Samootwierające się reklamy...

**Posty:** 189 · przez **troll83** 12 Wrz 2014, 08:54

Dzień Dobry
Od 2 dni jest problem z google chrome, mianowicie same otwierają się jakieś głupie strony z reklamami głównie, nawet gdy przeglądarka jest wyłączona.
Proszę o pomoc, bo to już staje się irytujące.

**Posty:** 4765 · przez **ordynat** 12 Wrz 2014, 10:36

1) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport C:\AdwCleaner\AdwCleaner[S].txt.

2) Zrób logi z OTL lub FRST frst-otl-zoek-vt139692.html
.

**Posty:** 189 · przez **troll83** 12 Wrz 2014, 10:46

# AdwCleaner v3.309 - Log utworzony 12/09/2014 o 08:17:05
# Aktualizacja 02/09/2014 przez Xplode
# System operacyjny : Microsoft Windows XP Dodatek Service Pack 3 (32 bits)
# Użytkownik : Janusz - LUVI-FIRMA
# Ścieżka : C:\Documents and Settings\Janusz\Pulpit\iii\adwcleaner_3.309_www.INSTALKI.pl.exe
# Opcja : Usuń

***** [ Usługi ] *****

[#] Usługa Usunięto : IePluginServices
[#] Usługa Usunięto : pennybee
[#] Usługa Usunięto : WindowsMangerProtect

***** [ Pliki / Foldery ] *****

Folder Usunięto : C:\Documents and Settings\All Users\Dane aplikacji\2308189059
Folder Usunięto : C:\Documents and Settings\All Users\Dane aplikacji\IePluginServices
Folder Usunięto : C:\Documents and Settings\All Users\Dane aplikacji\Iminent
Folder Usunięto : C:\Documents and Settings\All Users\Dane aplikacji\Tarma Installer
Folder Usunięto : C:\Documents and Settings\All Users\Dane aplikacji\Windows Genuine Advantage
Folder Usunięto : C:\Documents and Settings\All Users\Dane aplikacji\WindowsMangerProtect
Folder Usunięto : C:\Documents and Settings\All Users\Menu Start\Programy\Freesofttoday
Folder Usunięto : C:\Documents and Settings\All Users\Menu Start\Programy\RegClean Pro
Folder Usunięto : C:\Program Files\AnyProtectEx
Folder Usunięto : C:\Program Files\AskBarDis
Folder Usunięto : C:\Program Files\Babylon
Folder Usunięto : C:\Program Files\Conduit
Folder Usunięto : C:\Program Files\FlvPlayer
Folder Usunięto : C:\Program Files\PennyBee
Folder Usunięto : C:\Program Files\SupTab
Folder Usunięto : C:\Program Files\Yawtix
Folder Usunięto : C:\Program Files\MyAshampoo
Plik Usunięto : C:\END
Plik Usunięto : C:\WINDOWS\system32\conduitEngine.tmp
Plik Usunięto : C:\WINDOWS\system32\roboot.exe
Plik Usunięto : C:\Program Files\Mozilla Firefox\Components\AskSearch.js
Plik Usunięto : C:\Program Files\Mozilla Firefox\searchplugins\Babylon.xml

***** [ Zadania ] *****

***** [ Skróty ] *****

Skrót Wyleczono : C:\Documents and Settings\Janusz\Pulpit\Google Chrome.lnk
Skrót Wyleczono : C:\Documents and Settings\Janusz\Menu Start\Programy\Akcesoria\Narzędzia systemowe\Internet Explorer (bez dodatków).lnk
Skrót Wyleczono : C:\Documents and Settings\Janusz\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk

