Ciągłe bezpieczne usuwanie sprzętu i problem z chrome

[djkamil09061991]

Otwórz program autoruns i odznacz w:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
-Adobe ARM
-Adobe Reader Speed Launcher
-AdobeAAMUpdater-1.0
-AdobeCS5ServiceManager
-BabylonToolbar
-NeroFilterCheck
-SkyTel
-Surfbar
-SwitchBoard
-WinampAgent

W HKCU\Software\Microsoft\Windows\CurrentVersion\Run
-BgMonitor
-Google Update
-King_ar
-king_mg
-MSMSGS

Przejdz do zakładki scheduled tasks i odznacz wszsytko, potem wejdz na zakładke services i odznacz:
-gupdate

następnie zrestartuj komputer( powinna być poprawa w sprawie zmulenia komputera).
Oraz podaj logi z OTL instrukcja:
http://www.hotfix.pl/obsluga-programu-otl-a143.htm

Po niektórych wpisach w autoruns uważam ze masz wirusy. Co moze powodować problemy z chrome oraz ze spowolnieniem systemu.

[janpas]

Witam co do bezpieczne usuwanie sprzętu
był niedawno temat
i w tamtym przypadku pomogła aktualizacja sterowników dla kontrolera IDE ATA/ATAPI.

//A Ciekaw jestem, co polecił Cosik_Ktosik ? Czytaj proszę posty na które odpowiadasz, oraz już dodane odpowiedzi.
greh

Widzę że nowy moder wykazuje się
ale cosik polecił reinstalacje sterownika
a nie jak ja napisałem aktualizację
chyba to jest różnica
i kto tu nie czyta odpowiedzi

[MoU]

djkamil09061991 dużo to pomogło

Zrobiłem to co chciałeś, oto logi:
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

Ehh.. nie wiem czy mam wiry, może polecicie mi jakiegoś anty virusa najlepiej poslkiego(słyszałem, że avast jest darmowy, ale czy dobry?)

[djkamil09061991]

