Zablokowany komputer

[germanik3]

Witam,

Mam ten sam problem co inni forumowicze. Proszę o pomoc. Z góry dzięki za poświęcony czas

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKLM..\Run: [VaultCredProvider] C:\Documents and Settings\Damian Ciszkowski\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\4945\VaultCredProvider.exe ()
O4 - HKLM..\Run: [GEST] m‘|\ü File not found
O4 - HKU\S-1-5-21-1757981266-1450960922-725345543-1003..\Run: [] File not found
IE - HKU\.DEFAULT\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
IE - HKU\S-1-5-18\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll File not found
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll File not found
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll File not found
O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll File not found
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
SRV - File not found [On_Demand | Stopped] -- C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe -- (gusvc)
SRV - File not found [On_Demand | Stopped] -- C:\Program Files\Google\Update\GoogleUpdate.exe /medsvc -- (gupdatem)
SRV - File not found [Auto | Stopped] -- C:\Program Files\Google\Update\GoogleUpdate.exe /svc -- (gupdate)
DRV - File not found [Kernel | Boot | Stopped] -- System32\Drivers\OCDE.sys -- (OCDE)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\DAMIAN~1\USTAWI~1\Temp\ASFWHide -- (ASFWHide)
 
:Files
C:\Documents and Settings\Damian Ciszkowski\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\4945
C:\Documents and Settings\Damian Ciszkowski\Dane aplikacji\hellomoto
 
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i otrzymasz log z wynikami usuwania.

 

2. Odinstaluj Winamp Toolbar w dwóch miejscach: menedżer dodatków Firefox oraz Panel sterowania. Popraw przez AdwCleaner z opcji Delete (powstanie log)

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz logi z usuwania OTL i AdwCleaner z punktów 1+2.

 

 

 

.

[germanik3]

Dzięki za pomoc i przesyłam te pliki.

AdwCleanerS1.txt

OTL.Txt

0000000.txt

[picasso]

1. Wymagana mini poprawka. Zamknij Firefox. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
FF - prefs.js..browser.search.defaulturl: "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query="
FF - prefs.js..extensions.enabledItems: {0b38152b-1b20-484d-a11f-5e04a9b0661f}:5.6.12.1
[2010-02-12 14:24:26 | 000,000,000 | ---D | M] (Winamp Toolbar) -- C:\Documents and Settings\Damian Ciszkowski\Dane aplikacji\Mozilla\Firefox\Profiles\e29wgtqw.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
[2010-02-12 14:24:42 | 000,001,201 | ---- | M] () -- C:\Documents and Settings\Damian Ciszkowski\Dane aplikacji\Mozilla\Firefox\Profiles\e29wgtqw.default\searchplugins\winamp-search.xml

 

Klik w Wykonaj skrypt. Tym razem bez restartu i logów już nie muszę oglądać.

 

2. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Wykonaj pełne (nie ekspresowe) skanowanie w posiadanym już Malwarebytes Anti-Malware. Jeśli coś wykryje, przedstaw raport.

 

 

 

 

.

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso