TastemanPL utworzono 26 stycznia 2014 utworzono 26 stycznia 2014 Witam ostatnio ściągnął mi się awesomehp nie wiem kompletnie jak go usunąć. Mam wrażenie że oprócz edycji ustawień nie korzystnie działa na mój internet bo szybkość spada praktycznie do 0. Google otwierają mi się po paru minutach. O to logi: OTL: "http://wklej.to/3zqeK "http://wklej.to/FlPsv FRST: "http://wklej.to/57Yhu RSIT: "http://wklej.to/YbDce Proszę o szybką pomoc w ogóle nie mogę korz internetu.
zander666 komentarz 27 stycznia 2014 komentarz 27 stycznia 2014 Pierwsze 3 linki z wyszukania w google LINK 1 LINK 2 LINK 3
Natsuki Kuga komentarz 27 stycznia 2014 komentarz 27 stycznia 2014 C:\Users\Public\Desktop\IObit Security 360.lnk Proponuję wyrzucić tego IOBita - narobi więcej szkód niż pożytku, na dodatek masz już jednego antywirusa (Avast). Patrz moja sygnatura.1. Wykonaj ten skrypt w OTL (instrukcja: http://www.forumpc.pl/topic/277786-nieingerencyjne-narz%C4%99dzia-do-tworzenia-log%C3%B3w-systemowych/#entry1683607 ): :OTL IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1390666535&from=vtt&uid=TOSHIBAXMQ01ABF050_339FW2V7TXX339FW2V7T IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=ds&ts=1390666535&from=vtt&uid=TOSHIBAXMQ01ABF050_339FW2V7TXX339FW2V7T&q={searchTerms} IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=ds&ts=1390666535&from=vtt&uid=TOSHIBAXMQ01ABF050_339FW2V7TXX339FW2V7T&q={searchTerms} IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1390666535&from=vtt&uid=TOSHIBAXMQ01ABF050_339FW2V7TXX339FW2V7T IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{174A9B3C-F845-4403-B151-927A8156CE74}: "URL" = http://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MAARJS IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1390666535&from=vtt&uid=TOSHIBAXMQ01ABF050_339FW2V7TXX339FW2V7T IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=ds&ts=1390666535&from=vtt&uid=TOSHIBAXMQ01ABF050_339FW2V7TXX339FW2V7T&q={searchTerms} IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1390666535&from=vtt&uid=TOSHIBAXMQ01ABF050_339FW2V7TXX339FW2V7T IE - HKU\S-1-5-21-1959609140-3577158600-270452885-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1390666535&from=vtt&uid=TOSHIBAXMQ01ABF050_339FW2V7TXX339FW2V7T IE - HKU\S-1-5-21-1959609140-3577158600-270452885-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1390666535&from=vtt&uid=TOSHIBAXMQ01ABF050_339FW2V7TXX339FW2V7T FF - prefs.js..browser.search.defaultenginename: "awesomehp" FF - prefs.js..browser.search.selectedEngine: "awesomehp" FF - prefs.js..browser.startup.homepage: "http://www.awesomehp.com/?type=hp&ts=1390666535&from=vtt&uid=TOSHIBAXMQ01ABF050_339FW2V7TXX339FW2V7T" [2014-01-25 17:15:36 | 000,000,563 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\awesomehp.xml O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKU\S-1-5-21-1959609140-3577158600-270452885-1001..\Run: [AdobeBridge] File not found :Files C:\ProgramData\IePluginService :Commands [emptytemp] Pokaż raport.2. Użyj AdwCleaner z opcji Usuń. Pokaż raport.3. Do OTL wklej: C:\Users\Kamil\AppData\Roaming\0F1F1C2Y1H1P1C0I0T\*.* C:\Users\Kamil\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1\*.* Kliknij Skanuj, pokaż log.
śmieciojad komentarz 1 lutego 2014 komentarz 1 lutego 2014 mam taki sam problem. Awesomehp nie chce mi się usunąć . OTL zeskanował kompa i o to wynik http://wklej.to/Ydtf0 PROSZĘ O POMOC :)
Drachenfein komentarz 2 lutego 2014 komentarz 2 lutego 2014 Także proszę o pomoc, AdAware, Avast czy nawet czyszczenie rejestru z elementem tego cholerstwa nie pomaga, reinstall Chroma też. OTL: http://wklej.to/cW1rl http://wklej.to/jVYiB Błagam o pomoc.
Emillod komentarz 2 lutego 2014 komentarz 2 lutego 2014 Polecam Revo Uninstaller, w google znajdziesz darmową wersję.
Drachenfein komentarz 2 lutego 2014 komentarz 2 lutego 2014 Mam już dosyć programów, wolę coś co podziała, niż kolejne programy, które mogą nic nie wskórać.
