Google przekierowuje stronki oraz utorrent nie dziala 2xotl

**Posty:** 10 · przez **lolazo** 02 Kwi 2011, 04:43

Witam, mam takie o to male problemy jak ktos molgby pomoc to bede wdzieczny.
Od pewnego momentu mam problem z google. Dana fraze przekierowuje mi na jakies reklamy / byle jakie inne stronki. Czytalem forum i inne strony i dalej nic . Combofixa nie moge zainstalowac podczas instalacji wyskkuje blad "widnows has stoped working" taki sam komunikat mam przy probie instalacji utorrenta chociaz wczesniej dzialal jak nalezy . Bitcomet zainstalowal sie ale tez nie dziala dodaje plik i ten blad wyskakuje.
Nie wiem czy te dwa moje problemy sa powiazane ale cos tu jest nie tak komp jest nowy a zadnych smieci wydaje mi sie ze nie sciagalem z neta...

Win 7-64 bit. usunalem ten stpd plik .
laptop toshiba l645-s4102
mialem deamona wczesniej lecz go usunalem .
posiadam norton internet security

logi :
http://www.wklej.org/id/504461/ OTL
http://www.wklej.org/id/504463/ EXTRAS

DZieki z gory za pomoc !

**Posty:** 18165 · przez **wojtas** 03 Kwi 2011, 11:24

odinstaluj vShare Toolbar
ten plik/i :

c:\Windows\SysWOW64\diskup16.dll

przeskanuj tu
http://virusscan.jotti.org/
lub tu:
http://www.virustotal.com/

i daj raporty ze skanu w następnym poście

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
[2011/02/09 13:04:41 | 000,002,561 | ---- | M] () -- C:\Users\Jaga\AppData\Roaming\Mozilla\Firefox\Profiles\ppjyd9dq.default\searchplugins\askcom.xml
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-4292708707-2254611499-1459473257-1000\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\18.5.0.125\coieplg.dll (Symantec Corporation)
O4:64bit: - HKLM..\Run: [] File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] File not found
O4 - Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Best Buy pc app.lnk = C:\ProgramData\Best Buy pc app\ClickOnceSetup.exe (Microsoft)
O4 - Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Best Buy pc app.lnk = C:\ProgramData\Best Buy pc app\ClickOnceSetup.exe (Microsoft)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

:Files
C:\ProgramData\Best Buy pc app
C:\!FixIEDef
c:\ProgramData\hLmObGiFfKi18101

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

**Posty:** 10 · przez **lolazo** 03 Kwi 2011, 17:49

Mam nadzieje ze wszystko dobrze zrobilem i chyba to nie koniec jeszcze bo nadal to samo .

http://virusscan.jotti.org/pl/scanresult/b591a4c14df6437923d9720d82acee38a0bfe1f0

http://wklej.org/id/505286/ otl
http://wklej.org/id/505287/ extras

Kod: Zaznacz wszystko: All processes killed ========== OTL ========== Prefs.js: "Ask.com" removed from browser.search.defaultengine Prefs.js: "Ask.com" removed from browser.search.defaultenginename Prefs.js: "Ask.com" removed from browser.search.order.1 Prefs.js: vshare@toolbar:1.0.0 removed from extensions.enabledItems C:\Users\Jaga\AppData\Roaming\Mozilla\Firefox\Profiles\ppjyd9dq.default\searchplugins\askcom.xml moved successfully. 64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully. Registry value HKEY_USERS\S-1-5-21-4292708707-2254611499-1459473257-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} deleted successfully. Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}\ . File move failed. C:\Program Files (x86)\Norton Internet Security\Engine\18.5.0.125\coieplg.dll scheduled to be moved on reboot. 64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully. Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully. Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully. C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Best Buy pc app.lnk moved successfully. C:\ProgramData\Best Buy pc app\ClickOnceSetup.exe moved successfully. File move failed. C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Best Buy pc app.lnk scheduled to be moved on reboot. File C:\ProgramData\Best Buy pc app\ClickOnceSetup.exe not found. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully. ========== FILES ========== C:\ProgramData\Best Buy pc app\3.0.0.0\Resources\Localization\en-US\RTFs folder moved successfully. C:\ProgramData\Best Buy pc app\3.0.0.0\Resources\Localization\en-US folder moved successfully. C:\ProgramData\Best Buy pc app\3.0.0.0\Resources\Localization folder moved successfully. C:\ProgramData\Best Buy pc app\3.0.0.0\Resources folder moved successfully. C:\ProgramData\Best Buy pc app\3.0.0.0 folder moved successfully. C:\ProgramData\Best Buy pc app folder moved successfully. C:\!FixIEDef\Temp folder moved successfully. C:\!FixIEDef folder moved successfully. c:\ProgramData\hLmObGiFfKi18101 folder moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 56502 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Jaga ->Temp folder emptied: 3797438 bytes ->Temporary Internet Files folder emptied: 5884230 bytes ->Java cache emptied: 1114716 bytes ->FireFox cache emptied: 56317128 bytes ->Google Chrome cache emptied: 0 bytes ->Flash cache emptied: 32169 bytes User: Public %systemdrive% .tmp files removed: 11062978 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 2362124 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50333 bytes RecycleBin emptied: 3822996 bytes Total Files Cleaned = 81.00 mb [EMPTYFLASH] User: All Users User: Default ->Flash cache emptied: 0 bytes User: Default User ->Flash cache emptied: 0 bytes User: Jaga ->Flash cache emptied: 0 bytes User: Public Total Flash Files Cleaned = 0.00 mb OTL by OldTimer - Version 3.2.22.3 log created on 04032011_103725 Files\Folders moved on Reboot... File move failed. C:\Program Files (x86)\Norton Internet Security\Engine\18.5.0.125\coieplg.dll scheduled to be moved on reboot. File\Folder C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Best Buy pc app.lnk not found! C:\Users\Jaga\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. Registry entries deleted on Reboot...

