Czy to virus?

[mogin6]

Mój problem polega na tym że od paru dni często zamiast otwarcia danej strony to akcelerator pobierania internet download manager pobiera jakby jej adres a strona się nie otwiera wcześniej nigdy tak nie było.

[janpas]

pobierz adwcleaner i skan potem usuń wsio i restart

[mogin6]

Już to zrobiłem użyłem spy hunter, adwcleaner oraz malwarbytes anti malware dalej ten sam problem.

-- 28 mar 2014, 15:43 --

Tak wygląda log:
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Co mi logu z HJT?
Tutaj jest regulamin: bezpieczenstwo/regulamin-bezpiecze-stwa-t19001.html

[mogin6]

Posiadam Windows 7 Ultimate Service pack 1 64-bity ,napędy wirtualne usunąłem oto log z Otl
Log Extras: Dostępne tylko dla zarejestrowanych użytkowników
Log Otl: Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

:Files
C:\Windows\tasks\*.job

:Commands
[emptyflash]
[resethosts]
[emptyjava]
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera.

2. Uruchom Dostępne tylko dla zarejestrowanych użytkowników. Wciśnij dowolny klawisz i czekaj, aż skończy się operacja. (UWAGA: podczas pobierania, programy mogą wskazywać, że to jest zagrożenie, proszę to zignorować).

3. Do deinstalacji Advanced SystemCare 7. Nie jest on potrzebny, masz Kasperskiego.

[mogin6]

Wszystko zrobione wg .kolejności dalej ten sam problem
Czy mam zrobić screeny?
Dziękuję za pomoc ja widzę tylko jedno rozwiązanie instalka systemu na nowo pozdrawiam.

[djarta]

Czekaj.
O jaki problem Tobie chodzi?
O to: O4 - HKU\S-1-5-21-2464629360-772592664-2192713250-1000..\Run: [IDMan] C:\Program Files (x86)\Internet Download Manager\IDMan.exe
?

[mogin6]

Czy o to chodzi trudno mi odpowiedzieć bo zielony jestem, ale chyba tak idm pobiera adres strony a ona się nie otwiera jeżeli w ustawieniach akceleratora dasz nie ściągaj z podobnych adresów i zaznaczysz ptaszkiem następnym razem strona otworzy się normalnie lecz często tak trzeba robić i to czaso chłonne i denerwujące a nigdy tak nie było

[djarta]

Odinstaluj:
"Internet Download Manager" = Internet Download Manager
"IObit Surfing Protection_is1" = Surfing Protection
"Driver Genius" = Driver Genius
"Foxit Reader" = Foxit Reader
"{DC0A5F99-FD66-433F-9D3A-05DCBA64BE42}" = TrayApp

Coś się poprawiło ?

[mogin6]

Po wejściu na stronę np: Dostępne tylko dla zarejestrowanych użytkowników strona się nie otworzyła a idm pobrał taki adres Dostępne tylko dla zarejestrowanych użytkowników Zrobiłem screen chomik boxem ale nie wiem jak przesłać na forum.

-- 31 mar 2014, 16:37 --

Zrobię to odinstaluję te programy choć idm rzal mi ale ok sprawdzimy czy pomoże

-- 31 mar 2014, 17:49 --

Wszystko odinstalowane na razie jest dobrze ale ten klucz {DC0A5F99-FD66-433F-9D3A-05DCBA64BE42}" = TrayApp gdzie to znalezć nie wiem w rejestrze ?

[djarta]

Jeżeli nie mam w aplecie deinstalacyjnym to nie szukaj.

[mogin6]

Cóż myślę że problem rozwiązany nic się nie pobiera aczkolwiek byłem przyzwyczajony do internet downloader managera dziękuję za pomoc pozdrawiam.

[djarta]

Zamek.