laptop mamy,prośba o sprawdzenie logów

[parlae]

Witam,dorwałem się do laptopa rodziców który działaniem przypomina raczej 5letni telefon z androidem,a nie nowego laptopa.Generalnie standard włączające się co chwile reklamy,dziwne programy antywirusowe i jakies kosmiczne toolbarsy.Ja sam nie bardzo się niestety znam na komputerach więc wysyłam wam logi
Dostępne tylko dla zarejestrowanych użytkowników

[filutka78]

Użyj >Dostępne tylko dla zarejestrowanych użytkowników (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

Zrób nowy log z OTL.

F.

[parlae]

Dostępne tylko dla zarejestrowanych użytkowników OTL
Dostępne tylko dla zarejestrowanych użytkowników najnowszy log z adw(widze ze zmienilo mi strefe czasową)

[filutka78]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2014-02-18 06:53:15 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Cling Clang
[2014-03-17 12:11:28 | 000,000,000 | ---D | C] -- C:\ProgramData\Comodo Downloader
[2014-03-16 19:53:18 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\buenosearch LTD
[2014-03-16 19:53:11 | 000,000,000 | ---D | C] -- C:\Users\Dom\AppData\Roaming\buenosearch LTD
O4 - HKLM..\Run: [Wd] C:\Program Files (x86)\Bench\Wd\wd.exe File not found
O4 - HKCU..\Run: [FLV Player] C:\Users\Dom\AppData\Local\WebPlayer\FLV Player\WebPlayer.exe File not found
O4 - HKLM..\RunOnce: [Discount Dragon-repairJob] C:\Users\Dom\AppData\Local\Discount Dragon\repair.js ()
O4 - HKLM..\Run: [BService] C:\Program Files (x86)\Bench\BService\bservice.exe File not found
O2:64bit: - BHO: (Discount Dragon BHO) - {EA34C851-D481-49F5-A356-3A8B0A8F3B7E} - C:\Program Files (x86)\Discount Dragon\FrameworkBHO64.dll ()
O2 - BHO: (Discount Dragon BHO) - {EA34C851-D481-49F5-A356-3A8B0A8F3B7E} - C:\Program Files (x86)\Discount Dragon\FrameworkBHO.dll ()
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4:64bit: - HKLM..\Run: [] File not found
[2014-03-16 19:53:24 | 000,006,226 | ---- | M] () -- C:\Users\Dom\AppData\Roaming\mozilla\firefox\profiles\1fmavkg8.default\searchplugins\buenosearch.xml
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Sprawdź, czy w którejś przeglądarce pojawia się jeszcze "awesomehp"?

F.

[parlae]

nigdzie nic sie nie pojawia Wielkie dzięki!!!

[filutka78]

W takim razie kończymy:
W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

F.