Problem z otwarciem folderów

[kominekl]

Autoruns.

W Autoruns odznacz, a następnie usuń (co się bedzie dało):

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

PAC7302_Monitor

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Advanced SystemCare 6
DAEMON Tools Lite

Task Scheduler

Wszystko.

HKLM\System\CurrentControlSet\Services

AdvancedSystemCareService6

HKLM\System\CurrentControlSet\Services

Wpis z frazą -> File Not Found.

Logi.

Następnie podajesz nowe logi z OTL.

[maxiking111]

Następnie podajesz nowe logi z OTL

Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKU\S-1-5-21-906671109-4003852667-1225184508-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-906671109-4003852667-1225184508-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&affID=114733&tt=4912_5&babsrc=SP_ss&mntrId=ea2bb6d800000000000014dae993fc3e
IE - HKU\S-1-5-21-906671109-4003852667-1225184508-1009\..\URLSearchHook: {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - No CLSID value found
IE - HKU\S-1-5-21-906671109-4003852667-1225184508-1009\..\SearchScopes\{5A93ADBE-FBCB-4ADD-A50B-1913E668C9A7}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&fr=chr-devicevm&type=EGMB
IE - HKU\S-1-5-21-906671109-4003852667-1225184508-1009\..\SearchScopes\{AA74FE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKU\S-1-5-21-906671109-4003852667-1225184508-1009\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKU\S-1-5-21-906671109-4003852667-1225184508-1009\..\SearchScopes\{C41127D9-3BF1-4d48-9BD6-67EC4DA19E65}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKU\S-1-5-21-906671109-4003852667-1225184508-1009\..\SearchScopes\{D9AFAA5E-1B58-49C6-9C4B-90FA55C343B5}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&form=BIE9DF&pc=BIE9&src=IE-SearchBox
IE - HKU\S-1-5-21-906671109-4003852667-1225184508-1009\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&crg=3.1010000.10011&barid={983F1DCF-E729-11E1-83C0-14DAE993FC3E}
IE - HKU\S-1-5-21-906671109-4003852667-1225184508-500\SOFTWARE\Microsoft\Internet Explorer\Main,First Home Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-906671109-4003852667-1225184508-500\..\SearchScopes\{12BE8A62-E169-4CA0-A75E-7A73E3C3D49C}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&form=BIE9DF&pc=BIE9&src=IE-SearchBox
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?affID=114733&tt=4912_5&babsrc=HP_ss&mntrId=ea2bb6d800000000000014dae993fc3e"
[2012-08-21 19:17:11 | 000,000,000 | ---D | M] (DownloadnSave) -- C:\Users\Właściciel\AppData\Roaming\mozilla\Firefox\Profiles\r4qge2wi.default\extensions\5028ccad71661@5028ccad7169b.info
O2:64bit: - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O3 - HKU\S-1-5-21-906671109-4003852667-1225184508-1009\..\Toolbar\WebBrowser: (no name) - {ADCA5064-9E30-43FE-9856-58B07A3149FE} - No CLSID value found.
O3 - HKU\S-1-5-21-906671109-4003852667-1225184508-1009\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O4 - HKU\S-1-5-21-906671109-4003852667-1225184508-1009..\Run: [Facebook Update] C:\Users\Mateusz\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
O4 - HKU\S-1-5-21-906671109-4003852667-1225184508-1009..\Run: [RGSC] C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent File not found
O4 - HKU\S-1-5-21-906671109-4003852667-1225184508-1009..\Run: [RocketDock] "C:\Program Files (x86)\RocketDock\RocketDock.exe" File not found
O20:64bit: - Winlogon\Notify\AutorunsDisabled: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found

:Files
C:\Users\Mateusz\AppData\Local\Facebook\Update

:Reg
[HKEY_USERS\S-1-5-21-906671109-4003852667-1225184508-1009\Software\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z ADWCleaner (z opcji Delete) + nowe logi z OTL.