***** [ Rejestr ] *****

Klucz Usunięto : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Klucz Usunięto : HKLM\SOFTWARE\Google\Chrome\Extensions\kiplfnciaokpcennlkldkdaeaaomamof
Klucz Usunięto : HKCU\Toolbar
Klucz Usunięto : HKLM\SOFTWARE\Classes\Conduit.Engine
Klucz Usunięto : HKLM\SOFTWARE\Classes\Prod.cap
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\WINDOWS\CURRENTVERSION\APP PATHS\PennyBee.exe
Klucz Usunięto : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Klucz Usunięto : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Klucz Usunięto : HKLM\SOFTWARE\Classes\Toolbar.CT2475029
Klucz Usunięto : HKLM\SOFTWARE\Classes\Toolbar.CT2530240
Klucz Usunięto : HKLM\SOFTWARE\Classes\Toolbar.CT2720081
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{0702A2B6-13AA-4090-9E01-BCDC85DD933F}
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{622FD888-4E91-4D68-84D4-7262FD0811BF}
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{A1E75A0E-4397-4BA8-BB50-E19FB66890F4}
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{B0DE3308-5D5A-470D-81B9-634FC078393B}
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{4E218ED1-5B35-4571-ACB8-E8A58BBC061B}
Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{237FDFDB-3722-470E-8BA8-90196DABE967}
Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
Klucz Usunięto : HKLM\SOFTWARE\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
Klucz Usunięto : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Klucz Usunięto : HKLM\SOFTWARE\Classes\TypeLib\{AD79BAD6-9504-4F09-ACEC-7B319584A4C1}
Klucz Usunięto : HKLM\SOFTWARE\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
Klucz Usunięto : HKLM\SOFTWARE\Classes\TypeLib\{F126C9FC-9299-40F2-BD42-C59023AD1E7F}
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A1E75A0E-4397-4BA8-BB50-E19FB66890F4}
Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A1E75A0E-4397-4BA8-BB50-E19FB66890F4}
Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A1E75A0E-4397-4BA8-BB50-E19FB66890F4}
Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4E218ED1-5B35-4571-ACB8-E8A58BBC061B}
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C4C42347-5C46-4A01-90A3-FBEB31617A87}
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ABBAF352-0429-4D8F-91F0-18A2819DF69D}
Klucz Usunięto : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Klucz Usunięto : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Klucz Usunięto : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Klucz Usunięto : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
Klucz Usunięto : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
Wartość Usunięto : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3041D03E-FD4B-44E0-B742-2D9B88305F98}]
Wartość Usunięto : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{A1E75A0E-4397-4BA8-BB50-E19FB66890F4}]
Wartość Usunięto : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]
Wartość Usunięto : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{A1E75A0E-4397-4BA8-BB50-E19FB66890F4}]
Wartość Usunięto : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]
Wartość Usunięto : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{A1E75A0E-4397-4BA8-BB50-E19FB66890F4}]
Dane Przywrócono : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Dane Przywrócono : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\chrome.exe\shell\open\command
Klucz Usunięto : HKCU\Software\AnyProtect
Klucz Usunięto : HKCU\Software\Conduit
Klucz Usunięto : HKCU\Software\FreeSoftToday
Klucz Usunięto : HKCU\Software\Iminent
Klucz Usunięto : HKCU\Software\InstallCore
Klucz Usunięto : HKCU\Software\MyAshampoo\toolbar
Klucz Usunięto : HKCU\Software\PriceGong
Klucz Usunięto : HKCU\Software\SmartBar
Klucz Usunięto : HKCU\Software\Softonic
Klucz Usunięto : HKCU\Software\SupHpUISoft
Klucz Usunięto : HKCU\Software\systweak
Klucz Usunięto : HKCU\Software\torch
Klucz Usunięto : HKCU\Software\Tutorials
Klucz Usunięto : HKCU\Software\TutoTag
Klucz Usunięto : HKCU\Software\MyAshampoo
Klucz Usunięto : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Klucz Usunięto : HKCU\Software\AppDataLow\AskBarDis
Klucz Usunięto : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Klucz Usunięto : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Klucz Usunięto : HKLM\SOFTWARE\AskBarDis
Klucz Usunięto : HKLM\SOFTWARE\Conduit
Klucz Usunięto : HKLM\SOFTWARE\FlvPlayer
Klucz Usunięto : HKLM\SOFTWARE\FreeSoftToday
Klucz Usunięto : HKLM\SOFTWARE\istartsurfSoftware
Klucz Usunięto : HKLM\SOFTWARE\MyAshampoo\toolbar
Klucz Usunięto : HKLM\SOFTWARE\SupDp
Klucz Usunięto : HKLM\SOFTWARE\SupTab
Klucz Usunięto : HKLM\SOFTWARE\supWindowsMangerProtect
Klucz Usunięto : HKLM\SOFTWARE\supWPM
Klucz Usunięto : HKLM\SOFTWARE\systweak
Klucz Usunięto : HKLM\SOFTWARE\Tarma Installer
Klucz Usunięto : HKLM\SOFTWARE\torch
Klucz Usunięto : HKLM\SOFTWARE\Tutorials
Klucz Usunięto : HKLM\SOFTWARE\MyAshampoo
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FlvPlayer
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegClean Pro_is1
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect
Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\torch
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ask Toolbar_is1
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FlvPlayer
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\istartsurf uninstall
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\RegClean-Pro_is1
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\VOPackage
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WindowsMangerProtect
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyAshampoo Toolbar
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

