Log z Laptopa do sprawdzenia

[wowo]

Sys WIN 7
Mam jakis proces Panda i moze jeszcze jakies syfy ,daje Logi z OTL :

Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

"{B909D58C-49DD-4DD5-AF3E-01FF62EAF77A}" = BrowseToSave
"HitmanPro37" = HitmanPro 3.7
"Vit Registry Fix" = Vit Registry Fix 9.5.9 (remove only)
"ZoneAlarm LTD Toolbar" = ZoneAlarm LTD Toolbar
"Zune" = Zune
"Ashampoo Internet Accelerator 3_is1" = Ashampoo Internet Accelerator 3 v.3.20
"Ashampoo WinOptimizer Free_is1" = Ashampoo WinOptimizer Free v.1.0.0
"Glary Utilities_is1" = Glary Utilities 2.53.0.1726
"mixidj" = MixiDJ Toolbar
"NewTabs" = NewTabs Uninstall
"PunkBusterSvc" = PunkBuster Services
"{1DA193D3-BEC6-4FEF-89E3-D8F739216BFB}_is1" = Ashampoo Anti-Malware v.1.21
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{24ADC5BE-8B82-426F-8779-2308B54B00EE}" = ZoneAlarm Antivirus
"{3ECECC41-64EC-47F7-BCD1-6EC7039FF88A}" = YTD Toolbar v6.6
"{B49962AF-CAB9-44DE-8729-A4369F44BA0D}" = MixiDJ Chrome Toolbar

