Pirrit Suggestor w Windows 7

[kas86]

WItam, mam problem z niechcianym oprogramowaniem którego rzecz jasna nie umiem się pozbyć. w programach i funkcjach nie wyswietla się jakoby był zainstalowany, także w dodatkach//wtyczkach w firefoxie też nic nie ma. Do szału doprowadzają mnie wyskakujące programy itd. Liczę na pomoc i zgóry dziękuję bo nie umiem rozprawić się z tym problemem sama.

Addition.txt

Extras.Txt

FRST.txt

gmer.txt

OTL.Txt

Shortcut.txt

[Rucek]

Witam,
zapoznaj się prosze z zasadami działu:
1. https://www.fixitpc.pl/forum-38/announcement-3-wa%C5%BCne-zak%C5%82adanie-tematu-obowi%C4%85zkowe-logi/
2. https://www.fixitpc.pl/forum-38/announcement-2-wa%C5%BCne-oprogramowanie-emuluj%C4%85ce-nap%C4%99dy/
3. https://www.fixitpc.pl/forum-38/announcement-1-wa%C5%BCne-u%C5%BCytkownicy-uprawnieni-do-pomocy/

Przeczytaj wszystko dokładnie przed wykonaniem dzialan.
Postepujac zgodnie z powyzszymi instrukcjami - dołącz resztę wymaganych logów do tematu.
Ma być łącznie 6 logów (GMER [recznie wklejasz wynik skanowania do pliku GMER.txt], FRST [FRST.txt, Addition.txt, Shortcut.txt], OTL [OTL.txt i Extras.txt])
Jak coś nie bedzie chciało sie uruchomić - to odpal system w trybie awaryjnym i wtedy zrób logi.
Jeśli z czymś bedzie problem - pisz w poście.
Po wrzuceniu logów nie dokonuj już żadnych zmian na kompie - logi muszą być aktualne.
Przeczytaj dokładnie info na temat GMERa.
Jak coś zmieniasz w poście to używaj opcji EDYTUJ by był porządek.
Czekaj cierpliwie na pomoc. Na forum są opóźnienia przez nieobecność Picasso. Trzeba uzbroić się w cierpliwość.

[jessica]

1) Odinstaluj:

Bundled software uninstaller (HKLM-x32\...\bi_uninstaller) (Version:  - ) <==== ATTENTION

Remote Desktop Access (VuuPC) (HKLM-x32\...\VOPackage) (Version: 1.0.0.0 - CMI Limited) <==== ATTENTION

 

2) Użyj >Adw-cleaner
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt

 

3)

PRC - [2014-07-27 09:47:09 | 000,226,853 | ---- | M] () -- C:\Users\Kasia\AppData\Local\NativeScriptTooltip\MotionStartWinsock.exe
PRC - [2014-07-27 09:47:09 | 000,098,340 | ---- | M] () -- C:\Users\Kasia\AppData\Local\NativeScriptTooltip\NativeScriptTooltip.exe

 

Sprawdź je na --> JOTTI/ albo na VIRUSTOTAL

Otwórz Notatnik i wklej w nim:

 

Task: {BAAB145C-4CB1-4C22-AA8B-BFA7AC15F15D} - System32\Tasks\Optimizer Pro Schedule => C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe <==== ATTENTION
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
C:\Users\Kasia\AppData\Local\NativeScriptTooltip\MotionStartWinsock.exe
C:\Users\Kasia\AppData\Local\NativeScriptTooltip\NativeScriptTooltip.exe
C:\Users\Kasia\AppData\Local\NativeScriptTooltip
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.only-search.com/?babsrc=HP_kms&affID=129280&tt=&mntrid=3C4A08EDB99CA117&tsp=5319
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.only-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=3C4A08EDB99CA117&affID=129280&tsp=5319
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.only-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=3C4A08EDB99CA117&affID=129280&tsp=5319
SearchScopes: HKCU - {892AA7C3-3C69-47EB-BC51-F57423AE6437} URL = http://www.only-search.com/?babsrc=SP_kms&affID=129280&tt=&mntrid=3C4A08EDB99CA117&tsp=5319&q={searchTerms}&r=697
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\extensions\ffxtlbr@babylon.com [2014-07-30]
FF HKCU\...\Firefox\Extensions: [{71524336-70b1-48ef-9014-3c537fb12c7b}] - C:\Program Files (x86)\LyricsPal\130.xpi
S3 cpuz136; \??\C:\Users\Kasia\AppData\Local\Temp\cpuz136\cpuz136_x64.sys [X]
S1 dbbcdpoi; \??\C:\Windows\system32\drivers\dbbcdpoi.sys [X]
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S1 ikaactsa; \??\C:\Windows\system32\drivers\ikaactsa.sys [X]
S3 RgFltX64; \??\C:\Users\Kasia\AppData\Local\NativeScriptTooltip\RgFltX64.sys [X]
C:\Program Files (x86)\globalUpdate
C:\Users\Kasia\AppData\Roaming\VOPackage
C:\Users\Kasia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
C:\Users\Kasia\AppData\Local\NativeScriptTooltip
C:\Users\Kasia\AppData\Local\globalUpdate
C:\Windows\system32\roboot64.exe
C:\ProgramData\374311380
C:\Windows\System32\Tasks\Optimizer Pro Schedule
C:\Users\Kasia\Documents\Optimizer Pro
C:\Users\Kasia\AppData\Local\Temp\bitool.dll
C:\Users\Kasia\AppData\Local\Temp\checktbexist.exe
C:\Users\Kasia\AppData\Local\Temp\dlLogic.exe
C:\Users\Kasia\AppData\Local\Temp\drm_dyndata_7400009.dll
C:\Users\Kasia\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpbpdo2b.dll
C:\Users\Kasia\AppData\Local\Temp\Firefox Setup 13.0.1.exe
C:\Users\Kasia\AppData\Local\Temp\mconduitinstaller.exe
C:\Users\Kasia\AppData\Local\Temp\MixiCND_CID2.exe
C:\Users\Kasia\AppData\Local\Temp\nsmBDDA.exe
C:\Users\Kasia\AppData\Local\Temp\nsoEC5A.exe
C:\Users\Kasia\AppData\Local\Temp\nsuA838.exe
C:\Users\Kasia\AppData\Local\Temp\optprosetup.exe
C:\Users\Kasia\AppData\Local\Temp\SHSetup.exe
C:\Users\Kasia\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Kasia\AppData\Local\Temp\spstub.exe
C:\Users\Kasia\AppData\Local\Temp\ubiE37E.tmp.exe
C:\Users\Kasia\AppData\Local\Temp\utt1708.tmp.exe
C:\Users\Kasia\AppData\Local\Temp\vlc-2.0.7-win32.exe
C:\Users\Kasia\AppData\Local\Temp\_isE52.exe
Reboot:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log.

 

4) Zrób nowe logi z FRST (już bez Shortcut)

Napisz, czy problem dalej występuje?

 

jessi