**Posty:** 18165 · przez **wojtas** 03 Kwi 2011, 22:48

uruchom, zaktualizuj Malwarebytes i zrób pełny skan a raport daj na forum
Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found.
O36 - AppCertDlls: charEdit - (C:\windows\system32\diskup16.dll) - C:\Windows\SysWOW64\diskup16.dll ()

:Files
C:\Windows\SysWOW64\diskup16.dll

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

Autor postu otrzymał pochwałę

**Posty:** 10 · przez **lolazo** 04 Kwi 2011, 00:33

Kod: Zaznacz wszystko: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Wersja bazy: 6260 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 4/3/2011 5:17:19 PM mbam-log-2011-04-03 (17-17-19).txt Typ skanowania: Pe³ne skanowanie (C:\|D:\|) Przeskanowano obiektów: 252595 Up³ynê³o: 32 minut(y), 21 sekund(y) Zainfekowanych procesów w pamiêci: 0 Zainfekowanych modu³ów w pamiêci: 0 Zainfekowanych kluczy rejestru: 0 Zainfekowanych wartoœci rejestru: 0 Zainfekowane informacje rejestru systemowego: 0 Zainfekowanych folderów: 0 Zainfekowanych plików: 0 Zainfekowanych procesów w pamiêci: (Nie znaleziono zagro¿eñ) Zainfekowanych modu³ów w pamiêci: (Nie znaleziono zagro¿eñ) Zainfekowanych kluczy rejestru: (Nie znaleziono zagro¿eñ) Zainfekowanych wartoœci rejestru: (Nie znaleziono zagro¿eñ) Zainfekowane informacje rejestru systemowego: (Nie znaleziono zagro¿eñ) Zainfekowanych folderów: (Nie znaleziono zagro¿eñ) Zainfekowanych plików: (Nie znaleziono zagro¿eñ)

Kod: Zaznacz wszystko: All processes killed ========== OTL ========== Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{043C5167-00BB-4324-AF7E-62013FAEDACF} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{043C5167-00BB-4324-AF7E-62013FAEDACF}\ not found. Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls\\charEdit deleted successfully. C:\Windows\SysWOW64\diskup16.dll moved successfully. ========== FILES ========== File\Folder C:\Windows\SysWOW64\diskup16.dll not found. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Jaga ->Temp folder emptied: 2592890 bytes ->Temporary Internet Files folder emptied: 1254632 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 109675607 bytes ->Google Chrome cache emptied: 0 bytes ->Flash cache emptied: 2135 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 1216 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes RecycleBin emptied: 2677906 bytes Total Files Cleaned = 111.00 mb [EMPTYFLASH] User: All Users User: Default ->Flash cache emptied: 0 bytes User: Default User ->Flash cache emptied: 0 bytes User: Jaga ->Flash cache emptied: 0 bytes User: Public Total Flash Files Cleaned = 0.00 mb OTL by OldTimer - Version 3.2.22.3 log created on 04032011_172135 Files\Folders moved on Reboot... C:\Users\Jaga\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. Registry entries deleted on Reboot...