Odinstaluj to wszystko za pomocą (po zaznaczeniu w nim opcji Pokazuj elementy Systemowe i Pokazuj Aktualizację) Dostępne tylko dla zarejestrowanych użytkowników w trybie zaawansowanym (usuwamy wszystkie resztki). Następnie użyj Dostępne tylko dla zarejestrowanych użytkowników i Dostępne tylko dla zarejestrowanych użytkowników.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox
IE:64bit: - HKLM\..\SearchScopes\{EC25EA9A-63F7-42F6-A76C-29C817088386}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox
IE - HKLM\..\SearchScopes\{c1d89ae7-449d-4929-b24b-fded04adbe06}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src=iesearch
IE - HKLM\..\SearchScopes\{EC25EA9A-63F7-42F6-A76C-29C817088386}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKU\S-1-5-21-1219047216-3062147737-2875804812-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-1219047216-3062147737-2875804812-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox
IE - HKU\S-1-5-21-1219047216-3062147737-2875804812-1000\..\SearchScopes\{40947C60-2B51-4F9E-AEED-D620C5BE0142}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=AB69B22D-9008-4D5B-A78E-3DCA1D510957&apn_sauid=179EAACF-1F88-46F4-8603-1DAEE93EAADA
IE - HKU\S-1-5-21-1219047216-3062147737-2875804812-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GZAZ_plPL463
IE - HKU\S-1-5-21-1219047216-3062147737-2875804812-1000\..\SearchScopes\{7F4EFF06-7032-458e-AE16-1C1D8255C28A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKU\S-1-5-21-1219047216-3062147737-2875804812-1000\..\SearchScopes\{ACF3E86E-2013-43E6-8F9D-F079A47D5E9B}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKU\S-1-5-21-1219047216-3062147737-2875804812-1000\..\SearchScopes\{c1d89ae7-449d-4929-b24b-fded04adbe06}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src=iesearch
IE - HKU\S-1-5-21-1219047216-3062147737-2875804812-1000\..\SearchScopes\{d43b3890-80c7-4010-a95d-1e77b5924dc3}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKU\S-1-5-21-1219047216-3062147737-2875804812-1000\..\SearchScopes\{E50FE65C-B02C-41F0-842C-6360AF812358}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&gu=d575d7f7760b42a5b9518a18d4444726&tu=10G90007A2B000v&sku=&tstsId=&ver=&&r=817
IE - HKU\S-1-5-21-1219047216-3062147737-2875804812-1000\..\SearchScopes\{EC25EA9A-63F7-42F6-A76C-29C817088386}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
FF - prefs.js..browser.search.selectedEngine: "Delta Search"
FF - prefs.js..browser.startup.homepage: "http://www.delta-search.com/?affID=119994&tt=070313_9105&babsrc=HP_ss&mntrId=9489022a000000000000ac7289a556a0"
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_6_602_180.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\npFFApi.dll File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Asia\AppData\Local\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Asia\AppData\Local\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
[2013-03-08 23:37:32 | 000,000,000 | ---D | M] ("QuickShare Widget") -- C:\Users\Asia\AppData\Roaming\mozilla\Firefox\Profiles\32hognvp.default\extensions\{0eb7ac7d-87bf-4df5-84b7-9e7f634d363e}
[2013-02-05 11:28:35 | 000,000,000 | ---D | M] (HP Detect) -- C:\Users\Asia\AppData\Roaming\mozilla\Firefox\Profiles\32hognvp.default\extensions\{ab91efd4-6975-4081-8552-1b3922ed79e2}
[2013-03-06 19:33:09 | 000,000,000 | ---D | M] (MixiDJ Toolbar) -- C:\Users\Asia\AppData\Roaming\mozilla\Firefox\Profiles\32hognvp.default\extensions\ffxtlbr@mixidj.com
[2013-03-20 15:05:44 | 000,000,000 | ---D | M] (Browase2ssAAve) -- C:\Users\Asia\AppData\Roaming\mozilla\Firefox\Profiles\32hognvp.default\extensions\oyea@yuzh.org
[2013-03-20 15:05:44 | 000,000,000 | ---D | M] (Browase2ssAAve) -- C:\Users\Asia\AppData\Roaming\mozilla\Firefox\Profiles\32hognvp.default\extensions\zxooyi_aoy@ouueavpwbuiee.org
[2013-01-26 13:22:51 | 000,010,043 | ---- | M] () (No name found) -- C:\Users\Asia\AppData\Roaming\mozilla\firefox\profiles\32hognvp.default\extensions\IplextoALL@ALLPlayer.org.xpi
[2013-01-25 13:32:30 | 000,259,172 | ---- | M] () (No name found) -- C:\Users\Asia\AppData\Roaming\mozilla\firefox\profiles\32hognvp.default\extensions\jid0-k75TfRGfOXPHfEZmJ9cKu5eCgLc@jetpack.xpi
[2013-02-21 06:56:31 | 000,817,280 | ---- | M] () (No name found) -- C:\Users\Asia\AppData\Roaming\mozilla\firefox\profiles\32hognvp.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2013-03-08 20:25:03 | 000,006,525 | ---- | M] () -- C:\Users\Asia\AppData\Roaming\mozilla\firefox\profiles\32hognvp.default\searchplugins\BrowserProtect.xml
[2013-03-08 20:25:23 | 000,001,294 | ---- | M] () -- C:\Users\Asia\AppData\Roaming\mozilla\firefox\profiles\32hognvp.default\searchplugins\delta.xml
[2013-03-06 19:33:09 | 000,001,296 | ---- | M] () -- C:\Users\Asia\AppData\Roaming\mozilla\firefox\profiles\32hognvp.default\searchplugins\mixidj.xml
[2013-03-12 19:42:51 | 000,000,000 | ---D | M] (TrueSuite Website Logon) -- C:\Program Files (x86)\mozilla firefox\extensions\websitelogon@truesuite.com
