marcin0045 Opublikowano 3 Lipca 2011 Zgłoś Udostępnij Opublikowano 3 Lipca 2011 Witam! Ostatnio na moim komputerze zaczęły się dziać dziwne rzeczy. Mianowicie kiedy próbuję włączyć jakikolwiek plik z rozszerzeniem .exe wyskakuje mi okienko "otwieranie za pomocą". Poza tym,. gdy chcę włączyć dodaj/usun programy lub właściwości komputera wyskakuje błąd rundll32.exe. Zamieszczam dwa pliki z OTL. Extras.Txt OTL.Txt Odnośnik do komentarza
picasso Opublikowano 4 Lipca 2011 Zgłoś Udostępnij Opublikowano 4 Lipca 2011 (edytowane) Próbowałeś używać cudzy skrypt OTL, widzę na dysku ślady takiej operacji - pokaż co ładowałeś i czy czegoś nie zepsułeś. Tak, niewątpliwie jest tu pozostawiona po infekcji rekonfiguracja EXE. Ponadto, system ma ogłuszającą ilość śmieci / adware-pasków. 1. Odblokowanie EXE i usunięcie wstępne pewnych wpisów. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :Processes killallprocesses :OTL O35 - HKCU\..exefile [open] -- "C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\deu.exe" -a "%1" %* O37 - HKCU\...exe [@ = exefile] -- "C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\deu.exe" -a "%1" %* [2011-07-02 13:35:37 | 000,012,388 | -HS- | M] () -- C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\qfh7wu7h10m206i338v2iji8u8 [2011-07-02 13:35:37 | 000,012,388 | -HS- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\qfh7wu7h10m206i338v2iji8u8 :Reg [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "2886374587"=- "MyWebSearch Email Plugin"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BabylonToolbar"=- "My Web Search Bar Search Scope Monitor"=- "MyWebSearch Email Plugin"=- Klik w Wykonaj skrypt. System zostanie zresetowany i otrzymasz log z usuwania. 2. Po restarcie EXE zaczną działać i przeprowadź roboty deinstalacyjne: W Dodaj / Usuń programy do deinstalacji adware: 4shared.com Toolbar, Ask Toolbar, Babylon toolbar, MediaBar 2.0, Conduit Engine, gry Toolbar, My Global Search Bar, My Web Search, Softonic-Polska Toolbar. Również możesz usunąć Logitech Desktop Messenger, ta część oprogramowania nie ma związku ze sprzętem, jest to system newsów producenta, zbędny. Następnie uruchom menedżer rozszerzeń Firefox i przeprowadź deinstalacje replik wyliczonych wyżej adware plus Winamp Toolbar. 3. Zrób nowy log z OTL opcją Skanuj oraz dorzuć log z AD-Remover trybu skanu. . Edytowane 12 Sierpnia 2011 przez picasso 12.08.2011 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso Odnośnik do komentarza
Rekomendowane odpowiedzi