Windows po przejściach .

[matikolud]

Witam jak w temacie system to masakra była ale jakoś dałem rade i teraz hula aż miło , bardzo bym prosił o sprawdzenie logów jak w temacie , z góry bardzo dziękuję .
Pozdrawiam

Dostępne tylko dla zarejestrowanych użytkowników otl.log
Dostępne tylko dla zarejestrowanych użytkowników - extras.txt

[kominekl]

"{4FF9E8AA-D554-4CE7-89F9-B69DAA5A1E98}" = AVG 2013
"{43592B2E-C393-433F-8D0E-5A4B15A8C786}" = Microsoft Antimalware Service PL-PL Language Pack
"{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}" = Bonjour
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"MozillaMaintenanceService" = Mozilla Maintenance Service
"Veetle TV" = Veetle TV

Odinstaluj. Poza tym użyj Dostępne tylko dla zarejestrowanych użytkowników i tego.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKCU\..\URLSearchHook: {0F3DC9E0-C459-4a40-BCF8-747BD9322E10} - No CLSID value found
IE - HKCU\..\SearchScopes,DefaultScope = {73A17379-3904-402D-A116-C1778315ADD3}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&form=SPLBR1&pc=SPLH
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&AF=109980&babsrc=SP_ss&mntrId=da963a440000000000001c6f658c7eac
IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ADSA_pl
IE - HKCU\..\SearchScopes\{73A17379-3904-402D-A116-C1778315ADD3}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKCU\..\SearchScopes\{93E46D79-8AFD-4510-9EEA-455EB69BA627}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKCU\..\SearchScopes\{9FA2F249-6F76-4697-B17E-0042B2EB9819}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&fr=chr-devicevm&type=IEBDSV
IE - HKCU\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@veetle.com/veetleCorePlugin,version=0.9.18: C:\Program Files (x86)\Veetle\plugins\npVeetle.dll (Veetle Inc)
FF - HKLM\Software\MozillaPlugins\@veetle.com/veetlePlayerPlugin,version=0.9.18: C:\Program Files (x86)\Veetle\Player\npvlc.dll (Veetle Inc)
O3:64bit: - HKLM\..\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
[2013-08-15 15:59:56 | 000,000,000 | ---D | C] -- C:\ProgramData\Symantec
[2013-08-14 19:49:16 | 000,000,000 | ---D | C] -- C:\Users\user\AppData\Roaming\AVG2013
[2013-08-14 19:48:51 | 000,000,000 | ---D | C] -- C:\Users\user\AppData\Roaming\TuneUp Software
[2013-08-14 19:48:06 | 000,000,000 | -H-D | C] -- C:\$AVG
[2013-08-14 19:48:06 | 000,000,000 | ---D | C] -- C:\ProgramData\AVG2013
[2013-08-14 19:47:58 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\AVG
[2013-08-14 19:47:22 | 000,000,000 | ---D | C] -- C:\Users\user\AppData\Local\Avg2013
[2013-07-20 01:51:00 | 000,311,608 | ---- | C] (AVG Technologies CZ, s.r.o.) -- C:\Windows\SysNative\drivers\avgloga.sys
[2013-07-20 01:50:56 | 000,246,072 | ---- | C] (AVG Technologies CZ, s.r.o.) -- C:\Windows\SysNative\drivers\avgidsdrivera.sys
[2013-07-20 01:50:56 | 000,071,480 | ---- | C] (AVG Technologies CZ, s.r.o.) -- C:\Windows\SysNative\drivers\avgidsha.sys
[2013-07-20 01:50:50 | 000,206,648 | ---- | C] (AVG Technologies CZ, s.r.o.) -- C:\Windows\SysNative\drivers\avgldx64.sys
[2013-08-15 13:09:47 | 000,007,154 | ---- | C] () -- C:\ProgramData\LUUnInstall.LiveUpdate

:Files
C:\Windows\tasks\*.*

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Dostępne tylko dla zarejestrowanych użytkowników (z opcji Delete) + log z TDSSKiller + nowe logi z OTL.

[matikolud]

Witam nie usunąłem Veetle TV i bonjour bo to się czasem przydaje i też jakoś z odruchu zamknąłem log z otl z usuwania .
Dostępne tylko dla zarejestrowanych użytkowników - AdwCleaner
Dostępne tylko dla zarejestrowanych użytkowników - otl
Dostępne tylko dla zarejestrowanych użytkowników - extras
Dostępne tylko dla zarejestrowanych użytkowników - tdsskiller bo nie mogłem skopiować do notatnika ;/ .
Z góry dziękuję .
Pozdrawiam .

[kominekl]

ADWCleaner.

Naciśnij w nim przycisk Odinstaluj.

Logi.

Dorzuć log z Autoruns.

[matikolud]

Proszę bardzo .
zakładka everything - Dostępne tylko dla zarejestrowanych użytkowników
i avg nie odinstalowałem bo to świeżutki nowy anty-virus dopiero co zainstalowany był
Pozdrawiam .

[kominekl]

i avg nie odinstalowałem bo to świeżutki nowy anty-virus dopiero co zainstalowany był

On jest słaby. Jest do odinstalowania. Po tym zadaniu, użyj narzędzia deinstalacyjnego, do którego link podałem wcześniej i dopiero podaj nowy log z Autoruns.

[matikolud]

ok już usunięty .
Proszę bardzo - Dostępne tylko dla zarejestrowanych użytkowników
Pozdrawiam .

[kominekl]

Autoruns.

W Dostępne tylko dla zarejestrowanych użytkowników (jeśli czegoś nie znajdziesz, bądź nie będzie chciało pójść to spróbuj w trybie normalnym, jeśli nadal nie będzie chciało pójść to tylko odznacz), w Autoruns usuń następujące wpisy (co nie będzie dało się usunąć to po prostu odznacz):

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Wszystko.

HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

Wszystko.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

Wszystko.

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components

Wszystko.

HKLM\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components

Wszystko.

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Wszystko.

HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Wszystko.

Task Scheduler

Wszystko.

HKLM\System\CurrentControlSet\Services

ACDaemon
AdobeFlashPlayerUpdateSvc
Apple Mobile Device (tylko odznacz)
AppleChargerSrv (tylko odznacz)
Bonjour Service (tylko odznacz)
IDriverT
iPod Service (tylko odznacz)
LMS
MozillaMaintenance
NVSvc
nvUpdatusService
SkypeUpdate
Smart TimeLock
Stereo Service
UNS
WinDefend
wlidsvc
WMPNetworkSvc

Następnie podajesz nowe logi z OTL.