Moje Logi z OTL

Post12 sty 2013, 10:08

Witam wrzucam tu moje logi z OTL i czekam az mi ktos pomoze troche wyczyścić tego kompa.
Tutaj logi : Dostępne tylko dla zarejestrowanych użytkowników
Tutaj extras.txt : Dostępne tylko dla zarejestrowanych użytkowników

Czekam na odpowiedz co usunac razem z skryptem .

Post12 sty 2013, 13:31

"{86D4B82A-ABED-442A-BE86-96357B70F4FE}" = Ask Toolbar
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster
"AVG Secure Search" = AVG Security Toolbar
"claro" = Claro LTD toolbar
"McAfee Security Scan" = McAfee Security Scan Plus
"PCSU-SL_is1" = Przyspiesz Komputer - Kompletna deinstalacja

Odinstaluj to oprogramowanie.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

DRV - File not found [Kernel | Boot | Stopped] -- System32\drivers\suipeb.sys -- (plgcbvfe)
DRV - File not found [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys -- (MBAMSwissArmy)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\EagleXNt.sys -- (EagleXNt)
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-1715567821-448539723-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-1715567821-448539723-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-1715567821-448539723-725345543-1003\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-1715567821-448539723-725345543-1003\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-1715567821-448539723-725345543-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKU\S-1-5-21-1715567821-448539723-725345543-1003\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&affID=114506&tt=4512_7&babsrc=SP_clro&mntrId=c0326c29000000000000001d92273e01
IE - HKU\S-1-5-21-1715567821-448539723-725345543-1003\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{E0DC0D6C-F932-4914-8396-A48E0C056632}&mid=be95499637ca47d0b14ed154d4c3d7f2-1e2f4393d3dca3fd19cdf03374599847342b5b31&lang=pl&ds=xn011&pr=sa&d=2012-09-18 19:37:34&v=12.2.5.34&sap=dsp&q={searchTerms}
IE - HKU\S-1-5-21-1715567821-448539723-725345543-1003\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&SearchSource=4&ctid=CT1561552
IE - HKU\S-1-5-21-1715567821-448539723-725345543-1003\..\SearchScopes\{DEBFE806-E845-4AA0-8428-D7D6FA0237C5}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&locale=&apn_ptnrs=^CV&apn_dtid=^YYYYYY^YY^PL&apn_uid=bdc2f3b8-cd72-4636-8617-e209fdae613b&apn_sauid=C182731E-2202-4952-BD32-41DF60E22FCB
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..extensions.enabledAddons: ffxtlbr@babylon.com:1.5.0
FF - prefs.js..extensions.enabledAddons: plugin@yontoo.com:1.20.00
FF - prefs.js..extensions.enabledAddons: support@mozilla.com:2.3
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=CPUID&o=14654&locale=en_US&apn_uid=bdc2f3b8-cd72-4636-8617-e209fdae613b&apn_ptnrs=%5ECV&apn_sauid=C182731E-2202-4952-BD32-41DF60E22FCB&apn_dtid=%5EYYYYYY%5EYY%5EPL&&q="
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.startup.homepage: "http://www.ask.com/?l=dis&o=14656"
FF - HKLM\Software\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin: C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\13.2.0\\npsitesafety.dll ()
FF - HKLM\Software\MozillaPlugins\@mcafee.com/McAfeeMssPlugin: C:\Program Files\McAfee Security Scan\3.0.313\npMcAfeeMss.dll (McAfee, Inc.)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Documents and Settings\one\Ustawienia lokalne\Dane aplikacji\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Documents and Settings\one\Ustawienia lokalne\Dane aplikacji\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\avg@toolbar: C:\Documents and Settings\All Users\Dane aplikacji\AVG Secure Search\FireFoxExt\13.2.0.5 [2012-11-05 14:26:33 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\support@mozilla.com: C:\Documents and Settings\one\Dane aplikacji\support@mozilla.com [2012-09-06 17:26:10 | 000,000,000 | ---D | M]
[2012-11-05 16:19:35 | 000,000,000 | ---D | M] (Claro Toolbar) -- C:\Documents and Settings\one\Dane aplikacji\Mozilla\Firefox\Profiles\m2s9lehd.default\extensions\ffxtlbr@claro.com
[2013-01-09 16:30:08 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:\Documents and Settings\one\Dane aplikacji\Mozilla\Firefox\Profiles\m2s9lehd.default\extensions\toolbar@ask.com
[2012-07-05 16:29:01 | 000,172,310 | ---- | M] () (No name found) -- C:\Documents and Settings\one\Dane aplikacji\Mozilla\Firefox\Profiles\m2s9lehd.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
[2013-01-09 16:30:09 | 000,002,337 | ---- | M] () -- C:\Documents and Settings\one\Dane aplikacji\Mozilla\Firefox\Profiles\m2s9lehd.default\searchplugins\askcom.xml
[2012-11-04 18:29:03 | 000,002,536 | ---- | M] () -- C:\Documents and Settings\one\Dane aplikacji\Mozilla\Firefox\Profiles\m2s9lehd.default\searchplugins\browsemngr.xml
[2012-07-05 16:29:11 | 000,004,002 | ---- | M] () -- C:\Documents and Settings\one\Dane aplikacji\Mozilla\Firefox\Profiles\m2s9lehd.default\searchplugins\sweetim.xml
[2012-07-13 19:39:02 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Program Files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2012-07-09 11:37:25 | 000,000,402 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
CHR - Extension: Ask Toolbar = C:\Documents and Settings\one\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\aaaapodhaoggdemfffbmjpgfgekfjjpe\7.17.2.34441_0\
CHR - Extension: AVG Secure Search = C:\Documents and Settings\one\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof\13.2.0.5_0\
CHR - Extension: AVG Secure Search = C:\Documents and Settings\one\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof\13.2.0.5_0\.bak
CHR - Extension: BrowserProtect = C:\Documents and Settings\one\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0_0\
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O3 - HKU\S-1-5-21-1715567821-448539723-725345543-1003\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - Startup: C:\Documents and Settings\one\Menu Start\Programy\Autostart\CurseClientStartup.ccip ()
[2013-01-09 16:32:09 | 000,000,000 | ---D | C] -- C:\Documents and Settings\one\Moje dokumenty\PCSpeedUp
[2013-01-09 16:31:44 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Start\Programy\Przyspiesz Komputer
[2013-01-09 16:31:43 | 000,000,000 | ---D | C] -- C:\Program Files\Przyspiesz Komputer
[2013-01-09 16:29:55 | 000,000,000 | ---D | C] -- C:\Program Files\Ask.com
[2013-01-09 16:29:52 | 000,000,000 | ---D | C] -- C:\Documents and Settings\one\Ustawienia lokalne\Dane aplikacji\AskToolbar
[2013-01-09 16:29:44 | 000,000,000 | ---D | C] -- C:\Documents and Settings\one\Ustawienia lokalne\Dane aplikacji\APN
[2013-01-09 16:29:31 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\Ask
[2012-12-27 15:12:39 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Start\Programy\McAfee Security Scan Plus
[2012-12-27 14:26:16 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\McAfee Security Scan
[2012-12-27 14:26:10 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\McAfee
[2012-12-27 14:26:05 | 000,000,000 | ---D | C] -- C:\Program Files\McAfee Security Scan
[2012-12-20 18:12:35 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\TEMP
@Alternate Data Stream - 231 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:6BE50C2B