Zayfi komentarz 2 lutego 2014 komentarz 2 lutego 2014 Uruchom OTL i w oknie Własne opcje skanowania /skrypt wklej: :OTL IE - HKCU\..\SearchScopes\{0D50C479-61A5-44CD-89D9-732FBF6D0846}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=B0D6F358-735B-4E3E-AC7E-CE5BFB11C7DB&apn_sauid=985678A8-600F-4439-9188-40B06D3EDAB5 FF - prefs.js..browser.search.defaultenginename: "awesomehp" O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKLM..\Run: [] File not found O4 - HKCU..\Run: [Steam] "D:\gry\FEAR\Steam.exe" -silent File not found O4 - Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VDownloader.lnk = File not found :Files C:\Users\Admin\AppData\Local\*.html :Commands [emptytemp] Kliknij w Wykonaj skrypt. 2. Pobierz AdwCleaner i wykonaj nim skan > przedstaw raport http://general-changelog-team.fr/outils/289-adwcleaner
Drachenfein komentarz 2 lutego 2014 komentarz 2 lutego 2014 Po ADW mam to: # AdwCleaner v3.018 - Log utworzony 02/02/2014 o 17:42:45 # Aktualizacja 28/01/2014 przez Xplode # System operacyjny : Windows 7 Home Premium Service Pack 1 (64 bits) # Uzytkownik : Admin - ADMIN-KOMPUTER # Sciezka : C:\Users\Admin\Downloads\adwcleaner.exe # Opcja : Szukaj ***** [ Uslugi ] ***** ***** [ Pliki / Foldery ] ***** Folder Znaleziono : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml ***** [ Skróty ] ***** ***** [ Rejestr ] ***** ***** [ Przegladarki internetowe ] ***** -\\ Internet Explorer v11.0.9600.16428 -\\ Mozilla Firefox v25.0 (pl) [ Plik : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\wi5gyz22.default\prefs.js ] -\\ Google Chrome v32.0.1700.102 [ Plik : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\preferences ] Znaleziono : homepage ************************* AdwCleaner[R0].txt - [927 octets] - [02/02/2014 17:42:45] ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [986 octets] ########## system ledwo się podniósł po imprezie z OTL. Działą już stabilnie.
Zayfi komentarz 2 lutego 2014 komentarz 2 lutego 2014 system ledwo się podniósł po imprezie z OTL. Działą już stabilnie. Bo przeżył szok związany z usuwaniem zawartości Temp. Wcale mnie to nie dziwi. 1. Zamknij wszytkie przeglądarki koniecznie. 2. Uruchom AdwCleaner i kliknij Usuń. Po usuwaniu zrób nowy skan OTL i daj raport.
Drachenfein komentarz 2 lutego 2014 komentarz 2 lutego 2014 Proszę, póki co bez zmian, dalej to cholerstwo siedzi na przeglądarce :( http://wklej.to/92R2N
Zayfi komentarz 2 lutego 2014 komentarz 2 lutego 2014 póki co bez zmian, dalej to cholerstwo siedzi na przeglądarce W której, bo masz Firefoxa i Chrome? Z tego co widzę kliknąłeś w skanuj a nie w Wykonaj skrypt. Te same wpisy są dalej. Określ o jaką przeglądarkę chodzi?
Drachenfein komentarz 2 lutego 2014 komentarz 2 lutego 2014 (edytowane) Chodzi o Chrome, Ok spróbuję jeszcze raz po kolei puścić tamto, potem adware i jeszcze raz skanowanie. Chyba że do Chromka jest inny skrypt na OTL ? Edytowane 2 lutego 2014 przez Drachenfein
Zayfi komentarz 2 lutego 2014 komentarz 2 lutego 2014 (edytowane) Ok spróbuję jeszcze raz po kolei puścić tamto, potem adware i jeszcze raz skanowanie. Chyba że do Chromka jest inny skrypt na OTL ? Nic nie puszczaj. Edytuję posta i podam nowy skrypt. Czekaj. Otwórz notaniki i wklej skrypt > zapisz go w dowolnym miejscu pod nazwą skrypt.txt. Następnie wyłacz wszystkie przeglądarki > upewnij sie że procesy od chrome i firefoxa nie są widoczne w menedżerze zadań, wtedy odpal OTL i w okno własne opcje skanowania skrypt wklej :OTL IE - HKCU\..\SearchScopes\{0D50C479-61A5-44CD-89D9-732FBF6D0846}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=B0D6F358-735B-4E3E-AC7E-CE5BFB11C7DB&apn_sauid=985678A8-600F-4439-9188-40B06D3EDAB5 FF - prefs.js..browser.search.defaultenginename: "awesomehp" O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll File not found O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKLM..\Run: [] File not found O4 - HKCU..\Run: [LiveSupport] "C:\Program Files (x86)\LiveSupport\LiveSupport.exe" /noshow /log File not found O4 - HKCU..\Run: [Steam] "D:\gry\FEAR\Steam.exe" -silent File not found O4 - Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VDownloader.lnk = File not found :Files C:\Program Files (x86)\Mobogenie\mgusb.exe :Commands [emptytemp] Kliknij w Wykonaj skrypt. Zatwierdź restart OK. 2. Wykonaj reset Chrome wg instrukcji > https://support.google.com/chrome/answer/3296214?hl=pl 3. Zrób nowy skan OTL i daj raport. Potwierdź czy dalej jest problem. Edytowane 2 lutego 2014 przez Zayfi
Drachenfein komentarz 2 lutego 2014 komentarz 2 lutego 2014 Btw, na FF też nie zniknęło to dziadostwo :/
Zayfi komentarz 2 lutego 2014 komentarz 2 lutego 2014 Wykonałeś co podałem post wyżej? Nie pomyliłeś funkcji w OTL?
