odinstaluj : SweetPacks Toolbar for Internet Explorer 4.6, Ask Toolbar, Babylon toolbar on IE, V9 HomeTool oraz "blekkotb" = Spam Free Search Bar
Uruchom OTL i w sekcji
własne opcje skanowania / skrypt wklej:
:OTL
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10011&barid={FF20AFE5-A022-11E1-9DCF-00262DAD5BD9}
IE - HKU\S-1-5-21-147666571-1226300588-3262603603-1001\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (Sweet
IE - HKU\S-1-5-21-147666571-1226300588-3262603603-1001\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = http://start.facemoods.com/?a=stonicpl&s={searchTerms}&f=4
IE - HKU\S-1-5-21-147666571-1226300588-3262603603-1001\..\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}: "URL" = http://blekko.com/?source=c3348dd4&tbp=rbox&q={searchTerms}
IE - HKU\S-1-5-21-147666571-1226300588-3262603603-1001\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10011&barid={FF20AFE5-A022-11E1-9DCF-00262DAD5BD9}
FF - prefs.js..browser.startup.homepage: "http://domredi.com/1/"
FF - prefs.js..browser.startup.homepage: "http://www.ask.com/?l=dis&o=APN10023&gct=hp"
FF - prefs.js..browser.search.defaultenginename: "SweetIM Search"
[2012/05/17 15:20:43 | 000,003,993 | ---- | M] () -- C:\Users\Jacek\AppData\Roaming\Mozilla\Firefox\Profiles\jagbaisk.default\searchplugins\sweetim.xml
[2012/01/03 17:30:03 | 000,002,051 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\fcmdSrch.xml
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-147666571-1226300588-3262603603-1001..\Run: [dkudfpr] C:\Users\Jacek\AppData\Local\cxgtny.exe ()
O4 - Startup: C:\Users\Jacek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\alwma.exe ()
[2012/06/21 14:31:47 | 000,000,448 | -H-- | M] () -- C:\Windows\tasks\Norton Security Scan for Jacek.job
[2012/05/30 16:25:14 | 000,502,272 | ---- | M] () -- C:\Users\Jacek\Documents\Fishingbot.exe
:Commands
[emptytemp]
Kliknij
wykonaj skrypt. I potwierdź reset komputera .
Użyj
AdwCleaner i kliknij w nim
Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego
Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt
oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).
. Dodam również że miałem problem z usunięciem tej aplikacji. Jednak po ponownym uruchomieniu i "przeskanowaniu" laptopa ta aplikacja zniknęła. Mam Windowsa 7 64-bity. Jeżeli to coś pomoże to posiadam laptopa Acera Aspire 7552. Poniżej znajdziecie moje logi. Dodam również że antywirus wykrył i usunął mi plik o nazwie Pushbot.vr możliwe że to było ten wirus(bot) bądź hack jednak bardzo bym prosił o sprawdzenie logów. Nazwa tej aplikacji wyglądała jakoś tak "IMG_92910(parę cyferek jeszcze było)www.facebook.com. Pobrany został ze strony (proszę na nią nie wchodzić) http://goo.gl/KaGWS?= 
