Ukash

[whydack]

proszę o pomoc w zalaczniku te 2 nieszczesne pliki

[wojtas]

Brak loga z Gmera pamiętaj o skasowaniu emulacji,

co do logów :
odinstaluj:
YTD Toolbar v6.2
"BabylonToolbar" = Babylon toolbar on IE
"uTorrentBar Toolbar" = uTorrentBar Toolbar

ten plik/i ( jest ukryty)

C:\Windows\assembly\Desktop.ini

przeskanuj tu
http://virusscan.jotti.org/
i tu :
http://www.virustotal.com/

i daj raporty ze skanu w następnym poście

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678
IE - HKCU\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files\uTorrentBar\prxtbuTor.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\Program Files\YTD Toolbar\IE\6.2\ytdToolbarIE.dll (Spigot, Inc.)
IE - HKLM\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files\uTorrentBar\prxtbuTor.dll (Conduit Ltd.)
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&AF=109993&babsrc=SP_ss&mntrId=66ec7b880000000000000022fb84fb4e
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2786678&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=937811&ilc=12"
FF - prefs.js..extensions.enabledAddons: wtxpcom@mybrowserbar.com:6.2
FF - prefs.js..extensions.enabledAddons: ytd@mybrowserbar.com:6.2
FF - prefs.js..extensions.enabledItems: dealio@mybrowserbar.com:4.5
FF - prefs.js..extensions.enabledItems: wtxpcom@mybrowserbar.com:4.5
[2012-08-26 16:16:33 | 000,000,000 | ---D | M] (uTorrentBar Community Toolbar) -- C:\Users\Whydack\AppData\Roaming\mozilla\Firefox\Profiles\a7axnd12.default\extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}
[2012-08-30 08:17:55 | 000,000,000 | ---D | M] (Widgi Toolbar Platform) -- C:\PROGRAM FILES\COMMON FILES\SPIGOT\WTXPCOM
[2012-08-12 11:10:03 | 000,000,000 | ---D | M] (YTD Toolbar) -- C:\PROGRAM FILES\YTD TOOLBAR\FF
[2012-02-19 15:44:21 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [SearchSettings] C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.)
O4 - HKCU..\Run: [RMActivate_ssp] C:\Users\Whydack\AppData\Local\Microsoft\Windows\1697\RMActivate_ssp.exe ()
O4 - HKCU..\Run: [Facebook Update] C:\Users\Whydack\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html File not found
[2012-09-20 14:51:17 | 000,000,000 | ---D | C] -- C:\Users\Whydack\AppData\Roaming\hellomoto

:Files
C:\Program Files\Common Files\Spigot\Search Settings
C:\Users\Whydack\AppData\Local\Microsoft\Windows\1697
C:\Users\Whydack\AppData\Local\Facebook
C:\Users\Whydack\AppData\Local\Temp*.html

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

[whydack]

Witam ponownie zapodaje plik Gmer potem raport z ADWcleaner i jeszcze koncowe dwa notatniki po skanowaniu (tyle ze nie po restarcie bo mi nie restartowało kompa) OTL2 i Extras2.

Nie wiem czy dobrze to wszystko to zrobilem ale sie staralem. Tego ukrytego pliku o kotrym mowiles nie moge znalesc, nawet po wlaczeniu funkcji (pokarz ukryte pliki i foldery).

A jeszcze chcialem dodac ze zanim teraz do ciebie napisalem to zrobilem przywracanie systemu na trybie awaryjnym i wszystko wrocilo do normy. Tyle ze pomyslalem ze cos moze jeszcze z tego syfu zostalo wiec robie co mi napisales juz na sprawnym kompie.

dzieki i prosze o sprawdzajacy post

Dodano Dzisiaj, 10:32:
halo noi co mam teraz zrobic?

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
[2012-09-20 18:49:40 | 000,000,000 | ---D | C] -- C:\Users\Whydack\AppData\Roaming\Quesy
[2012-09-20 18:49:40 | 000,000,000 | ---D | C] -- C:\Users\Whydack\AppData\Roaming\Neokg
@Alternate Data Stream - 112 bytes -> C:\ProgramData\TEMP:D1B5B4F1

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).