Stefano29 Opublikowano 9 Grudnia 2012 Zgłoś Udostępnij Opublikowano 9 Grudnia 2012 Witam Zwracam się z wielką proźbą, u siostry na laptopie działał strasznie niestablinie Google Chrome, strony po wczytaniu się zacinały i nie dało się ich przewijać, odinstalowałem przeglądarkę i zainstalowałem ponownie, lecz po instalacji wcale się nie uruchamia i nie widnieje w uruchomionych procesach. Próbowałem również wyczyścić wszystko związane z chromem przez Advenced uinstaler PRO a także CCleanera lecz nie pomogło i nadal po instalacji się nie uruchamia. Będę wdzięczny za jakąkolwiek pomoc. Jeżeli o czymś ważnym zapomniałem, proszę podać mi te rzeczy a ja postaram sie je umieścić w temacie. Bardzo oczekuję na waszą pomoc. Pozdrawiam Stefan Extras.Txt OTL.Txt Odnośnik do komentarza
picasso Opublikowano 10 Grudnia 2012 Zgłoś Udostępnij Opublikowano 10 Grudnia 2012 Stefano29 proszę nie podbijać nowymi postami. Ja się nie rozdwoję. Widzę, który temat nie ma odpowiedzi i w miarę moich możliwości czasowych staram się odpowiadać. Temat przenoszę do działu Software. Infekcji tu nie widać, są tylko drobne adware. Na początek: 1. Przesadziłeś z antywirusami, działają równolegle dwa: avast Free Antivirus + Microsoft Security Essentials. Jeden z nich do deinstalacji. 2. Wyczyść adware. Instrukcje w spoilerze. 1. Przez Panel sterowania odinstaluj adware AVG Security Toolbar, Search-Results Toolbar od razu też zbędny Akamai NetSession Interface. 2. Wyczyść Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. 3. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :OTL IE:64bit: - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = "http://dts.search-results.com/sr?src=ieb&gct=ds&appid=400&systemid=406&apn_dtid=BND406&apn_ptnrs=AG6&o=APN10645&apn_uid=5057200533414484&q={searchTerms}" IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = "http://dts.search-results.com/sr?src=ieb&gct=ds&appid=400&systemid=406&apn_dtid=BND406&apn_ptnrs=AG6&o=APN10645&apn_uid=5057200533414484&q={searchTerms}" IE - HKU\S-1-5-21-569310334-1426216325-2344022579-1001\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = "http://isearch.avg.com/search?cid={266FD8D4-6883-45C6-B9A8-AECEE2C7E283}&mid=4e52ea2f71db47d094f5b9ea82818fb2-d0fdd24f4dce4da9038553ac416b0f4a93c511e7&lang=pl&ds=is016&pr=sa&d=2012-12-09 15:16:40&v=13.2.0.4&sap=dsp&q={searchTerms}" IE - HKU\S-1-5-21-569310334-1426216325-2344022579-1001\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = "http://dts.search-results.com/sr?src=ieb&gct=ds&appid=400&systemid=406&apn_dtid=BND406&apn_ptnrs=AG6&o=APN10645&apn_uid=5057200533414484&q={searchTerms}" O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKU\S-1-5-21-569310334-1426216325-2344022579-1001\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found. O4 - HKLM..\Run: [] File not found [2012-12-06 20:42:32 | 000,000,000 | ---D | C] -- C:\Users\Agata\AppData\Local\xc341db93fc3c3195 [2012-12-05 09:14:10 | 000,000,000 | ---D | C] -- C:\Users\Agata\AppData\Roaming\OpenCandy [2011-05-27 06:44:31 | 000,003,120 | ---- | C] () -- C:\windows\SysWow64\drivers\wdbdggg.sys [2011-05-10 21:28:58 | 000,003,120 | ---- | C] () -- C:\windows\SysWow64\drivers\wdbeaec.sys [2011-05-10 21:07:05 | 000,003,120 | ---- | C] () -- C:\windows\SysWow64\drivers\wdbeabi.sys :Reg [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Start Page"="about:blank" :Commands [emptytemp] Klik w Wykonaj skrypt. Zatwierdź restart systemu. 4. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania. 5. Skoryguj domyślne wyszukiwarki Internet Explorer po użyciu AdwCleaner. Otwórz Notatnik i wklej w nim: Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{ec29edf6-ad3c-4e1c-a087-d6cb81400c43}" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{ec29edf6-ad3c-4e1c-a087-d6cb81400c43}" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{ec29edf6-ad3c-4e1c-a087-d6cb81400c43}" [-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes] [-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes] [-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes] [-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes] Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru. 3. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner. u siostry na laptopie działał strasznie niestablinie Google Chrome, strony po wczytaniu się zacinały i nie dało się ich przewijać, odinstalowałem przeglądarkę i zainstalowałem ponownie, lecz po instalacji wcale się nie uruchamia i nie widnieje w uruchomionych procesach. Czy Google Chrome było uruchamiane przez SandBoxie? . Odnośnik do komentarza