:Files
C:\Documents and Settings\one\Ustawienia lokalne\Dane aplikacji\Google\Update
C:\Program Files\Pando Networks
C:\found.*
C:\WINDOWS\tasks\*.*
C:\Documents and Settings\All Users\Dane aplikacji\PMB Files

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z ADWCleaner (z opcji Delete) -> Dostępne tylko dla zarejestrowanych użytkowników + log z TDSSKiller -> http://www.hotfix.pl/instrukcja-obslugi ... r-a341.htm + nowe logi z OTL.

Post12 sty 2013, 16:14

Tutaj logi : czekam na dalsze instrukcje ;d

OTL PO USUWANIU : Dostępne tylko dla zarejestrowanych użytkowników
ADW LOGI : Dostępne tylko dla zarejestrowanych użytkowników
TDSSKILER LOGI :http://wklej.org/id/922468/
LOGI OTL po wykonaniu all :http://wklej.org/id/922474/

Post12 sty 2013, 16:32

AVG.

Użyj AVG Remover`a -> Dostępne tylko dla zarejestrowanych użytkowników.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\13.2.0\ToolbarUpdater.exe -- (vToolbarUpdater13.2.0)
IE - HKU\S-1-5-21-1715567821-448539723-725345543-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
O4 - HKLM..\Run: [ROC_ROC_NT] "C:\Program Files\AVG Secure Search\ROC_ROC_NT.exe" / /PROMPT /CMPID=ROC_NT File not found
O4 - HKLM..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe" File not found
O4 - HKU\S-1-5-21-1715567821-448539723-725345543-1003..\Run: [Google Update] "C:\Documents and Settings\one\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe" /c File not found
O20 - AppInit_DLLs: (c:\docume~1\alluse~1\daneap~1\browse~1\261040~1.25\{c16c1~1\browse~1.dll) - File not found

:Files
C:\Documents and Settings\one\Dane aplikacji\Chrome_manager
c:\docume~1\alluse~1\daneap~1\browse~1
C:\Program Files\AVG Secure Search

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

Post12 sty 2013, 17:03

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Tutaj Logi

Post12 sty 2013, 17:12

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

DRV - [2012-11-05 14:26:15 | 000,026,984 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgtpx86.sys -- (avgtp)

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Autoruns -> http://www.hotfix.pl/optymalizacja-auto ... s-a128.htm.

Post12 sty 2013, 17:54

Tutaj Logi : Dostępne tylko dla zarejestrowanych użytkowników

A z autoruns jak chce zapisać plik to nie można jakiś błąd Ze nie można odnaleść Moje dokumenty bla bla bla.
i Odmowa Dostępu .

