Problemy różne (przez ładowanie darmowych programów)

[Manierisme]

Witam.
Mam nowy dysk twardy z związku z czym zaczęłam ładować najpotrzebniejsze aplikacje, np. Gadu Gadu, Unlocker, Glary Untilities, COMODO (antywirus), WinRAR... I już zaczęły się problemy, m.in. załadowała się niechciana przeglądarka V9 (rzekomo usunęłam, ale ciągle wyświetla się jako pierwsza strona internetowa), Browser Manager zaczął ingerować w system. Zrobiłam skan ESETEM i rezultaty są takie: Dostępne tylko dla zarejestrowanych użytkowników

Proszę o pomoc i ew. odnośniki do forumowych stron związanych z potrzebnymi programami analizującymi, instruktażowych

[kominekl]

Witam.
Mam nowy dysk twardy z związku z czym zaczęłam ładować najpotrzebniejsze aplikacje, np. Gadu Gadu, Unlocker, Glary Untilities, COMODO (antywirus), WinRAR... I już zaczęły się problemy, m.in. załadowała się niechciana przeglądarka V9 (rzekomo usunęłam, ale ciągle wyświetla się jako pierwsza strona internetowa), Browser Manager zaczął ingerować w system. Zrobiłam skan ESETEM i rezultaty są takie: Dostępne tylko dla zarejestrowanych użytkowników

Proszę o pomoc i ew. odnośniki do forumowych stron związanych z potrzebnymi programami analizującymi, instruktażowych

Zapraszam do lekturki -> bezpieczenstwo/regulamin-bezpiecze-stwa-t19001.html.

[Manierisme]

OTL.txt- Dostępne tylko dla zarejestrowanych użytkowników
Extras.txt- Dostępne tylko dla zarejestrowanych użytkowników
GMER
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

"ESET Online Scanner" = ESET Online Scanner v3

Odinstaluj.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-418435830-2519763542-431259011-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-418435830-2519763542-431259011-1000\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-418435830-2519763542-431259011-1000\..\SearchScopes,DefaultScope = {8EEAC88A-079B-4b2c-80C1-7836F79EB40A}
IE - HKU\S-1-5-21-418435830-2519763542-431259011-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-418435830-2519763542-431259011-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&affID=110824&tt=261112_clro_4812_2&babsrc=SP_ss&mntrId=662d3d9100000000000000037a8f8426
IE - HKU\S-1-5-21-418435830-2519763542-431259011-1000\..\SearchScopes\{8EEAC88A-079B-4b2c-80C1-7836F79EB40A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&fr=chr-comodo
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
CHR - Extension: Settings Protector = C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0_0\
O2 - BHO: (Claro LTD Helper Object) - {000F18F2-09EB-4A59-82B2-5AE4184C39C3} - C:\Program Files\Claro LTD\claro\1.8.3.10\bh\claro.dll File not found
O3 - HKLM\..\Toolbar: (Claro LTD Toolbar) - {9E131A93-EED7-4BEB-B015-A0ADB30B5646} - C:\Program Files\Claro LTD\claro\1.8.3.10\claroTlbr.dll File not found
O4 - HKLM..\Run: [tvncontrol] "C:\Program Files\Common Files\Comodo\tvnserver.exe" -controlservice -slave File not found
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} Dostępne tylko dla zarejestrowanych użytkowników (OnlineScanner Control)
O20 - AppInit_DLLs: (c:\progra~2\browse~1\25911~1.18\{c16c1~1\mngr.dll) - File not found
[2012-11-29 17:41:02 | 000,000,000 | ---D | C] -- C:\Program Files\ESET
[2012-11-29 16:19:41 | 000,000,000 | ---D | C] -- C:\Windows\System32\searchplugins
[2012-11-29 16:19:42 | 000,000,000 | ---D | C] -- C:\Windows\System32\Extensions
[2012-11-27 12:45:14 | 000,000,000 | ---D | C] -- C:\Users\toshiba\AppData\Local\Temp

:Files
C:\Program Files\Google\Update
C:\Windows\tasks\*.*

:Reg
[HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run]
"WindowsWelcomeCenter"=-
[HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run]
"WindowsWelcomeCenter"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z ADWCleaner (z opcji Delete) -> Dostępne tylko dla zarejestrowanych użytkowników + nowe logi z OTL.

[Manierisme]

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKU\S-1-5-21-418435830-2519763542-431259011-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC

:Services
gupdate
gupdatem

:Files
C:\Windows\tasks\*.*
C:\scu.dat

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL + log z Autoruns -> http://www.hotfix.pl/optymalizacja-auto ... s-a128.htm.

[Manierisme]

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Autoruns.

W Autoruns odznacz, a następnie usuń (co się będzie dało):

HKLM\System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\StartupPrograms

Wszystko.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Windows Defender

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup

Wszystko.

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components

Wszystko.

HKCU\Software\Classes\*\ShellEx\ContextMenuHandlers

Wszystko.

HKCU\Software\Classes\Directory\ShellEx\ContextMenuHandlers

Wszystko.

HKCU\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers

Wszystko.

Task Scheduler

Wszystko.

HKLM\System\CurrentControlSet\Services

AMD External Events Utility
CLPSLauncher
DragonUpdater
WinDefend
WMPNetworkSvc

HKLM\System\CurrentControlSet\Services

Wszystkie z frazą -> File Not Found.

Logi.

Następnie podajesz nowe logi z OTL.

[Manierisme]

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

http://www.wklej.org/id/884514/
Dostępne tylko dla zarejestrowanych użytkowników

Nie wykonałeś w Autoruns tego o co prosiłem. Popraw.

[Manierisme]

Chyba jeszcze było możliwe usunięcie jednego tytułu... Ale kasowanie w Autoruns wykonałam!

[kominekl]

Chyba jeszcze było możliwe usunięcie jednego tytułu... Ale kasowanie w Autoruns wykonałam!

Być może coś się zmieniło. Sprawdzimy to poprzez podanie nowych logów z OTL.

[Manierisme]

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

http://wklej.org/id/884974/
Dostępne tylko dla zarejestrowanych użytkowników

Widzę, że odznaczyłeś wpisy w HKLM\System\CurrentControlSet\Services, ale ich nie usunąłeś mimo, że się da . Popraw.