Weelsof - Blokada Komputera

[zog]

Witam,

 

Mam problem taki sam jak wielu użytkowników tego forum. Próbowałem już innych sposobów, ale nic nie pomaga. Zamieszczam więc logi z OTL.

 

Z góry dziękuję za pomoc!

OTL.Txt

Extras.Txt

[Landuss]

1. Wejdź w panel usuwania programów i odinstaluj śmieci: SweetIM Toolbar for Internet Explorer 4.2

 

2. Uruchom AdwCleaner z opcji Delete

 

3. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
SRV - File not found [Auto | Stopped] -- C:\Windows\system32\IoctlSvc.exe -- (PLFlash DeviceIoControl Service)
SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon -- (CLTNetCnService)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\TpChoice.sys -- (TpChoice)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\tomek\AppData\Local\Temp\catchme.sys -- (catchme)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\blbdrive.sys -- (blbdrive)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http: //home.sweetim.com
IE - HKLM\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847}
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http: //search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2530240
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http: //search.sweetim.com/search.asp?src=6&q={searchTerms}
IE - HKU\S-1-5-21-3003876697-4127463573-3328521080-1000\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http: //www.daemon-search.com/search/web?q={searchTerms}
IE - HKU\S-1-5-21-3003876697-4127463573-3328521080-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http: //search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2530240
IE - HKU\S-1-5-21-3003876697-4127463573-3328521080-1000\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http: //search.sweetim.com/search.asp?src=6&q={searchTerms}
IE - HKU\S-1-5-21-3003876697-4127463573-3328521080-1000\..\SearchScopes\{FC211086-1866-4E54-B973-45DC78865131}: "URL" = http: //websearch.ask.com/redirect?client=ie&tb=SPC2&o=15000&src=kw&q={searchTerms}&locale=&apn_ptnrs=PV&apn_dtid=YYYYYYYYPL&apn_uid=86B2ABB2-2E76-40F5-AD74-22BEBB8CF381&apn_sauid=B0014E9C-6CCD-47F9-8D3D-63ABE8DE3E5F
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "AVG Secure Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Softonic-Polska Customized Web Search"
FF - prefs.js..browser.search.order.1: "Ask.com"
[2011-09-14 18:17:34 | 000,000,000 | ---D | M] (vshare Add-On) -- C:\Users\tomek\AppData\Roaming\mozilla\Firefox\Profiles\rz4wrlwt.default\extensions\{dd05fd3d-18df-4ce4-ae53-e795339c5f01}
[2011-08-31 19:56:14 | 000,002,568 | ---- | M] () -- C:\Users\tomek\AppData\Roaming\Mozilla\Firefox\Profiles\rz4wrlwt.default\searchplugins\askcom.xml
[2010-06-08 11:30:50 | 000,000,933 | ---- | M] () -- C:\Users\tomek\AppData\Roaming\Mozilla\Firefox\Profiles\rz4wrlwt.default\searchplugins\conduit.xml
[2010-06-04 22:08:03 | 000,002,059 | ---- | M] () -- C:\Users\tomek\AppData\Roaming\Mozilla\Firefox\Profiles\rz4wrlwt.default\searchplugins\daemon-search.xml
[2011-09-11 14:00:37 | 000,003,915 | ---- | M] () -- C:\Users\tomek\AppData\Roaming\Mozilla\Firefox\Profiles\rz4wrlwt.default\searchplugins\sweetim.xml
[2011-02-18 13:54:09 | 000,001,196 | ---- | M] () -- C:\Users\tomek\AppData\Roaming\Mozilla\Firefox\Profiles\rz4wrlwt.default\searchplugins\winamp-search.xml
O4 - HKLM..\Run: [wscinterop] C:\Users\tomek\AppData\Local\Microsoft\Windows\1714\wscinterop.exe ()
 
:Files
C:\Users\tomek\AppData\Roaming\hellomoto
C:\Users\tomek\AppData\Local\Microsoft\Windows\1714
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso