Niechciane strony - gameztar_install.exe

**Posty:** 4 · przez **echobase** 14 Gru 2009, 22:53

Witam... jak w temacie

oto logi z otl

http://wklej.to/W3Gv
http://wklej.to/wwAs

**Posty:** 18165 · przez **wojtas** 14 Gru 2009, 23:09

Proszę zmienić nazwę tematu na bardziej dokładną, mówiącą więcej o problemie. Tak, aby przeglądający forum zanim kliknie w Twój temat wiedział o czym on jest, opisz też w temacie swój problem ,aby zmienić temat kliknij w pierwszym swoim poście

Inaczej temat zostanie usunięty.

**Posty:** 4 · przez **echobase** 15 Gru 2009, 09:24

sie robi...

**Posty:** 2183 · przez **NieWiem** 15 Gru 2009, 10:11

Wiele rzeczy w tym logu jest dziwne, a nawet bardzo dziwne.

1.

Pobierz program SDFix z jednej z podanych lokalizacji:
Kliknij dwukrotnie na ikonę, aby uruchomić program.
Wypakuje się bezpośrednio na dysk systemowy (C:\SDFix).
Następnie zrestartuj komputer i wejdź do trybu awaryjnego (ang. safeboot) na konto z uprawnieniami administratora. Zrób to poprzez wciskanie F8 lub F5 - różne maszyny różnie mają) zanim jeszcze windows zacznie się ładować. [COLOR="Yellow"]Proszę nie próbować wchodzić do trybu awaryjnego przez MSConfig![/COLOR]
Otwórz katalog C:\SDFix
Z dwukliku uruchom plik RunThis.bat lub RunThis.cmd, w zależności którą wersję pobrałeś - to rozpocznie proces skanowania i usuwania.
Komputer poprosi w pewnym momencie o restart (raz lub dwa razy! - proszę się nie zdziwić) - zgódź się.
Proszę nie panikować na etapie Finishing - skanowanie wtedy może wyglądać na pozorne zawieszenie komputera. To normalne, ponieważ wtedy uruchomiony jest moduł CatchMe.
Po ukończeniu program wygeneruje loga i umieści go automatycznie w schowku oraz w pliku C:\SDFix\Report.txt.
Zawartość tego pliku proszę przekleić na forum, pamiętając o tagach [code] lub na stronie http://www.wklej.org.

2.

Uruchom ponownie program OTL
W okienku na dole Custom Scans / Fixes wklej to, co poniżej w ramce:
:OTL
PRC - [2008-04-14 18:21:16 | 01,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
O2 - BHO: (ZILLAbar Browser Helper Object) - {1827766B-9F49-4854-8034-F6EE26FCB1EC} - C:\Program Files\STOPzilla!\Toolbar\SZSG.dll (iS3, Inc)
O2 - BHO: (Automated Content Enhancer) - {1D74E9DD-8987-448b-B2CB-67FFF2B8A932} - C:\Program Files\Automated Content Enhancer\4.1.0.5260\ACEIEAddOn.dll ()
O2 - BHO: (Customized Platform Advancer) - {42C7C39F-3128-4a17-BDB7-91C46032B5B9} - C:\Program Files\Customized Platform Advancer\4.1.0.1850\CPAIEAddOn.dll ()
O2 - BHO: (Content Management Wizard) - {B72681C0-A222-4b21-A0E2-53A5A5CA3D41} - C:\Program Files\Content Management Wizard\1.1.0.1950\CMWIE.dll ()
O2 - BHO: (Textual Content Provider) - {CAC89FF9-34A9-4431-8CFE-292A47F843BC} - C:\Program Files\Textual Content Provider\1.1.0.1810\TCPIE.dll ()
O4 - Startup: C:\Documents and Settings\Marzena\Menu Start\Programy\Autostart\Windows Updater.lnk = C:\Documents and Settings\Marzena\Ustawienia lokalne\Temp\JDstart.exe File not found
O32 - AutoRun File - [2009-12-13 22:06:13 | 00,000,055 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
:Commands
[purity]
[emptytemp]
[clearrestorepoints]
[start explorer]
[reboot]
Upewnij się, że wszystkie inne okna, programy, komunikatory są wyłączone.
Kliknij przycisk Run Fix i poczekaj cierpliwie. To może chwilę potrwać!
Na prośbę komputera o restart zgódź się.
Po restarcie program automatycznie wyświetli raport z czyszczenia, który należy zapisać i wkleić w poście w tagach [code], lub na stronie http://www.wklej.org
Wykonaj także nowego loga OTL.txt z OTL według dokładnie poniższych instrukcji - nie zaznaczając żadnych innych opcji niż podane!
- Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
- Gdy pojawi sie okno, skonfiguruj go następująco:
  - Zaznacz opcje LOP Check i Purity Check
  - Zaznacz opcje Scan All Users.
  - Upewnij się, że w okienku Extra Registry jest zaznaczone Use Safelist.
- Upewnij się, że wszystkie pozostałe okna są zamknięte i pozwól mu pracować bez zakłóceń - nie stukaj w klawiaturę, nie ruszaj myszką.
- Kliknij Run Scan i poczekaj cierpliwie aż program wykona swoje.
- Kiedy skanowanie sie skończy, pojawią sie 2 okna notatnika, zatytułowane OTL.txt i Extras.txt. Będą one zapisane w tym samym miejscu, co aplikacja OTL.