***** [ Przeglądarki internetowe ] *****

-\\ Internet Explorer v8.0.6001.18702

Ustawienie Przywrócono : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Ustawienie Przywrócono : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Ustawienie Przywrócono : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Ustawienie Przywrócono : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Ustawienie Przywrócono : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Ustawienie Przywrócono : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Ustawienie Przywrócono : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Ustawienie Przywrócono : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Ustawienie Przywrócono : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
Ustawienie Przywrócono : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch]

-\\ Google Chrome v

*************************

AdwCleaner[R0].txt - [17227 octets] - [12/09/2014 08:16:04]
AdwCleaner[S0].txt - [14124 octets] - [12/09/2014 08:17:05]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [14185 octets] ##########

Dodano Dzisiaj, 10:47:
drugi punkt w ogóle nie rozumiem, trochę jaśniej jeśli można jestem zielony

**Posty:** 4765 · przez **ordynat** 12 Wrz 2014, 10:54

drugi punkt w ogóle nie rozumiem

Podałem Ci link do opisów OTL i FRST.
Zrób logi postępując wg zamieszczonego tam opisu.

Logi wklejaj na http://wklejto.pl/, a w poście daj tylko linki.(czyli skopiuj adres z paska adresów)

Jaśniej już nie potrafię.
Zresztą to nie moja rola, tylko Moderatora - objaśnianie.
.

**Posty:** 189 · przez **troll83** 12 Wrz 2014, 11:14

ordynat napisał(a):
drugi punkt w ogóle nie rozumiem

Podałem Ci link do opisów OTL i FRST.
Zrób logi postępując wg zamieszczonego tam opisu.

Logi wklejaj na http://wklejto.pl/, a w poście daj tylko linki.(czyli skopiuj adres z paska adresów)

Jaśniej już nie potrafię.
Zresztą to nie moja rola, tylko Moderatora - objaśnianie.
.

Mam już te logi, ale w którym miejscu mam je wkleić na podanej stronie wklejto.pl? W poście, czyli gdzie mam wkleić linki i jakie, czyli adresy których stron?

Dodano Dzisiaj, 11:36:
http://wklejto.pl/210868

http://www.wklejto.pl/210869

**Posty:** 4765 · przez **ordynat** 12 Wrz 2014, 11:59

Widzę, że u Ciebie Adw-Cleaner się nie popisał, nie usunął wszystkiego, co zawsze usuwa.