[maxiking111]

log z usuwania

Dostępne tylko dla zarejestrowanych użytkowników

log z ADWCleaner (z opcji Delete)

Dostępne tylko dla zarejestrowanych użytkowników

nowe logi z OTL

Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

[2012-11-30 23:12:26 | 000,000,000 | ---D | C] -- C:\ProgramData\G DATA
[2012-11-30 23:12:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\G Data
[2012-11-30 23:12:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\G Data
[2012-11-30 19:33:20 | 017,877,168 | R--- | C] (Skype Technologies S.A.) -- C:\Users\Właściciel\Desktop\Skype.exe
[2012-10-10 18:50:25 | 000,000,022 | -HS- | C] () -- C:\Windows\90C7D912BE2316.sys

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie w OTL -> Sprzątanie.

"{26A24AE4-039D-4CA4-87B4-2F86417004FF}" = Java(TM) 7 Update 4 (64-bit)
"{26A24AE4-039D-4CA4-87B4-2F83217005FF}" = Java(TM) 7 Update 5

Odinstaluj i zainstaluj to -> Dostępne tylko dla zarejestrowanych użytkowników.

"DivX Setup" = DivX Setup
"KLiteCodecPack_is1" = K-Lite Codec Pack 6.2.0 (Basic)
"SProtector" = SProtector 1.55
"Xvid Video Codec 1.3.2" = Xvid Video Codec

Odinstaluj i zainstaluj to -> Dostępne tylko dla zarejestrowanych użytkowników.

"{EA17F4FC-FDBF-4CF8-A529-2D983132D053}" = Skype"! 6.0

Odinstaluj i zainstaluj to -> Dostępne tylko dla zarejestrowanych użytkowników.

"Mozilla Firefox 16.0.2 (x86 pl)" = Mozilla Firefox 16.0.2 (x86 pl)

Zaktualizuj Firefox`a do najnowszej wersji (Firefox -> Pomoc -> Sprawdź dostępność aktualizacji...).

Kroki Finalizujące.

Przeczyść dysk i rejestr CCleaner`em -> Dostępne tylko dla zarejestrowanych użytkowników.
Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware (nie gódź się na wersję testową) -> Dostępne tylko dla zarejestrowanych użytkowników, jeśli coś znajdzie usuń i daj raport.

[maxiking111]

log z usuwania

Dostępne tylko dla zarejestrowanych użytkowników

Malwarebytes Anti-Malware:

Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Malwarebytes.

Trzeba usunąć to co znajdziesz. Powtórz pełne skanowanie i tym razem usuń wszystko to co znajdzie i daj raport.

[maxiking111]

Malwarebytes.

Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Malwarebytes.

Dostępne tylko dla zarejestrowanych użytkowników

Opróżnij kwarantannę Malwarebytes`a (Usuń Wszystko).

[maxiking111]

Opróżnij kwarantannę Malwarebytes`a (Usuń Wszystko).

Kwarantanna opróżniona.

[kominekl]

Opróżnij kwarantannę Malwarebytes`a (Usuń Wszystko).

Kwarantanna opróżniona.

Czy są jeszcze jakieś problemy?

[maxiking111]

Wszystko w jak najlepszym porzadku ...a takie pytanie na marginesie:mam status administratora konta a pomimo to czesto pojawia sie komunikat,ze nie moge uzyskac dostepu do jakis plikow,folderow.postepuje zgodnie z zaleceniami,otwieram jako admin a pomimo to czesto mam "zakaz wstepu".co moze byc przyczyna ?

[kominekl]

Wszystko w jak najlepszym porzadku ...a takie pytanie na marginesie:mam status administratora konta a pomimo to czesto pojawia sie komunikat,ze nie moge uzyskac dostepu do jakis plikow,folderow.postepuje zgodnie z zaleceniami,otwieram jako admin a pomimo to czesto mam "zakaz wstepu".co moze byc przyczyna ?

To Windows 7, więc to pewnie problem z UAC. Wyłącz tą funkcję -> Dostępne tylko dla zarejestrowanych użytkowników.