http://wklej.org/id/505602/ otl
http://wklej.org/id/505604/ extras

**Posty:** 18165 · przez **wojtas** 04 Kwi 2011, 20:09

Wykonaj czynności końcowe :
*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu

Zaktualizuj zabezpieczenia:

>>> Java™ 6 Update 24
zainstaluj nową)

i napisz jak sytuacja

**Posty:** 10 · przez **lolazo** 05 Kwi 2011, 04:34

wszystko zrobilem oprocz defragmentacji dysku jakis blad mi wyskoczyl . ale dziala wszystko juz ok

google utorrent

malaware nic nie wykryl.

dziekuje bardzo ! nie wiem jak to zrobiles i ile trzeba sie uczyc zeby do czegos takiego dojsc zeby to rozwiazac co tam wpisac co powklejac ale SZACUNEK OGROMNY MASZ !! POZDRO

JAGIELLONIA BIALYSTOK !!!

**Posty:** 10 · przez **lolazo** 16 Kwi 2011, 18:08

a jeszcze pytanie moge zainstalowac vshare plugin czy lepiej nie ?

**Posty:** 18165 · przez **wojtas** 16 Kwi 2011, 18:56

ja mam u siebie . choć każą usuwać

bo przydaje mi sie do meczów

więc na własne ryzyko

**Posty:** 10 · przez **lolazo** 17 Kwi 2011, 06:08

no wlasnie o to chodzi ze do meczow . bo przez vshare najszybciej chodzi ... hmmm a jakich programow uzywasz anti malware ? jaki antyvirus ? jakies anty spyware ? dzieki

**Posty:** 18165 · przez **wojtas** 17 Kwi 2011, 13:07

Nod32 + skan od czasu do czasu Malwarebytes

**Posty:** 10 · przez **lolazo** 08 Maj 2011, 19:14

Witam ponownie...

Sytuacja tak wyglada: wczoraj zainstalowalem vshare .... odpalilem mecz wszystko ok.. wieczorem przeskanowalem system odkurzaczem ccleaner oraz... ncleaner . nastepnie zniknely ikony z pulpitu oraz pliki co sicagalem utorrent !!! (nie wiem jakim cudem ). przestraszylem sie i dalem restore system z przed 2 dni . wlacza mi sie przywracanie i patrze brak tapety brak plikow na pulpicie txt dokumentow. brak profilu gg skype . brak historii stronek itp itd. sie wkur... ostro... firefox nie dziala , tylko ie , malawarebytes nie dziala jakis blad , wlaczam ie i wyskkuje mi czasami toshiba plug in contianer (juz go wylaczylem) . przy ponownej instalacji firexofxa oraz malawarbytes dzialaja ww aplikacje. nod32 przeskanowalem malawarbytes szybkie tez wszedzie 0 wirusow 0 bledow.. co robic ? jaka przyczyna tego jest ? jak ja wykryc poradzi ktos od czego zaczac ? jak odzyskac ulubione stronki z FF profile itp ? dzieki pozdro !

**Posty:** 18165 · przez **wojtas** 09 Maj 2011, 14:35

lolazo napisał(a):odkurzaczem ccleaner oraz... ncleaner

tak jest jak się używa takich programów , nie znając do końca ich zobacz może mają gdzieś kopie usuniętych plików, to może uda się przywrócić...

**Posty:** 10 · przez **lolazo** 09 Maj 2011, 15:42

nie widze wlasnie takiej opcji nigdzie ... moze jakis inny sposob ? inny program do przywracania ? jak to mozliwe ze mi filmy pousuwalo ? pliki .torrent , pliki do firefoxa , javy itp co za programy kur....

**Posty:** 18165 · przez **wojtas** 09 Maj 2011, 21:21

przywracanie musi być robione z programu który usunął owe pliki,

**Posty:** 10 · przez **lolazo** 10 Maj 2011, 02:06

nie ma tam takiej opcji , czyli nic sie nie da zrobic ? ncleaner to zrobil...

**Posty:** 18165 · przez **wojtas** 10 Maj 2011, 16:38

sądzę że nie da się , jak program nie ma backupu i nie możesz użyć przywracania systemu, przynajmniej tak mi się wydaje/.

**Posty:** 10 · przez **lolazo** 10 Maj 2011, 19:22

porazka po prostu

wszystko poszlo w****** ehhh

Kto jest na forum