Drachenfein komentarz 2 lutego 2014 komentarz 2 lutego 2014 (edytowane) Niestety dalej się pokazuje. OTL jest wyjątkowo prosty, skanowanie to skanowanie, wklejenie tego all pod spodem i kliknięcie by odpaliło, Zrobiłem to dwa razy z rzędu, bo za pierwszym zawiesiło system, po drugim razie od razu po starcie systemu wszystko zakończył OTL ładnie, niestety, dalej problem jest. http://wklej.to/RIEiO ten dziad pokazuje mi taki oto adres: ...........awesomehp. com/?type=sc&ts= 1391346148&from=amt&uid= TOSHIBAXMK3265GSX_90AVT2C4TXX90AVT2C4T............ czy ta toshiba to coś ważnego ? bo w rejestrze znalazłem takowe nazwy siedzące głęboko. TOSHIBAXMK3265GSX Już załapałem, to dysk twardy :/ Edytowane 2 lutego 2014 przez Drachenfein
Zayfi komentarz 2 lutego 2014 komentarz 2 lutego 2014 Mylisz się,mkompletnie. Cały czas klikasz skanuj, a po wklejeniu skryptu powinies kliknąć Wykonaj skrypt. Po tym powinieneś otzrymać log z usuwania i powibnieneś go przedstawić. .
Drachenfein komentarz 2 lutego 2014 komentarz 2 lutego 2014 A tamto wkleić, wybacz :) All processes killed ========== OTL ========== Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0D50C479-61A5-44CD-89D9-732FBF6D0846}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0D50C479-61A5-44CD-89D9-732FBF6D0846}\ not found. Prefs.js: "awesomehp" removed from browser.search.defaultenginename Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3049C3E9-B461-4BC5-8870-4C09146192CA}\ not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\LiveSupport not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Steam not found. File move failed. C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VDownloader.lnk scheduled to be moved on reboot. ========== FILES ========== File\Folder C:\Program Files (x86)\Mobogenie\mgusb.exe not found. ========== COMMANDS ========== [EMPTYTEMP] User: Admin ->Temp folder emptied: 167942 bytes ->Temporary Internet Files folder emptied: 67597 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 0 bytes ->Google Chrome cache emptied: 0 bytes ->Flash cache emptied: 1509 bytes User: Administrator User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Gość User: HomeGroupUser$ User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 534270 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 1.00 mb OTL by OldTimer - Version 3.2.69.0 log created on 02022014_194223 Files\Folders moved on Reboot... File\Folder C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VDownloader.lnk not found! C:\Users\Admin\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YGGTRY0M\addons-tracker-v4[1].htm moved successfully. C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully. File\Folder C:\Windows\temp\_avast_\Webshlock.txt not found! PendingFileRenameOperations files... Registry entries deleted on Reboot...
Vano komentarz 3 lutego 2014 komentarz 3 lutego 2014 (edytowane) Witam ja mam taki sam problem jakimś cudem zainstalował mi się ten Awesomehp o to mój OTL http://wklej.to/fhGfx Czekam na pomoc ;) Edithttp://www.pcrisk.pl/narzedzia-usuwania/7423-awesomehpcom-virus mi to pomogło :P Edytowane 3 lutego 2014 przez Vano
magdu88 komentarz 8 lutego 2014 komentarz 8 lutego 2014 Kto pomoże głupiej babcie usunąć to coś? Od tygodnia codziennie stukam się w głowę jak mogłam być taka głupia i ściągnąć sobie to na kompa i próbuję usunąć sama różnymi sposobami i razem z wujkiem googlem, ale nic nie pomaga. Znaczy udało mi się pozbyć tego ze strony startowej, ale nadal jest coś nie tak - wyskakują jakieś okropne popupy w chrome, a ff działa przez jakiś czas, a później połowa stron nie chce się do końca wyświetlać. próbowałam np Adwcleanerem i niby znajduje, usuwa, a przy kolejnym skanowaniu znów to znajduje :( Nie umiem tego sama usunąć, poddaję się! Pomocy!
Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!
Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.