CHR - Extension: No name found = C:\Users\Asia\AppData\Local\Google\Chrome\User Data\Default\Extensions\aelbknmfcacjffmgnoaaonhgoghlmlkp\1.0.23.1_0\
CHR - Extension: No name found = C:\Users\Asia\AppData\Local\Google\Chrome\User Data\Default\Extensions\aknpkdffaafgjchaibgeefbgmgeghloj\1.5.0.7_0\
CHR - Extension: No name found = C:\Users\Asia\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhmmomiinigofkjcapegjjndpbikblnp\1.4.10_0\
CHR - Extension: No name found = C:\Users\Asia\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_1\
CHR - Extension: No name found = C:\Users\Asia\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb\1.4_0\
CHR - Extension: No name found = C:\Users\Asia\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnajakljidldedbomhbacclcmjkldmeb\1.0.0.9_0\
CHR - Extension: No name found = C:\Users\Asia\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_1\
CHR - Extension: No name found = C:\Users\Asia\AppData\Local\Google\Chrome\User Data\Default\Extensions\goanabmlmgfinmjohhepcpffcnkeobjm\1.1.8.3_0\
CHR - Extension: No name found = C:\Users\Asia\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\
CHR - Extension: No name found = C:\Users\Asia\AppData\Local\Google\Chrome\User Data\Default\Extensions\aelbknmfcacjffmgnoaaonhgoghlmlkp\1.0.23.1_0\
CHR - Extension: No name found = C:\Users\Asia\AppData\Local\Google\Chrome\User Data\Default\Extensions\aknpkdffaafgjchaibgeefbgmgeghloj\1.5.0.7_0\
CHR - Extension: No name found = C:\Users\Asia\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhmmomiinigofkjcapegjjndpbikblnp\1.4.10_0\
CHR - Extension: No name found = C:\Users\Asia\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_1\
CHR - Extension: No name found = C:\Users\Asia\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb\1.4_0\
CHR - Extension: No name found = C:\Users\Asia\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnajakljidldedbomhbacclcmjkldmeb\1.0.0.9_0\
CHR - Extension: No name found = C:\Users\Asia\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_1\
CHR - Extension: No name found = C:\Users\Asia\AppData\Local\Google\Chrome\User Data\Default\Extensions\goanabmlmgfinmjohhepcpffcnkeobjm\1.1.8.3_0\
CHR - Extension: No name found = C:\Users\Asia\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\
O2 - BHO: (Browase2ssAAve) - {8570CF76-85A7-44B3-BDA9-B9D900E5416D} - C:\ProgramData\Browase2ssAAve\5142d09abc1fc.dll File not found
O2 - BHO: (Browase2ssAAve) - {F0363FA0-8E70-A0F2-81A4-359AADC3F305} - C:\ProgramData\Browase2ssAAve\5142d10a5fead.dll File not found
O2 - BHO: (Proxy Help) - {F386E548-C533-472E-8C61-C026FB14FEB9} - C:\Windows\SysWow64\Newtabs_22find.dll File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O16:64bit: - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.6.0_24)
O16:64bit: - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.6.0_24)
O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 10.17.2)
O20 - AppInit_DLLs: (c:\progra~2\browsetosave\sprotector.dll) - c:\progra~2\browsetosave\sprotector.dll ()
[2013-03-24 06:46:15 | 002,738,264 | ---- | C] (Sysinternals - Dostępne tylko dla zarejestrowanych użytkowników) -- C:\Users\Asia\Desktop\procexp.exe
[2013-03-23 13:44:39 | 000,000,000 | ---D | C] -- C:\Users\Asia\AppData\Local\Ashampoo
[2013-03-23 11:23:25 | 000,000,000 | ---D | C] -- C:\ProgramData\Comodo
[2013-03-23 11:23:23 | 000,000,000 | ---D | C] -- C:\ProgramData\Comodo Downloader
[2013-03-23 10:15:30 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Spigot
[2013-03-20 15:38:16 | 000,611,160 | ---- | C] (Kaspersky Lab) -- C:\Windows\SysNative\drivers\klif.sys
[2013-03-20 15:38:16 | 000,089,432 | ---- | C] (Kaspersky Lab) -- C:\Windows\SysNative\drivers\klflt.sys
[2013-03-15 11:44:30 | 000,000,000 | ---D | C] -- C:\Users\Asia\AppData\Local\{F5BFFEA3-45FC-4B71-8519-5EE10A1C7EFF}
[2013-03-15 08:43:49 | 000,000,000 | ---D | C] -- C:\ProgramData\SoftSafe
[2013-03-15 08:42:36 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\BrowseToSave
[2013-03-15 08:42:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Browase2ssAAve
[2013-03-15 08:42:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Browase2ssAAve
[2013-03-15 08:41:58 | 000,000,000 | ---D | C] -- C:\ProgramData\InstallMate
[2013-03-07 15:22:57 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\searchplugins
[2013-03-07 15:22:57 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\Extensions
[2013-03-06 19:33:30 | 000,000,000 | ---D | C] -- C:\Users\Asia\AppData\Roaming\CRMixiDJTB
[2013-03-06 19:32:37 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon
[2012-02-11 23:38:51 | 000,000,000 | ---D | M] -- C:\Users\Asia\AppData\Roaming\AutoUpdate
[2011-12-22 13:33:42 | 000,000,000 | ---D | M] -- C:\Users\Asia\AppData\Roaming\TuneUp Software
[2011-12-16 15:06:29 | 000,000,000 | ---D | M] -- C:\Users\Asia\AppData\Roaming\_MDLogs
@Alternate Data Stream - 144 bytes -> C:\ProgramData\Temp:0CFF5F08
@Alternate Data Stream - 126 bytes -> C:\ProgramData\Temp:553CA6CA
@Alternate Data Stream - 106 bytes -> C:\ProgramData\Temp:0E08FC17