Odinstaluj poprzez dodaj usuń programy: Ask toolbar, BabylonToolbar,DAEMON Tools Toolbar następnie wkej w OTL i naciśnij wykonaj skrypt:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-1123561945-842925246-839522115-1007\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
FF - prefs.js..extensions.enabledItems: ffxtlbr@babylon.com:1.1.2
FF - prefs.js..keyword.URL: "http://utils.babylon.com/abt/index.php?url="
[2010-12-28 11:19:52 | 000,000,000 | ---D | M] (Babylon) -- C:\Documents and Settings\FaKu\Dane aplikacji\Mozilla\Firefox\Profiles\h39q0pwu.default\extensions\ffxtlbr@babylon.com
[2010-12-07 20:46:38 | 000,000,000 | ---D | M] (vShare Plugin) -- C:\Documents and Settings\FaKu\Dane aplikacji\Mozilla\Firefox\Profiles\h39q0pwu.default\extensions\vshare@toolbar
O2 - BHO: (vShare Plugin) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files\vShare\vshare_toolbar.dll ()
O2 - BHO: (CescrtHlpr Object) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\bh\BabylonToolbar.dll (Babylon BHO)
O2 - BHO: (Softonic-en Toolbar) - {983ad4d4-8b63-442f-8684-fbc1c067949c} - C:\Program Files\Softonic-en\tbSof1.dll (Conduit Ltd.)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found.
O3 - HKLM\..\Toolbar: (vShare Plugin) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files\vShare\vshare_toolbar.dll ()
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKLM\..\Toolbar: (Softonic-en Toolbar) - {983ad4d4-8b63-442f-8684-fbc1c067949c} - C:\Program Files\Softonic-en\tbSof1.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\BabylonToolbarTlbr.dll (Babylon Ltd.)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\S-1-5-21-1123561945-842925246-839522115-1007\..\Toolbar\WebBrowser: (vShare Plugin) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files\vShare\vshare_toolbar.dll ()
O3 - HKU\S-1-5-21-1123561945-842925246-839522115-1007\..\Toolbar\WebBrowser: (Softonic-en Toolbar) - {983AD4D4-8B63-442F-8684-FBC1C067949C} - C:\Program Files\Softonic-en\tbSof1.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-1123561945-842925246-839522115-1007\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O4 - Startup: C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\desktop(2).ini ()
O4 - Startup: C:\Documents and Settings\Default User\Menu Start\Programy\Autostart\desktop(2).ini ()
O4 - Startup: C:\Documents and Settings\FaQ\Menu Start\Programy\Autostart\desktop(2).ini ()
O4 - Startup: C:\Documents and Settings\Welcome\Menu Start\Programy\Autostart\desktop(2).ini ()
O20 - Winlogon\Notify\LogonInit: DllName - logonInit.dll - C:\Program Files\Common Files\logonInit.dll ()
O33 - MountPoints2\{00897398-df56-11df-906a-000fea6290de}\Shell\Auto\command - "" = H:\driveinfo.exe f
O33 - MountPoints2\{00897398-df56-11df-906a-000fea6290de}\Shell\AutoRun\command - "" = C:\WINXP\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL driveinfo.exe f
O33 - MountPoints2\{00897398-df56-11df-906a-000fea6290de}\Shell\open\Command - "" = H:\driveinfo.exe f
O33 - MountPoints2\{2f895a0a-604a-11df-8edd-000fea6290de}\Shell - "" = AutoRun
O33 - MountPoints2\{2f895a0a-604a-11df-8edd-000fea6290de}\Shell\AutoRun\command - "" = C:\WINXP\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe
O33 - MountPoints2\{b57de624-584f-11de-92f0-806d6172696f}\Shell\AutoRun\command - "" = C:\yveqsh93.exe -- [2010-11-25 16:26:02 | 000,182,784 | RHS- | M] ()
O33 - MountPoints2\{b57de624-584f-11de-92f0-806d6172696f}\Shell\open\Command - "" = C:\yveqsh93.exe -- [2010-11-25 16:26:02 | 000,182,784 | RHS- | M] ()
O33 - MountPoints2\{b57de625-584f-11de-92f0-806d6172696f}\Shell\AutoRun\command - "" = D:\yveqsh93.exe -- [2010-11-25 16:26:02 | 000,182,784 | RHS- | M] ()
O33 - MountPoints2\{b57de625-584f-11de-92f0-806d6172696f}\Shell\open\Command - "" = D:\yveqsh93.exe -- [2010-11-25 16:26:02 | 000,182,784 | RHS- | M] ()
O33 - MountPoints2\{d6556354-23a1-11df-8e27-000fea6290de}\Shell\AutoRun\command - "" = H:\yveqsh93.exe
O33 - MountPoints2\{d6556354-23a1-11df-8e27-000fea6290de}\Shell\open\Command - "" = H:\yveqsh93.exe
[2011-03-07 13:48:47 | 000,000,236 | ---- | M] () -- C:\WINXP\tasks\Scheduled Update for Ask Toolbar.job
[2011-03-07 13:48:08 | 000,000,063 | RHS- | M] () -- C:\autorun.inf
[2011-03-07 13:43:50 | 000,117,248 | RHS- | M] () -- C:\WINXP\System32\mgking0.dll
[2011-03-07 13:36:27 | 000,126,976 | RHS- | M] () -- C:\WINXP\System32\arking0.dll
[2011-03-06 18:51:33 | 000,126,976 | RHS- | M] () -- C:\WINXP\System32\arking1.dll
[2011-03-06 18:51:32 | 000,195,584 | RHS- | M] () -- C:\WINXP\System32\arking.exe

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]

dajesz log z usuwania i nowy log z OTL, oraz pokaż log z USBFixa z opcji DELETION:
http://www.hotfix.pl/uzytkowanie-progra ... x-a310.htm

[MoU]

Odinstaluj poprzez dodaj usuń programy: Ask toolbar, BabylonToolbar,DAEMON Tools Toolbar następnie wkej w OTL i naciśnij wykonaj skrypt:

Hmm.. czyli mam w panelu sterowania poprzez dodaj lub usuń programy to usunąć, a potem ? Wklej w OTLI i naciśnij wykonaj skrypt- co mam wkleić?

