Proszę o sprawdzenie logów

[orleya]

Jeśli ktoś coś znajdzie to proszę o dokładne instrukcje jak postąpić ponieważ pierwszy raz korzystam z programu OTL.
oto log z tego programu:
Dostępne tylko dla zarejestrowanych użytkowników

-- 12 lut 2013, 16:47 --

może dodam że najbardziej mi zależy żeby usunąć 22find bo nie daję sobie z tym rady

-- 12 lut 2013, 18:48 --

czy ktoś mi pomoże?

[kominekl]

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

DRV - File not found [Kernel | System | Stopped] -- C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{E8511F61-F192-4B8C-9327-6128D0D678E8}\MpKsl8fb9d410.sys -- (MpKsl8fb9d410)
DRV - File not found [Kernel | System | Stopped] -- C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{F23B7BD6-3CDE-4235-B6A2-8F3D4B3EFA7D}\MpKsl782a416e.sys -- (MpKsl782a416e)
DRV - File not found [Kernel | System | Stopped] -- C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{412B48B1-4294-4C4B-BAA6-24D1D1732369}\MpKsl6293a8f0.sys -- (MpKsl6293a8f0)
DRV - File not found [Kernel | System | Stopped] -- C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{412B48B1-4294-4C4B-BAA6-24D1D1732369}\MpKsl5b6d1e03.sys -- (MpKsl5b6d1e03)
DRV - File not found [Kernel | System | Stopped] -- C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{6EE2134A-6E03-42B0-BED7-2386C2BEF7BD}\MpKsl142cdc26.sys -- (MpKsl142cdc26)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\EagleXNt.sys -- (EagleXNt)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\EagleNT.sys -- (EagleNT)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\dgderdrv.sys -- (dgderdrv)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\..\URLSearchHook: - No CLSID value found
IE - HKLM\..\URLSearchHook: {FE69C007-C452-4d3e-86D2-1730DF8BC871} - C:\Program Files\SimilarSites\SimilarSites.dll (SimilarGroup)
IE - HKLM\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&barid={53A622AD-497B-416C-BF32-322C3398CB10}
IE - HKU\S-1-5-21-2573889210-1802039705-3739086079-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-2573889210-1802039705-3739086079-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-2573889210-1802039705-3739086079-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 00 33 76 24 82 BA CB 01 [binary data]
IE - HKU\S-1-5-21-2573889210-1802039705-3739086079-1000\..\URLSearchHook: - No CLSID value found
IE - HKU\S-1-5-21-2573889210-1802039705-3739086079-1000\..\URLSearchHook: {FE69C007-C452-4d3e-86D2-1730DF8BC871} - C:\Program Files\SimilarSites\SimilarSites.dll (SimilarGroup)
IE - HKU\S-1-5-21-2573889210-1802039705-3739086079-1000\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
IE - HKU\S-1-5-21-2573889210-1802039705-3739086079-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-2573889210-1802039705-3739086079-1000\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-2573889210-1802039705-3739086079-1000\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{AD63D5EB-1BAB-4282-94F1-83ECFFB35CF0}&mid=4344373039ab47d0b1212dd27175c85c-4d7fb09a7136b814cd2cc52ccb479fa86bf75944&lang=pl&ds=xn011&pr=sa&d=2012-09-26 07:15:02&v=13.0.0.7&sap=dsp&q={searchTerms}
IE - HKU\S-1-5-21-2573889210-1802039705-3739086079-1000\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&barid={53A622AD-497B-416C-BF32-322C3398CB10}
IE - HKU\S-1-5-21-2573889210-1802039705-3739086079-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local;127.0.0.1:9421;<local>
FF - prefs.js..browser.search.defaultenginename: "22find"
FF - prefs.js..browser.search.order.1: "22find"
FF - prefs.js..browser.search.selectedEngine: "22find"
FF - prefs.js..extensions.enabledAddons: battlefieldplay4free%40ea.com:1.0.80.2
FF - prefs.js..extensions.enabledAddons: battlefieldheroespatcher%40ea.com:5.0.196.0
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Users\Maciek\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
[2013-01-20 09:41:49 | 000,000,000 | ---D | M] ("SimilarSites") -- C:\Users\Maciek\AppData\Roaming\mozilla\Firefox\Profiles\n0v38qxh.default\extensions\{E71B541F-5E72-5555-A47C-E47863195841}
[2013-01-25 12:51:43 | 000,000,000 | ---D | M] (Battlefield Heroes Updater) -- C:\Users\Maciek\AppData\Roaming\mozilla\Firefox\Profiles\n0v38qxh.default\extensions\battlefieldheroespatcher@ea.com
[2012-08-08 19:23:10 | 000,000,000 | ---D | M] (Battlefield Play4Free) -- C:\Users\Maciek\AppData\Roaming\mozilla\Firefox\Profiles\n0v38qxh.default\extensions\battlefieldplay4free@ea.com
[2013-02-01 14:22:47 | 000,817,973 | ---- | M] () (No name found) -- C:\Users\Maciek\AppData\Roaming\mozilla\firefox\profiles\n0v38qxh.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2013-01-06 15:53:57 | 000,190,000 | ---- | M] () (No name found) -- C:\Users\Maciek\AppData\Roaming\mozilla\firefox\profiles\n0v38qxh.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
[2012-07-20 20:23:47 | 000,004,002 | ---- | M] () -- C:\Users\Maciek\AppData\Roaming\mozilla\firefox\profiles\n0v38qxh.default\searchplugins\sweetim.xml
O3 - HKU\S-1-5-21-2573889210-1802039705-3739086079-1000\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O4 - HKLM..\Run: [tuto4pc_pl_5] File not found
O4 - HKU\S-1-5-21-2573889210-1802039705-3739086079-1000..\Run: [Overwolf] C:\Program Files\Overwolf\Overwolf.exe -silent File not found
O15 - HKU\S-1-5-21-2573889210-1802039705-3739086079-1000\..Trusted Domains: aeriagames.com ([]http in Zaufane witryny)
O15 - HKU\S-1-5-21-2573889210-1802039705-3739086079-1000\..Trusted Domains: aeriagames.com ([]https in Zaufane witryny)
O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} Dostępne tylko dla zarejestrowanych użytkowników (MksSkanerOnline Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 10.5.1)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 10.5.1)

:Files
C:\Windows\tasks\*.*

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z ADWCleaner (z opcji Delete) -> Dostępne tylko dla zarejestrowanych użytkowników + log z TDSSKiller -> http://www.hotfix.pl/instrukcja-obslugi ... r-a341.htm + nowe logi z OTL (oba) -> http://hotfix.pl/articles.php?article_id=143.