:Files
C:\Program Files (x86)\Google\Update
C:\Users\Asia\AppData\Local\Google\Update
C:\Windows\tasks\*.*

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Dostępne tylko dla zarejestrowanych użytkowników (z opcji Delete) + log z TDSSKiller + nowe logi z OTL.

[wowo]

ZUNE i Aschampo Anti Malvare nieusunołem bo uzywam ,nie wiem czy dobrze zrobiłem?

Log z OTL skrypt :
Dostępne tylko dla zarejestrowanych użytkowników

-- 27 mar 2013, 23:59 --

Log z ADW :
Dostępne tylko dla zarejestrowanych użytkowników

-- 28 mar 2013, 00:38 --

Nowe Logi z OTL:

Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników

Raport z TDSSKiller jest ale nie moge zrobic kopii i wkleic

[kominekl]

ZUNE i Aschampo Anti Malvare nieusunołem bo uzywam ,nie wiem czy dobrze zrobiłem?

Zune możesz zostawić. To drugie odinstaluj, bo to fatalny program. Czy użyłeś programów, o które prosiłem?

ADWCleaner.

Odinstaluj.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

DRV:64bit: - [2012-08-09 12:14:22 | 000,740,080 | ---- | M] (COMODO Security Solutions Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\vdbus.sys -- (vdbus)
[2013-03-27 22:43:43 | 000,000,000 | ---D | M] (TrueSuite Website Logon) -- C:\Program Files (x86)\mozilla firefox\extensions\websitelogon@truesuite.com
File not found (No name found) -- C:\USERS\ASIA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\32HOGNVP.DEFAULT\EXTENSIONS\{0EB7AC7D-87BF-4DF5-84B7-9E7F634D363E}
File not found (No name found) -- C:\USERS\ASIA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\32HOGNVP.DEFAULT\EXTENSIONS\{AB91EFD4-6975-4081-8552-1B3922ED79E2}
O4 - HKU\S-1-5-21-1219047216-3062147737-2875804812-1000..\Run: [Google Update] "C:\Users\Asia\AppData\Local\Google\Update\GoogleUpdate.exe" /c File not found
[2013-03-27 23:19:40 | 000,000,000 | ---D | C] -- C:\Users\Asia\AppData\Local\{221EBB10-B012-4E4D-BA53-5A1A890327FB}
[2013-03-27 22:44:32 | 000,000,000 | ---D | C] -- C:\Users\Asia\AppData\Local\Ashampoo
[2013-03-06 19:32:15 | 024,669,088 | ---- | M] () -- C:\Users\Asia\Desktop\gg10.exe
[2013-03-27 22:08:50 | 000,000,000 | ---D | M] -- C:\Users\Asia\AppData\Roaming\GlarySoft
[2012-03-26 17:45:41 | 000,000,000 | ---D | M] -- C:\Users\Asia\AppData\Roaming\ProtectDisc

:Files
c:\program files (x86)\pandora.tv

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania.

Pandora TV i Comodo.

W Dostępne tylko dla zarejestrowanych użytkowników wklej:

:filefind
Pandora.*
Comodo.*

:folderfind
Pandora.*
Comodo.*

:regfind
Pandora
Comodo

Klik w Look. Przedstaw wynikowy skan.

[wowo]

Raport z System Look:

Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Raport z System Look:

Dostępne tylko dla zarejestrowanych użytkowników

A gdzie log z usuwania?

[wowo]

Z jakiego usuwania , jakim programem ? Juz sie pogubiłem

[kominekl]

Klikasz Wykonaj skrypt. Dajesz log z usuwania.

+

Klikasz Wykonaj skrypt. Dajesz log z usuwania.

[wowo]

dalej nie wiem o co chodzi

[kominekl]

dalej nie wiem o co chodzi

Po wykonaniu skryptu w OTL, który podałem nastąpił restart, po którym pokazał się notatnik, będący właśnie logiem z usuwania.

[wowo]

Dodalem OTL do wklej.eu ale nie wkleilem linka.
No i nie mam juz tego loga . Co teraz dalej ???

[kominekl]

Dodalem OTL do wklej.eu ale nie wkleilem linka.
No i nie mam juz tego loga . Co teraz dalej ???

Sprawdź w historii przeglądarki, a jeśli nie masz to OK. Napisz tu, ze nie masz.