[djkamil09061991]

Hmm.. czyli mam w panelu sterowania poprzez dodaj lub usuń programy to usunąć

tak masz usunąć te zbędne smieci poprzez dodaj usun programy.

a potem ? Wklej w OTLI i naciśnij wykonaj skrypt- co mam wkleić?

masz wkleic w OTL skrypt który dałem powyzej( na tym innym tle) i nacisnac wykonaj skrypt.

[MoU]

LOG z usuwania:
Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

Podaj nowe logi z OTL, logi wklejaj na Dostępne tylko dla zarejestrowanych użytkowników

[MoU]

Log po usunięciu
Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

Podłącz wszystkie urządzenia przenośne pendrivy itp i użyj USBFixa z opcji DELETION:
http://www.hotfix.pl/uzytkowanie-progra ... x-a310.htm
i daj log z niego, następnie wklej w OTL i naciśnij wykonaj skrypt.

:OTL
MOD - [2011-03-07 16:37:53 | 000,117,248 | RHS- | M] () -- C:\WINXP\system32\mgking0.dll
File not found (No name found) -- C:\DOCUMENTS AND SETTINGS\FAKU\DANE APLIKACJI\MOZILLA\FIREFOX\PROFILES\H39Q0PWU.DEFAULT\EXTENSIONS\FFXTLBR@BABYLON.COM
File not found (No name found) -- C:\DOCUMENTS AND SETTINGS\FAKU\DANE APLIKACJI\MOZILLA\FIREFOX\PROFILES\H39Q0PWU.DEFAULT\EXTENSIONS\VSHARE@TOOLBAR
O2 - BHO: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found
O2 - BHO: (no name) - {983ad4d4-8b63-442f-8684-fbc1c067949c} - No CLSID value found.
O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found.
O2 - BHO: (BS Player Toolbar) - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_1.dll (Conduit Ltd.)
O2 - BHO: (BS Player Toolbar) - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_1.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (BS Player Toolbar) - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_1.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-1123561945-842925246-839522115-1007\..\Toolbar\WebBrowser: (BS Player Toolbar) - {FED66DC5-1B74-4A04-8F5C-15C5ACE2B9A5} - C:\Program Files\BS_Player\tbBS_1.dll (Conduit Ltd.)
O4 - HKU\S-1-5-21-1123561945-842925246-839522115-1007..\Run: [King_ar] File not found
O4 - HKU\S-1-5-21-1123561945-842925246-839522115-1007..\Run: [king_mg] C:\WINXP\system32\mgking.exe ()
[2011-03-07 16:48:04 | 000,000,063 | RHS- | M] () -- C:\autorun.inf
[2011-03-07 16:37:53 | 000,117,248 | RHS- | M] () -- C:\WINXP\System32\mgking0.dll
[2011-03-07 16:38:28 | 000,182,784 | RHS- | C] () -- C:\yveqsh93.exe
[2011-03-07 16:38:28 | 000,000,063 | RHS- | C] () -- C:\autorun.inf
[2011-01-21 14:32:17 | 000,182,784 | RHS- | C] () -- C:\WINXP\System32\mgking.exe
[2011-01-21 14:32:17 | 000,117,248 | RHS- | C] () -- C:\WINXP\System32\mgking0.dll

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]
[resethosts]

i równiez dajesz log z usuwania i nowy log z OTL ( w sumie 2 logi z OTL i 1 log z USBFix)

[MoU]

W USBFix biorę opcję DELECTION i wykonuje mi to do 100%
A potem nie znika i nic się nie dzieje

[djkamil09061991]

Spróbuj zamiast USBFixa użyc tego:
http://www.hotfix.pl/infusions/pro_down ... r-p165.htm
równiez z podpiętymi pod USB pendrivami itp

[MoU]

Przykro mi, ale gdy to włączę to explorer się wyłącza i nie mogę nic zrobić

[djkamil09061991]

Dobra to wykonaj skrypt w OTL który podałem wyżej.

[MoU]

Dostępne tylko dla zarejestrowanych użytkowników

:d

-- 07 mar 2011, 22:28 --

Więc jak ? Co mogę jeszcze zrobić ?
Może polecicie mi jakiegoś anty vira dobrego ?