**Posty:** 4 · przez **echobase** 16 Gru 2009, 16:38

zgodnie z prośbą:

SDFix
http://www.wklej.org/id/237417/

otl po wklejeniu
http://www.wklej.org/id/237427/

nowy otl
http://www.wklej.org/id/237488/
nowy extras
http://www.wklej.org/id/237491/

okienka dalej wyskakują..

**Posty:** 18165 · przez **wojtas** 16 Gru 2009, 16:59

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O3 - HKU\S-1-5-21-1220945662-1957994488-1202660629-1003\..\Toolbar\WebBrowser: (no name) - {D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2} - No CLSID value found.
O4 - HKLM..\Run: [Internet Today Task] C:\Program Files\Internet Today\1.1.0.1260\InternetToday.exe ()
O33 - MountPoints2\{65f35720-ef0c-11dd-a161-080046ae4a6f}\Shell - "" = AutoRun
O33 - MountPoints2\{9e844200-eee7-11dd-a15e-080046ae4a6f}\Shell\AutoRun\command - "" = E:\mbdm.exe -- File not found
O33 - MountPoints2\{9e844200-eee7-11dd-a15e-080046ae4a6f}\Shell\open\Command - "" = E:\mbdm.exe -- File not found
O33 - MountPoints2\{d5db1520-2389-11de-a1e3-080046ae4a6f}\Shell\AutoRun\command - "" = RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\autorunme.exe
O33 - MountPoints2\{d5db1520-2389-11de-a1e3-080046ae4a6f}\Shell\open\command - "" = RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\autorunme.exe

:Files
C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Textual Content Provider
C:\Program Files\Textual Content Provider
C:\Program Files\Content Management Wizard
C:\Program Files\Internet Today
C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Customized Platform Advancer
C:\Program Files\Customized Platform Advancer
C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Automated Content Enhancer
C:\Program Files\Automated Content Enhancer
C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Web Search Operator
C:\Program Files\Web Search Operator
C:\Program Files\Gameztar Toolbar
C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Gameztar Toolbar

:Commands
[emptytemp]
[start explorer]
[Reboot]

Kliknij w Run Fix. I potwierdz reset kompa .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia kompa

**Posty:** 4 · przez **echobase** 16 Gru 2009, 20:38

raport z czyszczenia

http://www.wklej.org/id/237781/

i nowy raport z OTL
http://www.wklej.org/id/237785/

Na tą chwilę nie ma okienek. Posprawdzam jeszcze trochę, ale zapowiada się na Bardzo Duże Dziękuję!!!

**Posty:** 18165 · przez **wojtas** 16 Gru 2009, 20:41

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (usuń co znajdzie ) i daj raport ze skanu