kolejna ofiara prosz o pomoc

[klony]

Zamieszczam logi z OTL Dziękuje z góry za pomoc

 

Proszse o pomoc bo potrzebuje komputer do pracy

OTL.Txt

Extras.Txt

[picasso]

Zasady działu w kwestii podbijania: KLIK. To nic nie wskóra. I niechlujnie napisany temat. Tak poza tym, to każdy tu "potrzebuje kompa na dziś". W kółko to słyszę.

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKLM..\Run: [syncInfrastructure] C:\Documents and Settings\paulina\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\4569\SyncInfrastructure.exe ()
O4 - HKLM..\Run: []  File not found
O4 - HKCU..\Run: []  File not found
IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=YYYYYYYYPL&apn_uid=3F2C85F1-A593-482C-842C-FAF4F21ACEC4&apn_sauid=E22C0EC9-4473-4320-82A6-CA624C762CC0"
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=100000027&locale=en_US&apn_uid=3F2C85F1-A593-482C-842C-FAF4F21ACEC4&apn_ptnrs=U3&apn_sauid=E22C0EC9-4473-4320-82A6-CA624C762CC0&apn_dtid=YYYYYYYYPL&&q="
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
 
:Files
C:\Documents and Settings\paulina\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\4569
C:\Documents and Settings\paulina\Dane aplikacji\hellomoto
C:\Documents and Settings\paulina\Dane aplikacji\Mozilla\Firefox\Profiles\utlxncw3.default\searchplugins\askcom.xml
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj Ask Toolbar. Popraw przez AdwCleaner z opcji Delete, co utworzy na dysku C kolejny log z usuwania.

 

3. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 2.

 

 

 

.

[klony]

Wiem ze prawdopodobnie nie koniec ale dzieki za pomoc

Dołaczam pliki

Nie mam jakis uprawnien do dodwania pliku z logow OTL po wykonaniu skryptu

OTL.Txt

AdwCleanerS1.txt

[picasso]

Nie mam jakis uprawnien do dodwania pliku z logow OTL po wykonaniu skryptu

 

Ponownie: zasady działu. Tam (oraz w Pomocy forum na spodzie) jest wyjaśnione, iż załączniki akceptują tylko rozszerzenie *.TXT, a Ty próbujesz wstawiać *.LOG. Na przyszłość: wystarczy ręczna zmiana nazwy pliku.. Darujmy sobie już ten log. Nowy skan z OTL udawadnia prawidłowe wykonanie zadania.

 

1. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Wykonaj pełne (nie ekspresowe) skanowanie w Malwarebytes Anti-Malware. W razie wykrycia czegoś log do oceny. W przeciwnym wypadku zmierzaj do:

 

4. Istotne aktualizacje: KLIK. Wyciąg wersji z systemu:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java™ 6 Update 31
"{3248F0A8-6813-11D6-A77B-00B0D0150060}" = J2SE Runtime Environment 5.0 Update 6
"{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}" = Skype™ 3.8
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AC76BA86-7AD7-1033-7B44-A94000000001}" = Adobe Reader 9.4.6
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"ShockwaveFlash" = Adobe Flash Player 9 ActiveX

 

Wszystkie wystąpienia Java i Adobe od ręki zmieć, to starocie. Po tym instalacja na czysto najnowszych wersji.

 

 

.

[klony]

Dziękuje za pomoc

[klony]

Malwarebytes znalaz 2 zagrożenia dołaczam plik z logu

mbam-log-2012-07-09 (23-08-23).txt

[picasso]

Wyniki w MBAM to żadna troska. Ten SoftonicDownloader do wyrzucenia, po prostu jest to opakowany instalator proponujący ofery "wiązane". Natomiast ten drugi wynik z adware jakoby w pasku językowym LING Toolbar to chyba fałszywy alarm.