Marcin82 Opublikowano 10 Maja 2012 Zgłoś Udostępnij Opublikowano 10 Maja 2012 Witam! Wczoraj musiałem pilnie zrobić bootowalnego pendrive'a i wraz z programami zainstalował mi się śmieć pl.v9. Długo z tym walczyłem,odinstalowałem ściągnięte programy, wyczyściłem ścieżki w skrótach od przeglądarek, przeszukałem rejestr i wykasowałem wpisy związane z pl.v9 i ciągle Firefox uruchamiał się z niechcianym śmieciem. Sprawdzałem kompa programem antywirusowym, Malwarebytes, CCleaner'em i Revo Uninstaller. Dzięki temu trochę poczyściłem kompa z nieużywanych programów i plików. Ale jeszcze przed chwilą Firefox znowu otworzył mi się ze stroną pl.v9 Po ponownym uruchomieniu, na razie ani Chrome ani Firefox nie pokazują strony pl.v9 ale za to nadal IE9 otwiera się ze śmieciem. Po uruchomieniu komputera wykonałem skan OLT, logi w poniższym linku: https://docs.google.com/open?id=0B-J29GBiSYyjR0ZDMWUxdTZGZzg Proszę o pomoc w wyczyszczeniu kompa oraz informację co to jest ten pl.v9 - jest to wirus czy mało zabawna aplikacja? Pozdrawiam Marcin Extras.Txt OTL.Txt Odnośnik do komentarza
Landuss Opublikowano 10 Maja 2012 Zgłoś Udostępnij Opublikowano 10 Maja 2012 1. Usuń skrót od IE, z którego uruchamiasz przeglądarkę i utwórz go na nowo wchodząc do lokalizacji zainstalowanego IE. 2. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :Files C:\windows\System32\v9loader.dll C:\windows\System32\v9-toolbar.dll C:\Users\Miśki\AppData\Local\Temp*.html :OTL O3 - HKLM\..\Toolbar: (no name) - {742E70CF-7770-412d-86CB-230B322E807C} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKU\S-1-5-21-3774351237-3076335208-4281270619-1002\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O3 - HKU\S-1-5-21-3774351237-3076335208-4281270619-1002\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. :Commands [emptytemp] Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. 3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL Odnośnik do komentarza
Marcin82 Opublikowano 10 Maja 2012 Autor Zgłoś Udostępnij Opublikowano 10 Maja 2012 Ok, poniżej załączam nowe logi i plik z danymi o usunięcie. Marcin 05102012_101111-usuniete.txt Extras.Txt Odnośnik do komentarza
Landuss Opublikowano 10 Maja 2012 Zgłoś Udostępnij Opublikowano 10 Maja 2012 Zabrakło nowego loga otl.txt więc go załącz dla świętego spokoju i wyraź się też jasno czy problem nadal występuje czy może już nie. Odnośnik do komentarza
Marcin82 Opublikowano 11 Maja 2012 Autor Zgłoś Udostępnij Opublikowano 11 Maja 2012 Racja, byłem pewien że załączyłem 3 pliki. Oto brakujący OTL.txt A co do problemu to już wyczyściłem skróty do przeglądarek i już nie pojawia mi się pl.v9. Wyczyściłem też pliki przywracania systemu. Mam nadzieję że to już wszystko ale proszę o przeglądnięcie logów. P.S. A ten program pl.v9 to jest jakiś rodzaj trojana czy też nie groźnego śmieciowego programu? Marcin OTL.Txt Odnośnik do komentarza
Landuss Opublikowano 11 Maja 2012 Zgłoś Udostępnij Opublikowano 11 Maja 2012 A ten program pl.v9 to jest jakiś rodzaj trojana czy też nie groźnego śmieciowego programu? To nie jest trojan tylko adware i nie jest to groźne niemniej usuwać trzeba. Log w porządku i nie ma tu nic do roboty więcej. Kliknij w Sprzątanie w OTL. Temat zamykam. Odnośnik do komentarza
Rekomendowane odpowiedzi