"{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}" = Bonjour
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster
"UnityWebPlayer" = Unity Web Player
. Logi.
:OTL
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-1490240826-3176678797-2850658576-1000\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-1490240826-3176678797-2850658576-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-1490240826-3176678797-2850658576-1000\..\SearchScopes\{c99fdc39-a1ae-4b24-8d71-e5274f8d7c54}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKU\S-1-5-21-1490240826-3176678797-2850658576-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=;ftp=;https=;
IE - HKU\S-1-5-21-1490240826-3176678797-2850658576-1004\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-1490240826-3176678797-2850658576-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-1490240826-3176678797-2850658576-1004\..\SearchScopes\{c99fdc39-a1ae-4b24-8d71-e5274f8d7c54}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKU\S-1-5-21-1490240826-3176678797-2850658576-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=;ftp=;https=;
FF - prefs.js..extensions.enabledAddons: afurladvisor@anchorfree.com:1.0
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_4_402_278.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKCU\Software\MozillaPlugins\@onlive.com/OnLiveGameClientDetector,version=1.0.0: C:\Program Files (x86)\OnLive\Plugin\npolgdet.dll File not found
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Patryk\AppData\Local\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Patryk\AppData\Local\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Users\Patryk\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
[2012-06-03 15:05:07 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\Patryk\AppData\Roaming\mozilla\Firefox\Profiles\8p2ugdi7.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2012-05-19 11:32:34 | 000,052,174 | ---- | M] () (No name found) -- C:\Users\Patryk\AppData\Roaming\mozilla\firefox\profiles\8p2ugdi7.default\extensions\fabtab@captaincaveman.nl.xpi
[2012-05-19 11:38:44 | 001,487,960 | ---- | M] () (No name found) -- C:\Users\Patryk\AppData\Roaming\mozilla\firefox\profiles\8p2ugdi7.default\extensions\{0471d3b0-a403-11df-981c-0800200c9a66}.xpi
[2012-04-02 19:20:04 | 001,032,326 | ---- | M] () (No name found) -- C:\Users\Patryk\AppData\Roaming\mozilla\firefox\profiles\8p2ugdi7.default\extensions\{cf47767d-5f3a-4e32-9fce-5d79565c9702}.xpi
[2012-08-20 18:22:24 | 000,741,958 | ---- | M] () (No name found) -- C:\Users\Patryk\AppData\Roaming\mozilla\firefox\profiles\8p2ugdi7.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
O4 - HKU\S-1-5-21-1490240826-3176678797-2850658576-1000..\Run: [PlayNC Launcher] File not found
O4 - HKU\S-1-5-21-1490240826-3176678797-2850658576-1004..\Run: [PlayNC Launcher] File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-1490240826-3176678797-2850658576-1004..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
:Files
C:\Users\Patryk\AppData\Local\Google\Update
C:\ProgramData\hssff
C:\Users\Patryk\AppData\LocalLow\Unity
C:\Users\Patryk\Desktop\soldat163.exe
C:\Windows\tasks\*.*
C:\Users\Patryk\AppData\Roaming\ijjigame
:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]
ADWCleaner.
Autoruns.
Wszystko.
Wszystko.
Wszystko.
Wszystko.
Wszystko.
Wszystko.
Wszystko.
Wszystko.
AdobeARMservice
Apple Mobile Device
BITCOMET_HELPER_SERVICE
Bonjour Service
HiPatchService
MozillaMaintenance
npggsvc
nvsvc
nvUpdatusService
PnkBstrA
SkypeUpdate
Sony PC Companion
StarWindServiceAE
Stereo Service
WinDefend
wlidsvc
WMPNetworkSvc
xsherlock
dump_wmimmc
EagleX64
NPPTNT2
vtany
X6va007
X6va008
Logi.
:OTL
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
O2:64bit: - BHO: (Hotspot Shield Class) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE_64.dll File not found
:Commands
[emptyflash]
[resethosts]
[clearallrestorepoints]
[emptytemp]
Autoruns.
Logi.
:OTL
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: File not found
FF - HKLM\Software\MozillaPlugins\@idsoftware.com/QuakeLive: File not found
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: File not found
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: File not found
FF - HKLM\Software\MozillaPlugins\Adobe Reader: File not found
O2:64bit: - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
:Files
C:\TDSSKiller_Quarantine
:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]
Logi.
:OTL
O2:64bit: - BHO: (no name) - AutorunsDisabled - No CLSID value found.
:Files
C:\Users\Patryk\Desktop\AutoRuns.arn
:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]
Internet Explorer (Version = 8.0.7601.17514)
"Mozilla Firefox 13.0.1 (x86 pl)" = Mozilla Firefox 13.0.1 (x86 pl)
Kroki Finalizujące.
OTL.
dev227 pisze:Po wykonaniu sprzątania OTL komputer się nie włącza.
-- 06 paź 2012, 21:11 --
Komputer nie chciał się włączyć system startował potem nastąpił BSOD bez żadnych literek i sie wyłączył, zrobiłem przywracanie, i narazie działa, zgrywam wszystkie zdjęcia, i sprzątanie OTL narazie nie wykonuje.
OTL moja wersja powoduje padniecia systemu po uzyci opcji sprzatanie, cale szczescie ze mialem punkt przywracania. Polecam ostrzec innych uzytkownikow oraz zaaktualizowac wersje OTL-a na forum.
Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 4 gości
