Prośba o sprawdzenie loga z OTL

[marek264]

Witam , ostatnio miewam problemy z laptopem . Wydaję mi się , że jest na nim trochę "syfu" . Poniżej umieszczam logi z OTL

Dostępne tylko dla zarejestrowanych użytkowników OTL
Dostępne tylko dla zarejestrowanych użytkowników EXTRAS

Dzięki

[filutka78]

1) Odinstaluj:
"NetCrawl" = NetCrawl
"WindowsMangerProtect" = WindowsMangerProtect20.0.0.502

2) Użyj >Dostępne tylko dla zarejestrowanych użytkowników
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

3) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
MOD - [2014-08-07 06:32:48 | 000,096,544 | ---- | M] () -- C:\Program Files\NetCrawl\bin\NetCrawl.BrowserAdapter.exe
MOD - [2014-08-07 06:32:47 | 000,195,360 | ---- | M] () -- C:\Program Files\NetCrawl\bin\NetCrawlBAApp.dll
MOD - [2014-08-06 21:37:12 | 000,323,360 | ---- | M] () -- C:\Program Files\NetCrawl\updateNetCrawl.exe
MOD - [2014-08-06 21:36:06 | 000,323,360 | ---- | M] () -- C:\Program Files\NetCrawl\bin\utilNetCrawl.exe
MOD - [2014-08-06 03:20:56 | 000,239,392 | ---- | M] () -- C:\Program Files\NetCrawl\bin\NetCrawl.PurBrowse.exe
MOD - [2014-07-12 10:59:50 | 000,135,968 | ---- | M] () -- C:\Program Files\NetCrawl\updater.exe
SRV - [2014-08-06 21:37:12 | 000,323,360 | ---- | M] () [Auto | Running] -- C:\Program Files\NetCrawl\updateNetCrawl.exe -- (Update NetCrawl)
SRV - [2014-08-06 21:36:06 | 000,323,360 | ---- | M] () [Auto | Running] -- C:\Program Files\NetCrawl\bin\utilNetCrawl.exe -- (Util NetCrawl)
SRV - [2014-07-12 12:15:50 | 000,689,032 | ---- | M] (Cherished Technololgy LIMITED) [Auto | Running] -- C:\Documents and Settings\All Users\Dane aplikacji\IePluginServices\PluginService.exe -- (IePluginServices)
SRV - [2014-07-12 12:15:40 | 000,535,936 | ---- | M] (Fuyu LIMITED) [Auto | Running] -- C:\Documents and Settings\All Users\Dane aplikacji\WindowsMangerProtect\ProtectWindowsManager.exe -- (WindowsMangerProtect)
SRV - [2014-07-12 10:59:50 | 000,135,968 | ---- | M] () [Auto | Running] -- C:\Program Files\NetCrawl\updater.exe -- (UpdaterSvcNetCrawl)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbfake.sys -- (hwusbfake)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbmdm.sys -- (hwdatacard)
DRV - [2014-08-01 12:11:08 | 000,055,224 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}t.sys -- ({6fcd6092-9615-4f7f-8898-8df53980e5d2}t)
DRV - [2014-07-10 17:03:16 | 000,055,224 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gt.sys -- ({6fcd6092-9615-4f7f-8898-8df53980e5d2}Gt)
IE - HKU\S-1-5-21-436374069-1123561945-839522115-1003\..\URLSearchHook: {4c60e5ab-5c68-4c59-abaa-885010b24b32} - No CLSID value found
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - HKLM\Software\MozillaPlugins\@FromDocToPDF_65.com/Plugin: C:\Program Files\FromDocToPDF_65\bar\1.bin\NP65Stub.dll File not found
[2014-08-03 19:59:13 | 000,000,000 | ---D | M] (greatsaving) -- C:\Documents and Settings\acer\Dane aplikacji\Mozilla\Firefox\Profiles\1safn96f.default\extensions\ms-z@yyye-vlz.edu
[2014-08-03 19:59:21 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\greAtsaviIng
[2014-07-12 12:16:43 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\IePluginServices
[2014-07-12 12:15:41 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\WindowsMangerProtect
[2014-08-03 20:00:27 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Fast And Safe
[2012-04-18 20:23:40 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Ask
[2014-08-03 20:14:52 | 000,000,000 | ---D | M] -- C:\Documents and Settings\acer\Dane aplikacji\sweet-page
[2014-08-02 12:19:45 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\2308189059
[2014-08-03 20:12:22 | 000,000,424 | ---- | C] () -- C:\WINDOWS\tasks\At2.job
[2014-08-03 20:11:23 | 000,000,256 | ---- | C] () -- C:\Documents and Settings\acer\Pulpit\Cut the Rope.url
[2014-07-12 11:38:26 | 000,000,424 | ---- | C] () -- C:\WINDOWS\tasks\At1.job
[2014-07-10 17:03:16 | 000,055,224 | ---- | M] (StdLib) -- C:\WINDOWS\System32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gt.sys
[2014-08-01 12:11:08 | 000,055,224 | ---- | M] (StdLib) -- C:\WINDOWS\System32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}t.sys
[2014-07-12 12:15:54 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\IePluginServices
[2014-07-12 12:15:41 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\WindowsMangerProtect
[2014-07-12 12:15:14 | 000,000,000 | ---D | C] -- C:\Documents and Settings\acer\Dane aplikacji\sweet-page
[2014-07-12 12:14:49 | 000,000,000 | ---D | C] -- C:\Program Files\Optimizer Pro
[2014-07-12 16:52:51 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\2308189059
[2014-07-12 12:49:40 | 000,055,224 | ---- | C] (StdLib) -- C:\WINDOWS\System32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gt.sys
[2014-07-12 12:20:35 | 000,000,000 | ---D | C] -- C:\Documents and Settings\acer\Moje dokumenty\Optimizer Pro
[2014-08-02 12:53:13 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\greAtsaviIng
[2014-08-02 12:19:41 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\Fast And Safe
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 10.51.2)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 10.51.2)
O3 - HKU\S-1-5-21-436374069-1123561945-839522115-1003\..\Toolbar\ShellBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-21-436374069-1123561945-839522115-1003\..\Toolbar\WebBrowser: (FromDocToPDF) - {C66A678D-5E6C-4AF9-8F57-C6192F42CF74} - Reg Error: Value error. File not found
[2013-07-03 18:46:29 | 000,009,624 | ---- | M] () -- C:\Documents and Settings\acer\Dane aplikacji\Mozilla\Firefox\Profiles\1safn96f.default\searchplugins\ask-web-search.xml
[2012-01-03 16:27:44 | 000,002,333 | ---- | M] () -- C:\Documents and Settings\acer\Dane aplikacji\Mozilla\Firefox\Profiles\1safn96f.default\searchplugins\askcom.xml
[2012-10-21 20:29:35 | 000,002,306 | ---- | M] () -- C:\Documents and Settings\acer\Dane aplikacji\Mozilla\Firefox\Profiles\1safn96f.default\searchplugins\askcomsearch.xml
[2013-03-16 15:32:15 | 000,009,607 | ---- | M] () -- C:\Documents and Settings\acer\Dane aplikacji\Mozilla\Firefox\Profiles\1safn96f.default\searchplugins\my-web-search.xml
[2014-08-03 19:59:13 | 000,000,000 | ---D | M] (greatsaving) -- C:\Documents and Settings\acer\Dane aplikacji\Mozilla\Firefox\Profiles\1safn96f.default\extensions\ms-z@yyye-vlz.edu


:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-21-436374069-1123561945-839522115-1003\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-


:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

F.