Wštki
edek500 - Sob Paź 16, 2010 9:43 am
Proszę o sprawdzenie logów z OTL.
Z góry dzięki.
http://wklej.eu/index.php?id=64d31a9c3d
http://wklej.eu/index.php?id=4901508136
mati8898 - Sob Paź 16, 2010 11:48 am
Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:
:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe -- (LiveUpdate Notice Ex)
SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe -- (CLTNetCnService)
SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\Acronis\Acronis Disk Director\oss_reinstall_svc.exe -- (AcronisOSSReinstallSvc)
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.defaulturl: "http://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p="
FF - prefs.js..keyword.URL: "http://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p="
[2010-03-23 23:50:57 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Users\marian\AppData\Roaming\mozilla\Firefox\Profiles\159hu7px.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2008-11-23 17:04:32 | 000,002,920 | ---- | M] () -- C:\Users\marian\AppData\Roaming\Mozilla\FireFox\Profiles\159hu7px.default\searchplugins\daemon-search.xml
O4 - HKCU..\Run: [Skype] C:\Program Files\Skype\Phone\Skype.exe File not found
O4 - HKLM..\Run: [YeppStudioAgent] C:\Program Files\Samsung\SamsungMediaStudio4.1\SamsungMediaStudioAgent.exe File not found
O9 - Extra Button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll File not found
O33 - MountPoints2\{c86acd36-516e-11dd-afa1-0019d1791236}\Shell\Auto\command - "" = activexdebugger32.exe f
O33 - MountPoints2\{c86acd36-516e-11dd-afa1-0019d1791236}\Shell\explore\Command - "" = activexdebugger32.exe f
O33 - MountPoints2\{c86acd36-516e-11dd-afa1-0019d1791236}\Shell\open\Command - "" = activexdebugger32.exe f
O33 - MountPoints2\{c86acd42-516e-11dd-afa1-0019d1791236}\Shell\Auto\command - "" = activexdebugger32.exe f
O33 - MountPoints2\{c86acd42-516e-11dd-afa1-0019d1791236}\Shell\explore\Command - "" = activexdebugger32.exe f
O33 - MountPoints2\{c86acd42-516e-11dd-afa1-0019d1791236}\Shell\open\Command - "" = activexdebugger32.exe f
:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Twoje TVN24"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"NeroFilterCheck"=-
"NvCplDaemon"=-
"NvMediaCenter"=-
"NvSvc"=-
"WinampAgent"=-
:Commands
[clearallrestorepoints]
[emptytemp]
edek500 - Sob Paź 16, 2010 3:05 pm
log z usuwania :
http://wklej.eu/index.php?id=e525a3a835
i log z OTL:
http://wklej.eu/index.php?id=4a326764d8
dzieki wielkie
edek500 - Sob Paź 16, 2010 9:28 pm
rzucam jeszcze log z Malwarebyte's:
http://wklej.eu/index.php?id=0b2572e66b
mati8898 - Nie Paź 17, 2010 1:33 am
Ok, więcej nic nie widać.
W OTL kliknij Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport
Aktualizacje:
Odinstaluj starą wersję Avasta tym narzędziem http://www.avast.pl/index.php/strony/12 a następnie zainstaluj jego najnowszą wersję http://www.instalki.pl/programy/downloa ... virus.html
Odinstaluj starą wersję czytnika .pdf:
Adobe Reader 8.1.3