Logi z otl ?

[Dawidekd1985]

Witam mam problem z Live security premium. Logi po scanowaniu Otl .
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

File not found -- C:\Documents and Settings\Dawid\Pulpit\Ruth Benedict Wzory kultury.pdf
File not found -- C:\Documents and Settings\Dawid\Pulpit\Malinowski B - Argonauci zachodniego Pacyfiku, Dzieła tIII rozdz 3 i 22.pdf

Użyj Delete FXP Files do usunięcia tych plików -> Dostępne tylko dla zarejestrowanych użytkowników.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

DRV - File not found [Kernel | Boot | Stopped] -- -- (fbfnfsj)
DRV - File not found [Kernel | Boot | Unknown] -- C:\WINDOWS\System32\drivers\dwshd.sys -- (dwshd7fe2434b)
DRV - File not found [Kernel | Disabled | Unknown] -- C:\WINDOWS\System32\drivers\dwshd.sys -- (dwshd)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (atr1sg4i)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (a5wft3a3)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKCU\..\URLSearchHook: {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll ()
IE - HKCU\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searc}
IE - HKCU\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB9}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&SearchSource=4&ctid=CT1098640
IE - HKCU\..\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&crm=1&toolbar=VZ2
FF - prefs.js..browser.search.defaultenginename: "Ask"
FF - prefs.js..browser.search.defaultthis.engineName: "free-downloads.net Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT1098640&SearchSource=3&q="
FF - prefs.js..browser.search.order.1: "Ask"
FF - prefs.js..browser.search.selectedEngine: "free-downloads.net Customized Web Search"
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2
FF - prefs.js..extensions.enabledItems: DTToolbar@toolbarnet.com:1.0.0.5
FF - prefs.js..extensions.enabledItems: dave2x@download:0.5.9
FF - prefs.js..extensions.enabledItems: zrzuta.eu@gmail.com:1.0
FF - prefs.js..keyword.URL: "http://toolbar.ask.com/toolbarv/askRedirect?o=10615&gct=&gc=1&q="
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
[2012-08-23 19:11:41 | 000,000,000 | ---D | M] (free-downloads.net Community Toolbar) -- C:\Documents and Settings\Dawid\Dane aplikacji\Mozilla\Firefox\Profiles\x8t6h390.default\extensions\{ecdee021-0d17-467f-a1ff-c7a115230949}
[2009-10-29 13:16:22 | 000,000,000 | ---D | M] (RDown - Rapidshare Downloader) -- C:\Documents and Settings\Dawid\Dane aplikacji\Mozilla\Firefox\Profiles\x8t6h390.default\extensions\dave2x@download
[2011-02-23 21:55:17 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Documents and Settings\Dawid\Dane aplikacji\Mozilla\Firefox\Profiles\x8t6h390.default\extensions\engine@conduit.com
[2010-03-27 02:17:03 | 000,000,000 | ---D | M] (Zrzuta.eu) -- C:\Documents and Settings\Dawid\Dane aplikacji\Mozilla\Firefox\Profiles\x8t6h390.default\extensions\zrzuta.eu@gmail.com
[2008-11-29 23:16:27 | 000,000,681 | ---- | M] () -- C:\Documents and Settings\Dawid\Dane aplikacji\Mozilla\Firefox\Profiles\x8t6h390.default\searchplugins\ask.xml
[2009-01-15 09:42:56 | 000,000,898 | ---- | M] () -- C:\Documents and Settings\Dawid\Dane aplikacji\Mozilla\Firefox\Profiles\x8t6h390.default\searchplugins\conduit.xml
[2012-02-23 01:23:41 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O3 - HKLM\..\Toolbar: (no name) - {37B85A29-692B-4205-9CAD-2626E4993404} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {37B85A29-692B-4205-9CAD-2626E4993404} - No CLSID value found.
O4 - HKCU..\Run: [C:\DOCUME~1\Dawid\USTAWI~1\Temp\NetMeter.exe] C:\DOCUME~1\Dawid\USTAWI~1\Temp\NetMeter.exe File not found
O4 - HKCU..\RunOnce: [036DFF98004872810E15C18381CB3EF3] C:\Documents and Settings\All Users\Dane aplikacji\036DFF98004872810E15C18381CB3EF3\036DFF98004872810E15C18381CB3EF3.exe ()
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.6.0_17)
@Alternate Data Stream - 88 bytes -> C:\Documents and Settings\Dawid\Moje dokumenty\Adamski F.doc:SummaryInformation
@Alternate Data Stream - 125 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:80E965A3
@Alternate Data Stream - 105 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:A9662AE0
@Alternate Data Stream - 104 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:DFC5A2B2

:Files
C:\Documents and Settings\Dawid\Pulpit\gtk2130-setup.exe
C:\Documents and Settings\All Users\Dane aplikacji\036DFF98004872810E15C18381CB3EF3
C:\Documents and Settings\Dawid\Ustawienia lokalne\Dane aplikacji\setup.exe
C:\Documents and Settings\Dawid\Pulpit\iexplore.exe
C:\Documents and Settings\NetworkService\Dane aplikacji\fvgqad.dat
C:\Documents and Settings\LocalService\Dane aplikacji\fvgqad.dat
C:\Documents and Settings\Dawid\Dane aplikacji\avdrn.dat
C:\Documents and Settings\All Users\Dane aplikacji\ESET
C:\Documents and Settings\All Users\Dane aplikacji\SpeedBit
C:\Documents and Settings\All Users\Dane aplikacji\TEMP
C:\Documents and Settings\All Users\Dane aplikacji\{32364CEA-7855-4A3C-B674-53D8E9B97936}
C:\Documents and Settings\Dawid\Dane aplikacji\ESET

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z ADWCleaner (z opcji Delete) -> Dostępne tylko dla zarejestrowanych użytkowników + log z TDSSKiller -> http://www.hotfix.pl/instrukcja-obslugi ... r-a341.htm + nowe logi z OTL (oba!) -> http://hotfix.pl/articles.php?article_id=143 + log z Autoruns -> http://www.hotfix.pl/optymalizacja-auto ... s-a128.htm.