x-kom hosting

Proszę o sprawdzenie logów

Soczek
utworzono
utworzono

Witam,
Zakładam nowy temat, ponieważ na tamten nikt już nie odpisuje.
Prosiłbym o sprawdzenie logów,[color=rgb(40,40,40)][font=helvetica]
Extras: [url="http://wklej.org/id/1121212/"]http://wklej.org/id/1121212/[/url][/font][/color][color=rgb(40,40,40)][font=helvetica]
OTL: [url="http://wklej.org/id/1121213/"]http://wklej.org/id/1121213/[/url][/font][/color][color=rgb(40,40,40)][font=helvetica]
Gmer: [url="http://wklej.org/id/1121214/"]http://wklej.org/id/1121214/[/url][/font][/color]


Dzięki za pomoc. Czekam już od 14 dni i żadnej pomocy.

Natsuki Kuga
komentarz
komentarz

SRV:64bit: - [2009-07-14 03:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)

Sam wyłączałeś usługę Windows Defendera?

1. Odinstaluj Web Assistant 2.0.0.572 poprzez aplet dodaj/usuń prgramy.

2. Do OTL w okno Własne opcje skanowania/Skrypt wklej:


:OTL
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=&utm_content=hp&from=cor&uid=WDCXWD5000AAKX-001CA0_WD-WMAYU038620186201&ts=1377808505
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=&utm_content=hp&from=cor&uid=WDCXWD5000AAKX-001CA0_WD-WMAYU038620186201&ts=1377808505
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.qvo6.com/web/?utm_source=b&utm_medium=cor&utm_campaign=&utm_content=ds&from=cor&uid=WDCXWD5000AAKX-001CA0_WD-WMAYU038620186201&ts=1377808505
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=&utm_content=hp&from=cor&uid=WDCXWD5000AAKX-001CA0_WD-WMAYU038620186201&ts=1377808505
IE - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.qvo6.com/web/?utm_source=b&utm_medium=cor&utm_campaign=&utm_content=ds&from=cor&uid=WDCXWD5000AAKX-001CA0_WD-WMAYU038620186201&ts=1377808505
IE - HKLM\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.simplespeedy.info/?l=1&q={searchTerms}
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&crg=3.1010000.10011&st=1&barid={6DF14C3F-BAFE-11E1-BF0B-BC5FF4026117}&q={searchTerms}&barid={6DF14C3F-BAFE-11E1-BF0B-BC5FF4026117}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,BrowserMngr Start Page = http://search.babylon.com/?affID=113480&tt=120812_bandext_3312_6&babsrc=HP_ss&mntrId=6ce56112000000000000bc5ff4026117
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=&utm_content=hp&from=cor&uid=WDCXWD5000AAKX-001CA0_WD-WMAYU038620186201&ts=1377808505
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=&utm_content=hp&from=cor&uid=WDCXWD5000AAKX-001CA0_WD-WMAYU038620186201&ts=1377808505
IE - HKCU\..\URLSearchHook: {1392b8d2-5c05-419f-a8f6-b9f15a596612} - No CLSID value found
IE - HKCU\..\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - No CLSID value found
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=6CE5BC5FF4026117&affID=119357&tt=080613_wc2&tsp=4966
IE - HKCU\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.qvo6.com/web/?utm_source=b&utm_medium=cor&utm_campaign=&utm_content=ds&from=cor&uid=WDCXWD5000AAKX-001CA0_WD-WMAYU038620186201&ts=1377808505
IE - HKCU\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.simplespeedy.info/?l=1&q={searchTerms}
FF - prefs.js..browser.search.defaultthis.engineName: "WebSearch"
FF - prefs.js..browser.search.defaulturl: "http://websearch.simplespeedy.info/?l=1&q="
FF - prefs.js..browser.startup.homepage: "http://websearch.just-browse.info/"
FF - prefs.js..browser.startup.homepage: "http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=&utm_content=hp&from=cor&uid=WDCXWD5000AAKX-001CA0_WD-WMAYU038620186201&ts=1377808505"
FF - prefs.js..browser.search.defaultenginename: "qvo6"
FF - prefs.js..browser.search.order.1: "qvo6"
[2013-01-02 20:13:37 | 000,000,000 | ---D | M] (Browse2save) -- C:\Users\Tomek\AppData\Roaming\mozilla\Firefox\Profiles\4ucdq331.default\extensions\50e47d6385122@50e47d638515b.com
[2013-01-25 19:57:16 | 000,000,000 | ---D | M] (continuetosave) -- C:\Users\Tomek\AppData\Roaming\mozilla\Firefox\Profiles\4ucdq331.default\extensions\5102ccc4a1f6c@5102ccc4a1fa6.com
[2013-01-25 20:00:18 | 000,000,000 | ---D | M] (continuetosave) -- C:\Users\Tomek\AppData\Roaming\mozilla\Firefox\Profiles\4ucdq331.default\extensions\5102cd7942dd3@5102cd7942e0a.com
[2013-08-06 21:47:33 | 000,006,547 | ---- | M] () -- C:\Users\Tomek\AppData\Roaming\mozilla\firefox\profiles\4ucdq331.default\searchplugins\babylon.xml
[2012-12-24 13:58:30 | 000,002,443 | ---- | M] () -- C:\Users\Tomek\AppData\Roaming\mozilla\firefox\profiles\4ucdq331.default\searchplugins\babylon1.xml
[2012-07-31 17:29:49 | 000,000,913 | ---- | M] () -- C:\Users\Tomek\AppData\Roaming\mozilla\firefox\profiles\4ucdq331.default\searchplugins\conduit.xml
[2013-09-01 12:47:00 | 000,002,120 | ---- | M] () -- C:\Users\Tomek\AppData\Roaming\mozilla\firefox\profiles\4ucdq331.default\searchplugins\MyStart Search.xml
[2013-04-24 14:29:41 | 000,007,766 | ---- | M] () -- C:\Users\Tomek\AppData\Roaming\mozilla\firefox\profiles\4ucdq331.default\searchplugins\WebSearch.xml
[2012-12-24 13:58:17 | 000,002,360 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
[2013-08-29 22:35:06 | 000,000,824 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\qvo6.xml
CHR - homepage: http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=&utm_content=hp&from=cor&uid=WDCXWD5000AAKX-001CA0_WD-WMAYU038620186201&ts=1377808505
O2:[b]64bit:[/b] - BHO: (Web Assistant) - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Program Files\Web Assistant\Extension64.dll ()
O2:[b]64bit:[/b] - BHO: (no name) - {95525BD9-6136-4A26-8263-9CEE295D442D} - No CLSID value found.
O2 - BHO: (Web Assistant) - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Program Files\Web Assistant\Extension32.dll ()
O2 - BHO: (no name) - {95525BD9-6136-4A26-8263-9CEE295D442D} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {687578B9-7132-4A7A-80E4-30EE31099E03} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O4 - HKCU..\Run: [Clownfish]  File not found
O20 - AppInit_DLLs: (c:\progra~3\browse~2\251005~1.80\{c16c1~1\browse~1.dll) -  File not found
O20 - AppInit_DLLs: (c:\progra~2\mocaflix\sprote~1.dll) - c:\progra~2\mocaflix\sprote~1.dll ()
O20 - AppInit_DLLs: (c:\progra~2\simple~1\sprote~1.dll) -  File not found

