Skocz do zawartości

Problem z dyskiem przenośnym Transcend


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Prócz infekcji, w systemie jest też adware.

 

1. Na pocztek prawidłowe deinstalacje adware:

- Przez Panel sterowania odinstaluj: BrowseToSave, Pandora Service, QuickStores-Toolbar 1.1.0, Search Assistant WebSearch 1.74, Search-NewTab, WebCake 3.00.

- W Google Chrome: wejdź do Rozszerzeń i odinstaluj wszystko co się powtarza z listy i czego nie rozpoznajesz. W zarządzaniu wyszukiwarkami ustaw Google jako domyślną, z listy wyszukiwarek skasuj podejrzane.

- W Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Reset nie naruszy zakładek i haseł.

 

2. Dysk H ma być podpięty podczas tej operacji. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKLM\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.pu-results.info/?l=1&q={searchTerms}&pid=724&r=2013/02/19&hid=4243305827&lg=EN&cc=PL
IE - HKCU\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.pu-results.info/?l=1&q={searchTerms}&pid=724&r=2013/02/19&hid=4243305827&lg=EN&cc=PL
O2 - BHO: (no name) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {8dcb7100-df86-4384-8842-8fa844297b3f} - No CLSID value found.
O4 - HKLM..\Run: [tuto4pc_pl_5] File not found
O4 - HKCU..\Run: [zoazo] C:\Users\maciej\zoazo.exe ()
O4 - Startup: C:\Users\maciej\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Rejestracja Need for Speed™ Undercover.lnk = File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: EnableShellExecuteHooks = 1
[2013-04-12 14:58:29 | 000,000,000 | ---D | M] (QuickStores-Toolbar) -- C:\Program Files (x86)\mozilla firefox\extensions\quickstores@quickstores.de
[2013-06-29 15:10:38 | 000,000,000 | ---D | C] -- C:\Users\maciej\AppData\Roaming\PerformerSoft
[2013-06-29 15:10:38 | 000,000,000 | ---D | C] -- C:\ProgramData\IBUpdaterService
[2013-05-02 21:04:15 | 000,093,673 | ---- | C] () -- C:\Users\maciej\AppData\Roaming\Uninstal.exe
 
:Files
attrib /d /s -s -h H:\* /C
rd /s /q H:\$RECYCLE.BIN /C
rd /s /q H:\Recycled /C
rd /s /q H:\RECYCLER /C
H:\*.lnk
H:\autorun.inf
H:\zoazo.exe
H:\zoazo.scr
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu. W katalogu C:\_OTL powstanie log z wynikami usuwania.

 

3. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania.

 

4. Zastosowałeś w USBFix immunizację dysków twardych:

 

O32 - AutoRun File - [2013-07-05 22:40:43 | 000,000,000 | RHSD | M] - C:\Autorun.inf -- [ NTFS ]

O32 - AutoRun File - [2013-07-05 22:40:44 | 000,000,000 | RHSD | M] - D:\Autorun.inf -- [ NTFS ]

 

To ma skutki uboczne na Windows 7 i usuń z tych dysków immunizację: KLIK.

 

5. Zrób nowy log OTL z opcji Skanuj (już bez Extras) + USBFix z opcji Listing. Dołącz log z usuwania OTL z punktu 2 oraz log z AdwCleaner.

 

 

 

.

Odnośnik do komentarza

USBFix nie udostępnia opcji usuwania immunizacji. Do tego celu masz zastosować narzędzie MKV. I narzędzie jest w linkowanym temacie:

 

Ewentualnie, jeśli ktoś będzie miał zamiar potem usunąć te foldery, jest udostępniane kolejne narzędzie MKV mające taką opcję (Supprimer la vaccination).

 

button.png

 

mkv.png

.

Edytowane przez picasso
25.08.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso
Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...