1) Odinstaluj:
"fst_pl_197_is1" = FreeSoftToday 008.197

2) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2014-08-22 16:49:52 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Janusz\Dane aplikacji\systweak
[2014-08-26 07:28:02 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Janusz\Dane aplikacji\PriceGong
[2014-08-22 16:47:33 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Janusz\Dane aplikacji\istartsurf
[2009-08-10 16:12:22 | 000,000,000 | -H-D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\11240154
[2014-08-22 16:50:12 | 000,000,248 | ---- | C] () -- C:\WINDOWS\tasks\RegClean Pro_DEFAULT.job
[2014-08-22 16:50:11 | 000,000,256 | ---- | C] () -- C:\WINDOWS\tasks\RegClean Pro_UPDATES.job
[2014-08-30 08:06:09 | 000,000,240 | ---- | C] () -- C:\WINDOWS\tasks\RegClean Prosch.job
[2014-09-12 08:24:32 | 000,018,280 | ---- | C] () -- C:\WINDOWS\System32\roboot.exe
[2014-08-22 17:14:50 | 000,000,701 | ---- | M] () -- C:\Documents and Settings\Janusz\Pulpit\RegCleanr.lnk
[2014-08-22 16:47:41 | 000,000,000 | ---D | C] -- C:\Program Files\fst_pl_182
[2014-09-11 07:04:12 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Janusz\Ustawienia lokalne\Dane aplikacji\fst_pl_197
[2014-09-11 07:04:11 | 000,000,000 | ---D | C] -- C:\Program Files\fst_pl_197
[2014-09-12 08:24:31 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Start\Programy\RegClean Pro
O29 - HKLM SecurityProviders - (mcenspc.dll) - File not found
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Java Plug-in 1.7.0_09)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Java Plug-in 10.55.2)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Java Plug-in 10.55.2)
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab (Reg Error: Key error.)
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB (Reg Error: Key error.)
O4 - HKCU..\Run: [RDReminder] C:\Program Files\RCP\RegCleanPro.exe (RCP)
O4 - Startup: C:\Documents and Settings\Janusz\Menu Start\Programy\Autostart\OpenOffice.org 2.3.lnk = File not found
[2014-08-22 16:49:54 | 000,000,000 | ---D | C] -- C:\Program Files\RCP
O4 - HKLM..\Run: [fst_pl_197] C:\Program Files\fst_pl_197\fst_pl_197.exe ()
O4 - HKLM..\Run: [upfst_pl_182.exe] C:\Documents and Settings\Janusz\Ustawienia lokalne\Dane aplikacji\fst_pl_182\upfst_pl_182.exe ()
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - No CLSID value found.
O2 - BHO: (Yawtix) - {f9c8ce1b-66a0-4f45-af10-5f24ef19bc4e} - C:\Program Files\Yawtix\Yawtixbho.dll File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\pccsmcfd.sys -- (pccsmcfd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nbdrv.sys -- (nbdrvMP)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nbdrv.sys -- (nbdrv)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbmdm.sys -- (hwdatacard)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_jubusenum.sys -- (huawei_enumerator)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbnet.sys -- (ewusbnet)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_usbenumfilter.sys -- (ew_usbenumfilter)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_hwusbdev.sys -- (ew_hwusbdev)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\AVRec.sys -- (AVRec)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\AVHook.sys -- (AVHook)
DRV - File not found [Kernel | Auto | Stopped] -- system32\drivers\AVFilter.sys -- (AVFilter)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (ale212oi)
SRV - File not found [Disabled | Stopped] -- C:\Program Files\Yawtix\updateYawtix.exe -- (Update Yawtix)
SRV - File not found [Auto | Stopped] -- C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe -- (PCTAVSvc)
MOD - [2014-08-20 13:05:40 | 003,338,744 | ---- | M] () -- C:\Documents and Settings\Janusz\Ustawienia lokalne\Dane aplikacji\fst_pl_182\upfst_pl_182.exe
MOD - [2014-09-10 12:36:38 | 003,975,168 | ---- | M] () -- C:\Program Files\fst_pl_197\fst_pl_197.exe

:Files
G:\activexdebugger32.exe

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

.

**Posty:** 189 · przez **troll83** 12 Wrz 2014, 12:04

ordynat napisał(a):Widzę, że u Ciebie Adw-Cleaner się nie popisał, nie usunął wszystkiego, co zawsze usuwa.

1) Odinstaluj:
"fst_pl_197_is1" = FreeSoftToday 008.197

2)

odinstalowałem, zobaczymy czy pomoże

**Posty:** 4765 · przez **ordynat** 12 Wrz 2014, 12:15

wróć do mojego poprzedniego postu

**Posty:** 189 · przez **troll83** 13 Wrz 2014, 08:19

ordynat napisał(a):Widzę, że u Ciebie Adw-Cleaner się nie popisał, nie usunął wszystkiego, co zawsze usuwa.