Stefano29 Opublikowano 10 Grudnia 2012 Autor Zgłoś Udostępnij Opublikowano 10 Grudnia 2012 Witam Przepraszam za robienie spamu w temacie, już nie będę tego robił. Usunąłem avasta i programy adware. Zresetowałem firefox'a. W OTL'u umieściłem skrypt i go wykonałem. Zrobiłem Delete w AdwCleaner na C i uzyskałem loga po restarcie. Skorygowałem domyślne przeglądarki fixem według instrukcji. Zrobiłem skan OTL'em bez Extras i otrzymałem loga. Umieszczam log z OTL'a i AdwCleaner. Odnośnie pytania czy Google Chrome było uruchamiane przez SandBoxie to nie aplikacja służy siostrze do grania na dwóch kontach w jakąś grę żeby nabijać levele. Mam pytanie jeżeli to jest juz koniec konfigurowania, skąd najlepiej pobrać Google Chrome i w jakiej wersji ? Pozdrawiam Stefan PS. Zainstalowałem Google Chrome i już wszystko jest w porządku działa bez zarzutów, dziękuję serdecznie za pomoc. OTL.Txt AdwCleanerS1.txt Odnośnik do komentarza
picasso Opublikowano 16 Grudnia 2012 Zgłoś Udostępnij Opublikowano 16 Grudnia 2012 Widzę, że problem rozwiązany. Zakończ temat czyszczenia: 1. Nadal są tu działające dwa antywirusy avast Free Antivirus + Microsoft Security Essentials. To jest niezdrowe, to jest przesada. Przypominam: jeden z nich do deinstalacji. 2. Mała poprawka na puste wpisy. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :OTL O2:64bit: - BHO: (DataMngr) - {C1ED9DA0-AFD0-4b90-AC6A-D3874F591014} - C:\PROGRA~2\SEARCH~1\Datamngr\x64\BROWSE~1.DLL File not found O4 - HKLM..\Run: [ROC_roc_ssl_v12] "C:\Program Files (x86)\AVG Secure Search\ROC_roc_ssl_v12.exe" / /PROMPT /CMPID=roc_ssl_v12 File not found O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\SEARCH~1\Datamngr\x64\datamngr.dll) - File not found O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\SEARCH~1\Datamngr\x64\IEBHO.dll) - File not found [2012-12-08 21:01:02 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Search Results Toolbar Klik w Wykonaj skrypt. 3. Porządki po narzędziach: przez SHIFT+DEL skasuj z Pulpitu folder Stare dane programu Firefox, w AdwCleaner uruchom Uninstall, w OTL uruchom Sprzątanie. 4. Wyczyść foldery Przywracania systemu: KLIK. 5. Log pokazywał starsze wersje produktów Adobe, do wymiany najnowszymi (KLIK), o ile to jeszcze aktualne. ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]"{AC76BA86-7AD7-1045-7B44-AA1000000001}" = Adobe Reader X (10.1.0) - Polish"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE)"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox) FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\SysWOW64\Macromed\Flash\NPSWF32_11_5_502_110.dll () PS. Kierowałam wyraźnie do opisu AdwCleaner na forum, gdzie są autoryzowane linki gwarantujące najnowszą wersję programu i przestroga przed pobieraniem z innych, a tu AdwCleaner_www.INSTALKI.pl(1).exe, czyli program pobrany nie z tego miejsca co należy. Instalki rehostują plik, nie nadążają za aktualizacjami, borykałam się tu już problemami użytkowników którzy ciągnęli stamtąd starą wersję (podczas gdy na stronie domowej całkiem co innego). Na przyszłość: pobieranie AdwCleaner nie stamtąd. . Odnośnik do komentarza
Rekomendowane odpowiedzi
Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto
Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.
Zarejestruj nowe konto
Załóż nowe konto. To bardzo proste!
Zarejestruj sięZaloguj się
Posiadasz już konto? Zaloguj się poniżej.
Zaloguj się