Post12 sty 2013, 18:05

lambda22 pisze:A z autoruns jak chce zapisać plik to nie można jakiś błąd Ze nie można odnaleść Moje dokumenty bla bla bla.
i Odmowa Dostępu .

Sprawdź w trybie awaryjnym.

Post12 sty 2013, 18:48

Okej w trybie awaryjnym zadziałało tutaj link : Dostępne tylko dla zarejestrowanych użytkowników
Czekam na dalsze instrukcje

Post12 sty 2013, 20:15

Autoruns.

W Autoruns odznacz, a następnie usuń (co się będzie dało):

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

InCD
RemoteControl
SecurDisc
StartCCC

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components

Wszystko.

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

ESL Wire
MSMSGS
PC Suite Tray

HKCU\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components

0

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Wszystko.

HKLM\Software\Microsoft\Internet Explorer\Extensions

Wszystko.

HKLM\System\CurrentControlSet\Services

Ati HotKey Poller
ATI Smart ATI Smart
EslWireHelper
InCDsrv
JavaQuickStarterService
MBAMScheduler
MBAMService
NBService
NMIndexingService
npggsvc
RichVideo
ServiceLayer
Skype C2C Service
SkypeUpdate

HKLM\System\CurrentControlSet\Services

Wszystko z frazą -> File not Found.

HKLM\Software\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance

Wszystko z frazą -> File not Found.

HKLM\SYSTEM\Setup\CmdLine

Wszystko.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

Wszystko.

Logi.

Następnie podajesz nowe logi z OTL.

Post12 sty 2013, 20:41

Większość sie dało usunąć do niektorych nie było dostępu
Oto link do logów : Dostępne tylko dla zarejestrowanych użytkowników

A i jeśli dałbys skrypta jak sie pozbyć tych 2 aplikacji
[2013-01-08 21:47:00 | 000,000,000 | ---D | M] -- C:\Documents and Settings\one\Dane aplikacji\Tibia
[2012-07-22 15:28:06 | 000,000,000 | ---D | M] -- C:\Documents and Settings\one\Dane aplikacji\Tibiacast
Dlatego że nie mam ich na komputerze a nie da sie ich usunąć .

Post12 sty 2013, 21:03

A i jeśli dałbys skrypta jak sie pozbyć tych 2 aplikacji
[2013-01-08 21:47:00 | 000,000,000 | ---D | M] -- C:\Documents and Settings\one\Dane aplikacji\Tibia
[2012-07-22 15:28:06 | 000,000,000 | ---D | M] -- C:\Documents and Settings\one\Dane aplikacji\Tibiacast
Dlatego że nie mam ich na komputerze a nie da sie ich usunąć .

Natychmiast to kasuję

. Jednak zrobię to za chwilkę, bo nie wszystko to, co się dało usunąłeś w Autoruns. Wszelkie odznaczone wpisy spróbuj ponownie usunąć, jednak tym razem zrób to w trybie awaryjnym (oczywiście te, które się będzie dało, ale choćby stąd -> HKLM\System\CurrentControlSet\Services się da

).

Post12 sty 2013, 21:15

Tutaj Masz logi : Dostępne tylko dla zarejestrowanych użytkowników
Więcej sie nie dało usunąć niby ze nie może wyszukac takiego pliku albo nie istnieje.
Czekam na dalsze instrukcje .

Post12 sty 2013, 22:35

Więcej sie nie dało usunąć niby ze nie może wyszukac takiego pliku albo nie istnieje.

Mistrzu

. Teraz to jest tu bajka

. Teraz zajmę się tym o co prosiłeś. Zastosuję tu technikę zabijania, aby wyeliminować ewentualnych "blokaderów"

.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:Processes
killallprocesses

:OTL

O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O20 - Winlogon\Notify\AutorunsDisabled: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found
[2013-01-12 18:42:45 | 002,718,006 | ---- | M] () -- C:\Documents and Settings\one\Moje dokumenty\AutoRuns.arn
[2013-01-08 21:47:00 | 000,000,000 | ---D | M] -- C:\Documents and Settings\one\Dane aplikacji\Tibia
[2012-07-22 15:28:06 | 000,000,000 | ---D | M] -- C:\Documents and Settings\one\Dane aplikacji\Tibiacast

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL (oba - będą to ostatnie logi

) .

Post12 sty 2013, 22:57

z Usuwania : Dostępne tylko dla zarejestrowanych użytkowników
Nowe Logi : Dostępne tylko dla zarejestrowanych użytkowników

Jeśli to wszystko to dzięki za odwalenie dobrej roboty

.

Moje Logi z OTL

Moje Logi z OTL

Moje Logi z OTL

Moje Logi z OTL

Moje Logi z OTL

Moje Logi z OTL

Moje Logi z OTL

Moje Logi z OTL

Moje Logi z OTL

Moje Logi z OTL

Moje Logi z OTL

Moje Logi z OTL

Moje Logi z OTL

Moje Logi z OTL

Moje Logi z OTL

Moje Logi z OTL

Kto jest online

O Nas

Kto jest online

O Nas

Subskrypcje