1) Odinstaluj:
"fst_pl_197_is1" = FreeSoftToday 008.197

2) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:
:OTL
[2014-08-22 16:49:52 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Janusz\Dane aplikacji\systweak
[2014-08-26 07:28:02 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Janusz\Dane aplikacji\PriceGong
[2014-08-22 16:47:33 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Janusz\Dane aplikacji\istartsurf
[2009-08-10 16:12:22 | 000,000,000 | -H-D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\11240154
[2014-08-22 16:50:12 | 000,000,248 | ---- | C] () -- C:\WINDOWS\tasks\RegClean Pro_DEFAULT.job
[2014-08-22 16:50:11 | 000,000,256 | ---- | C] () -- C:\WINDOWS\tasks\RegClean Pro_UPDATES.job
[2014-08-30 08:06:09 | 000,000,240 | ---- | C] () -- C:\WINDOWS\tasks\RegClean Prosch.job
[2014-09-12 08:24:32 | 000,018,280 | ---- | C] () -- C:\WINDOWS\System32\roboot.exe
[2014-08-22 17:14:50 | 000,000,701 | ---- | M] () -- C:\Documents and Settings\Janusz\Pulpit\RegCleanr.lnk
[2014-08-22 16:47:41 | 000,000,000 | ---D | C] -- C:\Program Files\fst_pl_182
[2014-09-11 07:04:12 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Janusz\Ustawienia lokalne\Dane aplikacji\fst_pl_197
[2014-09-11 07:04:11 | 000,000,000 | ---D | C] -- C:\Program Files\fst_pl_197
[2014-09-12 08:24:31 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Start\Programy\RegClean Pro
O29 - HKLM SecurityProviders - (mcenspc.dll) - File not found
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Java Plug-in 1.7.0_09)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Java Plug-in 10.55.2)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Java Plug-in 10.55.2)
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab (Reg Error: Key error.)
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB (Reg Error: Key error.)
O4 - HKCU..\Run: [RDReminder] C:\Program Files\RCP\RegCleanPro.exe (RCP)
O4 - Startup: C:\Documents and Settings\Janusz\Menu Start\Programy\Autostart\OpenOffice.org 2.3.lnk = File not found
[2014-08-22 16:49:54 | 000,000,000 | ---D | C] -- C:\Program Files\RCP
O4 - HKLM..\Run: [fst_pl_197] C:\Program Files\fst_pl_197\fst_pl_197.exe ()
O4 - HKLM..\Run: [upfst_pl_182.exe] C:\Documents and Settings\Janusz\Ustawienia lokalne\Dane aplikacji\fst_pl_182\upfst_pl_182.exe ()
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - No CLSID value found.
O2 - BHO: (Yawtix) - {f9c8ce1b-66a0-4f45-af10-5f24ef19bc4e} - C:\Program Files\Yawtix\Yawtixbho.dll File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\pccsmcfd.sys -- (pccsmcfd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nbdrv.sys -- (nbdrvMP)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nbdrv.sys -- (nbdrv)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbmdm.sys -- (hwdatacard)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_jubusenum.sys -- (huawei_enumerator)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbnet.sys -- (ewusbnet)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_usbenumfilter.sys -- (ew_usbenumfilter)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_hwusbdev.sys -- (ew_hwusbdev)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\AVRec.sys -- (AVRec)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\AVHook.sys -- (AVHook)
DRV - File not found [Kernel | Auto | Stopped] -- system32\drivers\AVFilter.sys -- (AVFilter)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (ale212oi)
SRV - File not found [Disabled | Stopped] -- C:\Program Files\Yawtix\updateYawtix.exe -- (Update Yawtix)
SRV - File not found [Auto | Stopped] -- C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe -- (PCTAVSvc)
MOD - [2014-08-20 13:05:40 | 003,338,744 | ---- | M] () -- C:\Documents and Settings\Janusz\Ustawienia lokalne\Dane aplikacji\fst_pl_182\upfst_pl_182.exe
MOD - [2014-09-10 12:36:38 | 003,975,168 | ---- | M] () -- C:\Program Files\fst_pl_197\fst_pl_197.exe

:Files
G:\activexdebugger32.exe

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

.

kurde zrobiłem, ale bez drugiego punktu, ale i tak pomogło bo już nic się nie wyswietla.
dzięki

Kto jest na forum