Tomasz4688 utworzono 20 lutego 2014 utworzono 20 lutego 2014 (edytowane) Witam, od dłuższego czasu probuje sie pozbyc tego syfu z przegladarki, jednak bezskutecznie. Nie da sie go recznie usunac jak kazde inne rozszerzenie bo jest niby zarzadzane przez inny program Reset przegladarki nie pomaga Skanowalem NIS 2014 + malwarebytes i nic nie wykrywa nie moge tego skasować, pomocy :)
Natsuki Kuga komentarz 23 lutego 2014 komentarz 23 lutego 2014 Zapoznaj się z tematem: http://www.forumpc.pl/topic/277786-nieingerencyjne-narz%C4%99dzia-do-tworzenia-log%C3%B3w-systemowych/ i pokaż zestaw logów z OTL i Gmer.
Tomasz4688 komentarz 23 lutego 2014 Autor komentarz 23 lutego 2014 (edytowane) OK, zaraz wrzuce logi Druga sprawa, w zainstalowanych programach wkradł sie jakiś syf ktorego nie da sie odinstalowac... WS.Supporter 1.8 Log OLT: http://speedy.sh/mzWpN/OTL.txt Log gmer: http://speedy.sh/hy9QP/gmer.txt Edit. Nie działają mi żadne materiały wideo opratre na silniku windows media player czy silverlight Ani na Chromie ani na Explorerze niby brakuje jakiejs wtyczki ale to jest wywołane tym syfem co mam na lapku Chyba czeka mnie format...
Zayfi komentarz 23 lutego 2014 komentarz 23 lutego 2014 zamknij chrome i usuń przez shift+del ten plik C:\Users\Tomek\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom\2.6.22_0\ 1
Tomasz4688 komentarz 23 lutego 2014 Autor komentarz 23 lutego 2014 dzieki, chyba się pozbyłem tego syfu bo materiały video działają :) mam nadzieje, że to juz nie wróci jakos Pozostaje jeszcze kwestia tego zainstalowanego programu WS.Supporter 1.8 Jak się tego pozbyć?
Zayfi komentarz 23 lutego 2014 komentarz 23 lutego 2014 Uruchom OTL i w oknie Własne opcje skanowania/ skrypt wklej :OTL IE - HKLM\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.webisgreat.info/?l=1&q={searchTerms}&pid=924&r=2014/02/12&hid=5631514134592809115&lg=EN&cc=PL&unqvl=48 O2:[b]64bit:[/b] - BHO: (SNT) - {5A43E421-CCFD-6E7D-5DD6-029AA8D6EBD5} - C:\Program Files (x86)\SNT\Q0z1PoSt.x64.dll File not found O2:[b]64bit:[/b] - BHO: (YoutubeAdblocker) - {D466D7AB-9458-121C-9A9E-700225930F16} - C:\Program Files (x86)\YoutubeAdblocker\fRpQEc.x64.dll File not found O2:[b]64bit:[/b] - BHO: (Websave) - {E4D20D55-D456-924E-3E02-94F330D74054} - C:\Program Files (x86)\Websave\sK.x64.dll File not found O20 - Winlogon\Notify\SDWinLogon: DllName - (SDWinLogon.dll) - File not found :Commands [emptytemp] Kliknij w Wykonaj skrypt. Pozostaje jeszcze kwestia tego zainstalowanego programu WS.Supporter 1.8 Jak się tego pozbyć? Gdzie zgupiłeś log Extras z OTL? Tam jest lista zainstalowanych programów. Dodaj go.
Tomasz4688 komentarz 23 lutego 2014 Autor komentarz 23 lutego 2014 (edytowane) Skrypt wykonany, log zwrotny jaki otrzymałem: ========== OTL ========== Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SDWinLogon\ deleted successfully. ========== COMMANDS ========== [EMPTYTEMP] User: Administrator User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Gość User: Public User: Tomek ->Temp folder emptied: 1032472 bytes ->Temporary Internet Files folder emptied: 8957623 bytes ->Java cache emptied: 57155 bytes ->Google Chrome cache emptied: 139898360 bytes ->Flash cache emptied: 595 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 41926960 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33298 bytes RecycleBin emptied: 30478446 bytes Total Files Cleaned = 212,00 mb OTL by OldTimer - Version 3.2.69.0 log created on 02232014_223822 Files\Folders moved on Reboot... C:\Users\Tomek\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. C:\Users\Tomek\AppData\Local\Temp\MMDUtl.log moved successfully. C:\Users\Tomek\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully. File move failed. C:\Windows\temp\dsiwmis.log scheduled to be moved on reboot. File move failed. C:\Windows\temp\LMutilps32.log scheduled to be moved on reboot. PendingFileRenameOperations files... Registry entries deleted on Reboot... | Extras: http://speedy.sh/9DgY7/Extras.Txt
Zayfi komentarz 24 lutego 2014 komentarz 24 lutego 2014 Mała korekta. Uruchom OTL i w oknie własne opcje skanowania /skrypt wklej :OTL O20:[b]64bit:[/b] - AppInit_DLLs: (C:\PROGRA~2\WS_X64~1.ENA) - File not found Kliknij w Wykonaj skrypt. Pozostaje jeszcze kwestia tego zainstalowanego programu WS.Supporter 1.8 Mysle że to jest tylko pusty wpis w rejestrze start > uruchom > regedit Zajdź klucz HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall i poszukaj na liście wpisu WS.Supporter 1.8 1
Tomasz4688 komentarz 25 lutego 2014 Autor komentarz 25 lutego 2014 Skrypt wykonany, log zwrotny: ========== OTL ========== OTL by OldTimer - Version 3.2.69.0 log created on 02252014_150613 nie widze tego WS.Supporter w rejestrze.. Jest za to w zainstalowanych programach ale chyba to jakieś szczątki tylko zostały bo nic dziwnego się nie dzieje w systemie, przynajmniej na razie nic nie zauważyłem :)
Zayfi komentarz 25 lutego 2014 komentarz 25 lutego 2014 (edytowane) nie widze tego WS.Supporter w rejestrze.. Jest za to w zainstalowanych programach Mówiłem aby szukać w rejestrze. O boziu co ja z Wami mam. Pobierz specjalistyczne narzędzie od nirsoft http://www.nirsoft.net/utils/myuninst.html utwórz na dysku C folder o nazwie Uninstaller i wypakuj tam pliczki > dodatkowo możesz pobrać spolszcenie programiku i wypakuj je do folderu Uninstaller. Uruchom programik > zobaczysz liste zinstalowanego softu > znajdź ten martwy wpis podświetl go i z prawokliku wybierz opcje Otwórz w edytorze rejestru i pokaż co tam widzisz. 1
Tomasz4688 komentarz 25 lutego 2014 Autor komentarz 25 lutego 2014 (edytowane) Wybacz ale kwestia zabezpieczeń to była i jest dla mnie czarna magia... screen:
Zayfi komentarz 25 lutego 2014 komentarz 25 lutego 2014 To teraz usuń tem pusty wpis i daj znać czy znikła pozycja w programach 1
Tomasz4688 komentarz 25 lutego 2014 Autor komentarz 25 lutego 2014 (edytowane) Znikło, dzięki wielkie za pomoc :) /temat do zamknięcia/
Zayfi komentarz 25 lutego 2014 komentarz 25 lutego 2014 (edytowane) uruchom OTL i kliknij Sprzatanie Skasuj Gmera i jego log. To wszystko. Tomek > jeszcze jedno w okienku rejestru masz tam dwa wpisy QuietUnistalString i Uninstal string > wywal je ręcznie > restart
Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!
Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.