Gameztar instaler mnie również dopadł ...

[domlo]

WItam, nowy jestem. Proszę serdecznie o pomoc.
Chodzi o gameztar instaler i wyskakujące strony w mozilli.

extras
http://www.wklej.org/id/239570/
otl
http://wklej.org/id/239571/

[NieWiem]

Uruchamiasz ponownie OTL, a w okienku na dole wklejasz następujący skrypt:

:OTL
PRC - [2008-04-15 13:00:00 | 01,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..extensions.enabledItems: toolbar@ask.com:3.5.1.110
FF - prefs.js..keyword.URL: "http://supertoolbar.ask.com/redirect?client=ff&src=kw&tb=UT2V5&o=15158&locale=en_US&q="
FF - HKLM\software\mozilla\Firefox\Extensions\\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\4.1.0.2080\FF [2009-12-16 16:09:46 | 00,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.1.0.5290\FF [2009-12-16 16:09:52 | 00,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\4.1.0.1960\FF [2009-12-16 16:10:01 | 00,000,000 | ---D | M]
O2 - BHO: (Automated Content Enhancer) - {1D74E9DD-8987-448b-B2CB-67FFF2B8A932} - C:\Program Files\Automated Content Enhancer\4.1.0.5290\ACEIEAddOn.dll ()
O2 - BHO: (Content Management Wizard) - {B72681C0-A222-4b21-A0E2-53A5A5CA3D41} - C:\Program Files\Content Management Wizard\1.1.0.1990\CMWIE.dll ()
O2 - BHO: (Textual Content Provider) - {CAC89FF9-34A9-4431-8CFE-292A47F843BC} - C:\Program Files\Textual Content Provider\1.1.0.1810\TCPIE.dll ()
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O3 - HKU\S-1-5-21-789336058-287218729-1417001333-1004\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O4 - HKLM..\Run: [Internet Today Task] C:\Program Files\Internet Today\1.1.0.1260\InternetToday.exe ()
O4 - HKU\S-1-5-21-789336058-287218729-1417001333-1004..\Run: [Power2GoExpress] File not found
:Files
C:\Documents and Settings\Geo-Dom\Dane aplikacji\Mozilla\Firefox\Profiles\n6worhgt.default\extensions\toolbar@ask.com
C:\Documents and Settings\Geo-Dom\Dane aplikacji\Mozilla\Firefox\Profiles\n6worhgt.default\searchplugins\askcom.xml
C:\Program Files\Ask.com
C:\Documents and Settings\Geo-Dom\Ustawienia lokalne\Dane aplikacji\Textual Content Provider
C:\Program Files\QuestService
C:\Documents and Settings\All Users\Dane aplikacji\QuestService
C:\Program Files\Textual Content Provider
C:\Program Files\Content Management Wizard
C:\Documents and Settings\Geo-Dom\Ustawienia lokalne\Dane aplikacji\Internet Today
C:\Program Files\Internet Today
C:\Documents and Settings\Geo-Dom\Ustawienia lokalne\Dane aplikacji\Customized Platform Advancer
C:\Program Files\Customized Platform Advancer
C:\Documents and Settings\Geo-Dom\Ustawienia lokalne\Dane aplikacji\Automated Content Enhancer
C:\Program Files\Automated Content Enhancer
C:\Documents and Settings\Geo-Dom\Ustawienia lokalne\Dane aplikacji\Web Search Operator
C:\Program Files\Web Search Operator
C:\Program Files\Gameztar Toolbar
C:\Documents and Settings\Geo-Dom\Ustawienia lokalne\Dane aplikacji\Gameztar Toolbar
C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]
:Services
QuestService Service
:Commands
[purity]
[emptytemp]
[clearrestorepoints]
[start explorer]
[reboo]

Kliknij w Run Fix i zatwierdź restart komputera. Po restarcie komputer automatycznie tworzy raport z czyszczenia, który pokazujesz, oraz nowego loga z OTL.

Autor postu otrzymał pochwałę

[domlo]

Hej Win32:Sality . Dziękuję za zainteresowanie i pomoc
Problem chyba rozwiązałeś, przynajmniej nic się już nie włącza z niechcianych stron.

Zawaliłem z jedną sprawą - nie zapisałem pliku z raportem z czyszczenia (zamknąłem okienko), myslalem że się zapisze tam gdzie OTL, przeszukałem też dysk i tez nie znalazłem go...


otl
http://wklej.org/id/239616/

Czy już jest ok?

[NieWiem]

Wygląda, że jest OK.

Na koniec do wykonania:

• Pobierz program TFC
• Zamknij wszystkie otwarte programy - inaczej TFC zrobi to za Ciebie
• Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
• Kliknij przycisk Start
• Czyszczenie lokalizacji tymczasowych może chwilę potrwać (ale znowu bez przesady), uzbrój się w cierpliwość.
• Jeśli padnie prośba o restart - zgódź się.

• Pobierz program OTC
• Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
• Wciśnij przycisk Clean Up!
• Na pytanie "Begin cleanup Process?" wciśnij Yes.
• Jeśli padnie prośba o restart - zgódź się.

[domlo]

jeszcze raz dziękuję
sprawa załatwiona

pomocnik poleciał

[Pirooz]

Aloha, czy żeby podobną operację przeprowadzić u siebie można zrobić wszystko analogicznie jak wyżej czy do każdego przypadku trzeba podchodzić indywidualnie? Bo z opisu wygląda na ten sam problem...

Z góry dzięki za odpowiedź

[wojtas]

kazdy przypadek indywidualnie w osobnym temacie