Prosze o pomoc z logami RSIT

[artolo]

Bardzo bym prosil o pomoc w sprawdzeniu logow ze skanowania RSIT

Info.txt - Dostępne tylko dla zarejestrowanych użytkowników
Log.txt - Dostępne tylko dla zarejestrowanych użytkowników


OTL.txt - Dostępne tylko dla zarejestrowanych użytkowników
EXTRAS.txt - Dostępne tylko dla zarejestrowanych użytkowników

niestety nie udalo mi sie zrobic Autorun

Zrobilem jeszcze cos takiego,nie wiem czy to bedzie w jakis sposob pomocne ale wyswietla duzo bledow

SIW - Dostępne tylko dla zarejestrowanych użytkowników


Bardzo dziekuje za kazda pomoc

[XMan]

Podaj log z Autoruns:
http://www.hotfix.pl/optymalizacja-auto ... s-a128.htm.

Wrzuć logi z:
OTL (OTL.txt + Extras.txt) --> http://www.hotfix.pl/obsluga-programu-otl-a143.htm
TDSSKiller --> http://www.hotfix.pl/instrukcja-obslugi ... r-a341.htm
Logi wklej na: Dostępne tylko dla zarejestrowanych użytkowników

[artolo]

dzieki,juz dzialam z dodatkowym info.sorry za zamieszanie

-- 23 lut 2013, 16:50 --

Niestety cos jest nie tak bo OTL skanuje juz chyba godzine a pamietam na 7 to byla kwestia kilku minut.

[kominekl]

"FromDocToPDF_65bar Uninstall" = FromDocToPDF Toolbar
"IObit_StartMenu8_is1" = StartMenu8
"Orbit_is1" = Orbit Downloader

Odinstaluj.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE:64bit: - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKU\S-1-5-21-670720585-1671817737-1697366225-1001\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-670720585-1671817737-1697366225-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-670720585-1671817737-1697366225-1001\..\URLSearchHook: {03EB0E9C-7A91-4381-A220-9B52B641CDB1} - C:\Program Files (x86)\IObit Apps Toolbar\IE\6.9\iobitappsToolbarIE.dll (Spigot, Inc.)
IE - HKU\S-1-5-21-670720585-1671817737-1697366225-1001\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-670720585-1671817737-1697366225-1001\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
IE - HKU\S-1-5-21-670720585-1671817737-1697366225-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&affID=119816&tt=030213_yd&babsrc=SP_ss&mntrId=acbc311b000000000000124ce58eb5d3
IE - HKU\S-1-5-21-670720585-1671817737-1697366225-1001\..\SearchScopes\{2B5B75F5-0D9B-49CC-9F51-F97AE358F51A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src=IE-SearchBox
IE - HKU\S-1-5-21-670720585-1671817737-1697366225-1001\..\SearchScopes\{6AE36E64-6849-427D-B8F7-6EC23559AE26}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&SearchSource=4&ctid=CT3279141&CUI=UN23575806852441167&SSPV=SP_IEWSP06
IE - HKU\S-1-5-21-670720585-1671817737-1697366225-1001\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKU\S-1-5-21-670720585-1671817737-1697366225-1001\..\SearchScopes\{D25875E4-3A9E-4487-A841-64B19F6A4A7C}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_6_602_168.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
O2 - BHO: (no name) - {000123B4-9B42-4900-B3F7-F4B073EFC214} - No CLSID value found.
O2 - BHO: (no name) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm File not found
O8 - Extra context menu item: Translate with Babylon - res://C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm File not found
O20 - AppInit_DLLs: (c:\progra~3\browserprotect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserprotect.dll) - c:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll ()
O20 - AppInit_DLLs: (c:\progra~3\browse~2\261095~1.52\{c16c1~1\browse~1.dll) - File not found
[2013/02/23 11:26:49 | 000,000,000 | ---D | C] -- C:\Program Files\trend micro
[2013/02/23 11:26:49 | 000,000,000 | ---D | C] -- C:\rsit
[2013/02/23 10:19:23 | 000,000,000 | ---D | C] -- C:\ProgramData\TEMP
[2013/02/18 01:27:40 | 000,000,000 | ---D | C] -- C:\24b6dde97b8e6255b07253b4d8
[2013/02/18 01:27:01 | 000,000,000 | ---D | C] -- C:\5379c16e1c63a7d804c17afc
[2013/02/17 01:40:32 | 000,000,000 | ---D | C] -- C:\ea22ed7a5db86270020095
[2013/02/17 01:37:45 | 000,000,000 | ---D | C] -- C:\5a28c4c5b3f83b2f327067
[2013/01/30 18:01:50 | 000,000,000 | ---D | C] -- C:\ProgramData\{D76294E6-03B8-4971-AF2E-3F846161A690}
[2013/01/30 18:01:50 | 000,000,000 | ---D | C] -- C:\ProgramData\{5A85B23A-4B58-47D1-9B9C-DFBD7866099F}
[2013/01/30 17:58:40 | 000,000,000 | ---D | C] -- C:\ProgramData\{CED89F1A-945F-46EC-B23C-5EAF6D2DB12A}
[2013/01/30 17:58:34 | 000,000,000 | ---D | C] -- C:\ProgramData\{BDDB56DE-AE4E-48A2-B856-FB60C8498453}
@Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:58D8F144

:Files
C:\Program Files (x86)\Google\Update
C:\Windows\tasks\*.*

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z ADWCleaner (z opcji Delete) -> Dostępne tylko dla zarejestrowanych użytkowników + log z TDSSKiller -> http://www.hotfix.pl/instrukcja-obslugi ... r-a341.htm + nowe logi z OTL.

[artolo]

Dziekuje bardzo za tak szybka odpowiedz,mam nadzieje ze mi sie udalo zrobic zgodnie z instrukcja

Log z Usuwania: Dostępne tylko dla zarejestrowanych użytkowników

TDSSKillrer - Dostępne tylko dla zarejestrowanych użytkowników

Niestety nie udaje mi sie w zaden sposob w ADWCleaner natisnac przycisku delete,tylko Scan,oto log

ADWCleaner - Dostępne tylko dla zarejestrowanych użytkowników


OTL.Txt - Dostępne tylko dla zarejestrowanych użytkowników
EXTRAS.Txt - Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

ADWCleaner.

Opcje usuwania uruchom w trybie awaryjnym. Następnie dorzuć nowe logi z OTL.