[wowo]

Nie ma niestety w histori

[kominekl]

Nie ma niestety w histori

OK. Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

:Files
C:\Program Files (x86)\PANDORA.TV
C:\Program Files\COMODO
C:\ProgramData\Comodo
C:\Windows\System32\Tasks\*.*

:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt\_??_USBSTOR#Disk&Ven_SONY&Prod_"PSP"_MS&Rev_1.00#B7A472E1FEEE658A&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}PANDORA_0]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Portable Devices\Devices\WPDBUSENUMROOT#UMB#2&37C186B&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_SONY&PROD_"PSP"_MS&REV_1.00#B7A472E1FEEE658A&0#]
"FriendlyName"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Pandora.TV]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_SONY&PROD_"PSP"_MS&REV_1.00#B7A472E1FEEE658A&0#]
"FriendlyName"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\PanService]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{78B8772B-76B5-47E7-9432-E1D600BEE6A3}"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{392717C1-C68B-4702-8633-A77B8EE5F8CD}"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{A490B1D1-026A-4F04-B21C-5E449595DABC}"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{E4C04282-749E-4404-ACB0-BF0950ACF18C}"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_SONY&PROD_"PSP"_MS&REV_1.00#B7A472E1FEEE658A&0#]
"FriendlyName"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\PanService]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{78B8772B-76B5-47E7-9432-E1D600BEE6A3}"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{392717C1-C68B-4702-8633-A77B8EE5F8CD}"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{A490B1D1-026A-4F04-B21C-5E449595DABC}"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{E4C04282-749E-4404-ACB0-BF0950ACF18C}"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_SONY&PROD_"PSP"_MS&REV_1.00#B7A472E1FEEE658A&0#]
"FriendlyName"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\PanService]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{78B8772B-76B5-47E7-9432-E1D600BEE6A3}"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{392717C1-C68B-4702-8633-A77B8EE5F8CD}"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{A490B1D1-026A-4F04-B21C-5E449595DABC}"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{E4C04282-749E-4404-ACB0-BF0950ACF18C}"=-
[-HKEY_CURRENT_USER\Software\ComodoGroup]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\7b184d9f_0]
@=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{15198508-521A-4D69-8E5B-B94A6CCFF805}\{61E425C5-1562-4CAF-886D-FD6DAD2DA308}\data\Data]
"Partner"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\10]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\11]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\12]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\13]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\14]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\15]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\16]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\17]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\18]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\19]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\2]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\27]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\28]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\29]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\3]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\30]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\31]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\32]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\33]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\34]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\35]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\37]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\38]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\39]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\4]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\42]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\43]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\45]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\5]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\7]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E901C4F-AC04-4fe6-9064-2905218766F3}\TaskSet_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}\{C13107BE-C659-4F44-89FA-EEDC5D6AB765}\data\Items\8]
"path"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B67626CB-3D01-1A14-0990-AE439750C77E}]
"ActivationID"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\ComodoGroup]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\COMODO\COMODO Internet Security\scanners\"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\COMODO\COMODO Internet Security\"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\COMODO]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0047]
"ProviderName"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_CMDERD\0000]
"DeviceDesc"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_CMDGUARD\0000]
"DeviceDesc"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_CMDHLP\0000]
"DeviceDesc"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_INSPECT\0000]
"DeviceDesc"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0047]
"ProviderName"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_CMDERD\0000]
"DeviceDesc"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_CMDGUARD\0000]
"DeviceDesc"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_CMDHLP\0000]
"DeviceDesc"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_INSPECT\0000]
"DeviceDesc"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\Software\COMODO]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0047]
"ProviderName"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CMDERD\0000]
"DeviceDesc"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CMDGUARD\0000]
"DeviceDesc"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CMDHLP\0000]
"DeviceDesc"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_INSPECT\0000]
"DeviceDesc"=-
[-HKEY_USERS\.DEFAULT\Software\ComodoGroup]
[-HKEY_USERS\S-1-5-21-1219047216-3062147737-2875804812-1000\Software\ComodoGroup]
[-HKEY_USERS\S-1-5-21-1219047216-3062147737-2875804812-1000\Software\ComodoGroup\ComodoBackup]
[HKEY_USERS\S-1-5-21-1219047216-3062147737-2875804812-1000\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\7b184d9f_0]
@=-
[-HKEY_USERS\S-1-5-18\Software\ComodoGroup]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

[wowo]

Log z OTL usuwanie:
Dostępne tylko dla zarejestrowanych użytkowników