Otl do sprawdzenia

**Posty:** 2 · przez **adamus141516** 20 Lut 2013, 15:25

Mam problem z usunięciem resztek po combofix(qoobox). Gdzieś mi wcieło log z comobo a więc zrobiłem otl . Czy ktoś mógłby sprawdzić ? Z góry dziękuję.

**Posty:** 18165 · przez **wojtas** 20 Lut 2013, 18:35

Combofixa nie używamy od tak sobie, może zniszczyć system

Brak loga z Gmera pamiętaj o skasowaniu emulacji,

Zabrakło drugiego loga (extras). Podczas skanowania opcja Rejestr - skan dodatkowy ma być ustawiona na "Użyj filtrowania" i wtedy powstanie drugi log. Uzupełnij to w kolejnym poście.

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
DRV - File not found [Kernel | System | Stopped] -- system32\drivers\InCDRm.sys -- (InCDRm)
DRV - File not found [Kernel | System | Stopped] -- system32\drivers\InCDPass.sys -- (InCDPass)
DRV - File not found [File_System | Disabled | Stopped] -- system32\drivers\InCDFs.sys -- (InCDFs)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\EagleXNt.sys -- (EagleXNt)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\avgtpx86.sys -- (avgtp)
DRV - File not found [File_System | Auto | Stopped] -- aswFsBlk.sys -- (aswFsBlk)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (a0bu3uje)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_medium=idg&from=idg&uid=ST3160815AS_9RA7C8CE____9RA7C8CE&ts=1355077705
IE - HKLM\..\URLSearchHook: - No CLSID value found
IE - HKLM\..\URLSearchHook: {FE69C007-C452-4d3e-86D2-1730DF8BC871} - No CLSID value found
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=306&systemid=406&sr=0&q={searchTerms}
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&st=6&barid={78AE3F47-96FD-430C-83AF-0F9C8D49F0AC}
IE - HKLM\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = http://slirsredirect.search.aol.com/redirector/sredir?sredir=2685&query={searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20120611142134484&tb_oid=11-06-2012&tb_mrud=11-06-2012
IE - HKU\S-1-5-21-73586283-1957994488-1417001333-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_medium=idg&from=idg&uid=ST3160815AS_9RA7C8CE____9RA7C8CE&ts=1355077705
IE - HKU\S-1-5-21-73586283-1957994488-1417001333-1004\..\URLSearchHook: - No CLSID value found
IE - HKU\S-1-5-21-73586283-1957994488-1417001333-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.v9.com/web/?q={searchTerms}
IE - HKU\S-1-5-21-73586283-1957994488-1417001333-1004\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=110824&tt=5112_7&babsrc=SP_ss&mntrId=389195e4000000000000005345000000
IE - HKU\S-1-5-21-73586283-1957994488-1417001333-1004\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.v9.com/web/?q={searchTerms}
IE - HKU\S-1-5-21-73586283-1957994488-1417001333-1004\..\SearchScopes\{6425194C-5F07-4B43-97AA-FBC7BA2C548E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_NL&apn_ptnrs=U3&apn_dtid=OSJ000YYNL&apn_uid=FD0C653C-47A6-4F07-8F39-B0A76FE420C6&apn_sauid=8A4F899A-CE8E-4B49-A669-F184B12859C9
IE - HKU\S-1-5-21-73586283-1957994488-1417001333-1004\..\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}: "URL" = http://home.myplaycity.com/results.php?category=web&s={searchTerms}
IE - HKU\S-1-5-21-73586283-1957994488-1417001333-1004\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=306&systemid=406&sr=0&q={searchTerms}
IE - HKU\S-1-5-21-73586283-1957994488-1417001333-1004\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2481033
IE - HKU\S-1-5-21-73586283-1957994488-1417001333-1004\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&st=6&barid={78AE3F47-96FD-430C-83AF-0F9C8D49F0AC}
O3 - HKLM\..\Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - No CLSID value found.
O3 - HKU\S-1-5-21-73586283-1957994488-1417001333-1004\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\SulikaNet.lnk = File not found
O4 - Startup: C:\Documents and Settings\AM\Menu Start\Programy\Autostart\SulikaNet.lnk = File not found
O8 - Extra context menu item: Search the Web - Reg Error: Value error. File not found
O9 - Extra Button: SimilarSites - {807DF5E0-4EF7-48a8-A405-239F3E29FFA9} - Reg Error: Key error. File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Reg Error: Value error.)
[2013-02-19 12:35:16 | 000,000,000 | ---D | C] -- C:\Qoobox

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

**Posty:** 2 · przez **adamus141516** 20 Lut 2013, 19:22

Extras.Txt: (34.22 KiB) Ściągnięto 11 razy

Teraz wiem że zrobiłem błąd używając combofixa.
Dodaje log Extras.