SafeGroup

Jak w tytule program Windows Explorer przestał działać przez co nie jestem w stanie otworzyć żadnego pliku.

Poniżej raporty z OTL:

[Aby zobaczyć linki, zarejestruj się tutaj]

Odinstaluj:
BrowserDefender
Delta toolbar
Delta Chrome Toolbar
Scan
Skype Toolbars
Toolbox
Soft32 Toolbar

Odinstaliuj i zaktualizuj do najnowszej wersji:
"{26A24AE4-039D-4CA4-87B4-2F83216024FF}" = Java™ 6 Update 27
"{26A24AE4-039D-4CA4-87B4-2F83217009FF}" = Java 7 Update 9
"{58BAA8D0-404E-4585-9FD3-ED1BB72AC2EE}" = Adobe Flash Player 9 ActiveX

W OTL w własne opcje skanowania skrypt wklej i wykonaj:

Kod:
:OTL

PRC - [2013-07-26 12:11:20 | 002,847,696 | ---- | M] () -- C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbmdm.sys -- (hwdatacard)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_jubusenum.sys -- (huawei_enumerator)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbnet.sys -- (ewusbnet)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_usbenumfilter.sys -- (ew_usbenumfilter)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_hwusbdev.sys -- (ew_hwusbdev)

DRV - File not found [Kernel | On_Demand | Unknown] -- -- (axxdqxpu)

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=pbr&from=pbr&uid=WD-WXE608ET5971_WDCWD2500BEVS-22UST0&ts=1344426735

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_medium=pbr&from=pbr&uid=WD-WXE608ET5971_WDCWD2500BEVS-22UST0&ts=1344426735

IE - HKLM\..\URLSearchHook: {d1fce654-5fd1-48ad-b13c-5064736120b7} - C:\Program Files\Soft32\prxtbSof1.dll (Conduit Ltd.)

IE - HKLM\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847}

IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}: "URL" = http://search.bearshare.com/web?src=ieb&systemid=2&q={searchTerms}

IE - HKLM\..\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2508618

IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}

IE - HKU\S-1-5-21-1745361661-1496540259-579473316-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=pbr&from=pbr&uid=WD-WXE608ET5971_WDCWD2500BEVS-22UST0&ts=1344426735

IE - HKU\S-1-5-21-1745361661-1496540259-579473316-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=121845&babsrc=HP_ss_din2g&mntrId=922A00030DA09537

IE - HKU\S-1-5-21-1745361661-1496540259-579473316-1000\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1

IE - HKU\S-1-5-21-1745361661-1496540259-579473316-1000\..\URLSearchHook: {d1fce654-5fd1-48ad-b13c-5064736120b7} - C:\Program Files\Soft32\prxtbSof1.dll (Conduit Ltd.)

IE - HKU\S-1-5-21-1745361661-1496540259-579473316-1000\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

IE - HKU\S-1-5-21-1745361661-1496540259-579473316-1000\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}

IE - HKU\S-1-5-21-1745361661-1496540259-579473316-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC

IE - HKU\S-1-5-21-1745361661-1496540259-579473316-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=922A00030DA09537&affID=119357&tsp=4963

IE - HKU\S-1-5-21-1745361661-1496540259-579473316-1000\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.v9.com/web/?q={searchTerms}

IE - HKU\S-1-5-21-1745361661-1496540259-579473316-1000\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}: "URL" = http://search.bearshare.com/web?src=ieb&systemid=2&q={searchTerms}

IE - HKU\S-1-5-21-1745361661-1496540259-579473316-1000\..\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2508618

IE - HKU\S-1-5-21-1745361661-1496540259-579473316-1000\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}

FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Ania\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Ania\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

O2 - BHO: (My Global Search Bar BHO) - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (My Global Search)

O2 - BHO: (UrlHelper Class) - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - C:\PROGRA~1\BEARSH~2\MediaBar\Datamngr\IEBHO.dll File not found

O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll File not found

O2 - BHO: (delta Helper Object) - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files\Delta\delta\1.8.22.0\bh\delta.dll (Delta-search.com)

O2 - BHO: (MediaBar) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~1\BEARSH~2\MediaBar\ToolBar\bsdtxmltbpi.dll File not found

O2 - BHO: (Soft32 Toolbar) - {d1fce654-5fd1-48ad-b13c-5064736120b7} - C:\Program Files\Soft32\prxtbSof1.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (My Global Search Bar) - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (My Global Search)

O3 - HKLM\..\Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files\Delta\delta\1.8.22.0\deltaTlbr.dll (Delta-search.com)

O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll File not found

O3 - HKLM\..\Toolbar: (MediaBar) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~1\BEARSH~2\MediaBar\ToolBar\bsdtxmltbpi.dll File not found

O3 - HKLM\..\Toolbar: (Soft32 Toolbar) - {d1fce654-5fd1-48ad-b13c-5064736120b7} - C:\Program Files\Soft32\prxtbSof1.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.