:Files
C:\ProgramData\eSafe
c:\progra~2\mocaflix
C:\Program Files\Web Assistant
C:\ProgramData\BrowserDefender
C:\Users\Tomek\AppData\Local\DealPlyLive
C:\ProgramData\DealPlyLive
C:\Program Files (x86)\DealPlyLive
C:\Users\Tomek\AppData\Roaming\Dealply
C:\Program Files (x86)\DealPly
C:\Users\Tomek\AppData\Roaming\Babylon

:Serivces
Web Assistant
WsysSvc

Kliknij Wykonaj skrypt, pokaż raport.

2. Użyj AdwCleaner z opcji Usuń. Pokaż raport.

3. Pokaż zestaw nowych logów.

  • 3 tygodnie później...
Soczek
komentarz
komentarz (edytowane)

Witam,

Niestety odświeżam ponownie, gdyż pojawił się taki problem, że samoczynnie wszystko mi się minimalizuje.

To znaczy np. gram w grę i po 30 sek minimalizuje się do pulpitu. Tak samo jest jak mam odpaloną przeglądarkę.

Proszę o pomoc, ponieważ jest to bardzo uciążliwe.

Natsuki Kuga
komentarz
komentarz

Pokaż zestaw nowych logów, bo możliwe że przez ten czas złapałeś coś jeszcze i to może być przyczyną problemu.

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.