odinstaluj Spybot - Search & Destroy, Ask Toolbar, Toolbar for eBay, KMPlayer Toolbar Updater
log z Gmera robiony w nieodpowiednich warunkach :
[Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
poczytaj i zastosuj się do
tego, i daj nowego loga z Gmera w następnym poście.
Uruchom OTL i w sekcji
własne opcje skanowania / skrypt wklej:
:OTL
PRC - [2012-01-03 16:31:34 | 001,391,272 | ---- | M] (Ask) -- C:\Program Files\Ask.com\Updater\Updater.exe
SRV - File not found [Disabled | Stopped] -- -- (msvsmon80)
[2012-02-01 15:05:40 | 000,000,000 | ---D | M] (KMPlayer Toolbar) -- C:\Documents and Settings\Banek\Dane aplikacji\Mozilla\Firefox\Profiles\dpsixy02.default\extensions\toolbar@ask.com
[2010-08-22 16:47:48 | 000,002,059 | ---- | M] () -- C:\Documents and Settings\Banek\Dane aplikacji\Mozilla\Firefox\Profiles\dpsixy02.default\searchplugins\daemon-search.xml
[2011-12-05 12:56:21 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2011-12-26 11:46:10 | 000,002,415 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
O2 - BHO: (no name) - {3ca2f312-6f6e-4b53-a66e-4e65e497c8c0} - No CLSID value found.
O2 - BHO: (no name) - {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - No CLSID value found.
O2 - BHO: (no name) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - No CLSID value found.
O2 - BHO: (KMPlayer Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Toolbar for eBay) - {427AB608-62F1-48D1-84D4-50C6358B7268} - C:\Documents and Settings\Banek\Dane aplikacji\Toolbars\eBay\ebay.dll ()
O3 - HKLM\..\Toolbar: (KMPlayer Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\S-1-5-21-527237240-2049760794-1801674531-1003\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll File not found
O3 - HKU\S-1-5-21-527237240-2049760794-1801674531-1003\..\Toolbar\WebBrowser: (Toolbar for eBay) - {427AB608-62F1-48D1-84D4-50C6358B7268} - C:\Documents and Settings\Banek\Dane aplikacji\Toolbars\eBay\ebay.dll ()
O3 - HKU\S-1-5-21-527237240-2049760794-1801674531-1003\..\Toolbar\WebBrowser: (KMPlayer Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask)
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} Reg Error: Value error. (Reg Error: Key error.)
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O20 - Winlogon\Notify\avgrsstarter: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found
O16 - DPF: {8ffbe65d-2c9c-4669-84bd-5829dc0b603c} Reg Error: Value error. (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} Reg Error: Value error. (Reg Error: Key error.)
2012-02-01 15:05:32 | 000,000,000 | ---D | C] -- C:\Program Files\Ask.com
[2012-02-01 15:05:29 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Banek\Ustawienia lokalne\Dane aplikacji\AskToolbar
[2012-02-06 18:30:00 | 000,000,234 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012-02-06 18:06:00 | 000,001,034 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA1cac6055ae5c828.job
[2012-02-06 14:18:00 | 000,000,472 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Daily 1).job
[2012-02-05 20:18:00 | 000,000,472 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Daily 2).job
[2012-02-05 14:18:00 | 000,000,472 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[2012-02-03 02:18:00 | 000,000,472 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Daily 3).job
[2012-01-23 08:18:00 | 000,000,472 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Daily 4).job
@Alternate Data Stream - 229 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:8FF81EB0
@Alternate Data Stream - 130 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:E8BE05FA
@Alternate Data Stream - 119 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:63238B95
@Alternate Data Stream - 116 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:1CE11B51
:Commands
[emptytemp]
[emptyflash]
Kliknij
wykonaj skrypt. I potwierdź reset komputera .
Użyj >
Ad-Remover i kliknij w nim
Clean (uruchom z prawokliku "jako Administrator)
Pokaż raport z niego
skasuj ręcznie do kosza:
[2010-06-30 16:20:29 | 000,000,000 | ---D | M](C:\Program Files\Common Files\microsoft shared?dao) -- C:\Program Files\Common Files\microsoft shared遜dao
[2010-06-30 16:20:29 | 000,000,000 | ---D | M](C:\Program Files\Common Files\microsoft shared?dao) -- C:\Program Files\Common Files\microsoft shared遜dao
(C:\Program Files\Common Files\microsoft shared?dao) -- C:\Program Files\Common Files\microsoft shared遜dao
Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt [b]oraz raport z czyszczenia (zawartość n[/b]otatnika, która otworzy się po restarcie).