O3 - HKU\S-1-5-21-1745361661-1496540259-579473316-1000\..\Toolbar\WebBrowser: (My Global Search Bar) - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (My Global Search)

O3 - HKU\S-1-5-21-1745361661-1496540259-579473316-1000\..\Toolbar\WebBrowser: (Soft32 Toolbar) - {D1FCE654-5FD1-48AD-B13C-5064736120B7} - C:\Program Files\Soft32\prxtbSof1.dll (Conduit Ltd.)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab (Reg Error: Value error.)

O20 - AppInit_DLLs: (c:\progra~2\browse~1\261519~1.190\{c16c1~1\browse~1.dll) - c:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll ()

[2013-08-03 12:21:41 | 000,000,000 | ---D | M] -- C:\Users\Ania\AppData\Roaming\Delta

[2011-07-24 23:36:43 | 000,000,000 | ---D | M] -- C:\Users\Ania\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant

[2013-06-07 20:55:40 | 000,000,000 | ---D | M] -- C:\Users\Ania\AppData\Roaming\Babylon

:Reg

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Files

$RECYCLE.BIN /alldrives

AUTORUN.INF /alldrives

C:\Windows\tasks\*.*

:Commands

[EMPTYTEMP]

Ściągnij program

[Aby zobaczyć linki, zarejestruj się tutaj]

i uruchom AdwCleanerz opcji Delete .

Google Chrome

Otwórz Google Chrome, kliknij ikonkę z prawym górnym rogu, przejdź do ustawień, wybierz “Zarządzaj wyszukiwarkami”. Zmień wyszukiwarkę na google albo inną, usuń Dealta Search z listy. Potem przejdź do zakładki “Po uruchomieniu” i upewnij się, że widzisz pustą stronę po utworzeniu nowej karty.

Ściągnij program

[Aby zobaczyć linki, zarejestruj się tutaj]

kliknij skanuj i przedstaw raport z niego.

Następnie uruchom OTLponownie i kliknij Skanuj. Przedstaw nowy log OTLoraz raport z Adwcleaner .
Pokaż również raport po wykonaniu OTL ,pokaże się po ponownym uruchomieniu komputera.

Odinstalowałam podane pliki, pobrałam i zainstalowałam nowe wersje podanych programów.
Problem nastąpił gdy chciałam wykonać skrypt w OTL. Próbowałam 2x i 2x zawieszał się w tym samym momencie..
Jeśli się nie mylę to tutaj:

O3 - HKLM\..\Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files\Delta\delta\1.8.22.0\deltaTlbr.dll (Delta-search.com)

W między czasie zanim dostałam odpowiedź próbowałam na własną rękę instalować i odinstalowywać programy więc pewnie to dlatego.

Poniżej raporty z OTL:

[Aby zobaczyć linki, zarejestruj się tutaj]

Raport z AdwCleaner

[Aby zobaczyć linki, zarejestruj się tutaj]

Raport z TDSSKiller

[Aby zobaczyć linki, zarejestruj się tutaj]

Generalnie wszystko działa tylko nie mam pewności czy jest ok i już mogę to tak zostawić..

Tachion będzie tymczasowo nieobecny, tak więc ja poprowadzę dalej temat.

1Do OTL wklej:

Kod:
:OTL

O3 - HKLM\..\Toolbar: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - No CLSID value found.

O3 - HKLM\..\Toolbar: (no name) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - No CLSID value found.

O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.

O3 - HKU\S-1-5-21-1745361661-1496540259-579473316-1000\..\Toolbar\WebBrowser: (no name) - {37B85A29-692B-4205-9CAD-2626E4993404} - No CLSID value found.

O9 - Extra Button: ArcaVir >> - {40525A66-DB98-480D-BCF9-7AF88C1AF438} - C:\Program Files\ArcaBit\WebExtensions\ie\ArcaIEExt.dll File not found

O9 - Extra ''Tools'' menuitem : ArcaVir >> - {40525A66-DB98-480D-BCF9-7AF88C1AF438} - C:\Program Files\ArcaBit\WebExtensions\ie\ArcaIEExt.dll File not found

:Files

C:\Users\Ania\AppData\Roaming\Babylon

Kliknij Wykonaj skrypt,pokaż raport.

2.Wykonaj log z Gmer:

[Aby zobaczyć linki, zarejestruj się tutaj]

Raport z OTL

[Aby zobaczyć linki, zarejestruj się tutaj]

Gmer:

[Aby zobaczyć linki, zarejestruj się tutaj]

Powtórz skrypt do OTL. Masz wkleić to, co zostało podane i potem kliknąć przycisk Wykonaj skrypt.Nic innego. Wink

Skrypt powtórzony Wink

[Aby zobaczyć linki, zarejestruj się tutaj]

Hmm jak możesz to przeprowadź skan programem OTL jeszcze raz i pokaż log z niego ale już bez extras.

[Aby zobaczyć linki, zarejestruj się tutaj]

anek287

tachion

anek287

Chakra

anek287

Chakra

anek287

tachion

anek287