Wyłącza gry do paska menu
#1
Objawy zainfekowania:
Po paru minutach grania zrzuca mnie minimalizując okno do paska menu.

Wykonywane działania:
Wykonałem skrypt za pomoca OTL.
Posiadam antywirus avast wersja 8.0.1483

Logi:
Skrypt OTL zamieściłem w linku

[Aby zobaczyć linki, zarejestruj się tutaj]

natomiast Extras pod linkiem

[Aby zobaczyć linki, zarejestruj się tutaj]


Prośba o pomoc jaki skrypt mam wykonać w aplikacji OTL, czy funkcję sprzątanie też trzeba uruchomić?
Czy na koniec powinienem zainstalować i uruchomić program Ccleaner lub mbam?
Odpowiedz
#2
Odinstaluj:

McAfee Security Scan zastąp programem Malwarebytes Anti-Malware 1.70.0.1100
Memeo Instant Backup jeśli nie używasz,aplikacja z tego co widziałem generuje jakieś błędy.
Adobe Reader zaktualizuj do najnowszej wersji lub zastąp progrmem Foxid Reader Smile

W trybie awaryjnym z tego samego konta w własne opcje skanowania skrypt wklej i wykonaj:

Kod:
:OTL
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://www.lenovo.com/ [binary data]
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://lenovo.msn.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://www.lenovo.com/ [binary data]
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://lenovo.msn.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox
IE - HKU\S-1-5-21-4241713856-1224139177-1493200714-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.lenovo.com
IE - HKU\S-1-5-21-4241713856-1224139177-1493200714-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.lenovo.com
IE - HKU\S-1-5-21-4241713856-1224139177-1493200714-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default Download Directory = C:\Internet
IE - HKU\S-1-5-21-4241713856-1224139177-1493200714-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox
IE - HKU\S-1-5-21-4241713856-1224139177-1493200714-1001\..\SearchScopes\{43D6EA2F-E9BD-4C7E-A6CF-C757391CCEAF}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=NRO&o=101913&src=kw&q={searchTerms}&locale=&apn_ptnrs=EW&apn_dtid=YYYYYYYYPL&apn_uid=08AA7343-28A5-4058-B9BB-A5B612A4DCA3&apn_sauid=04590822-4DF8-410A-BE1D-2A934E3A4AB9
IE - HKU\S-1-5-21-4241713856-1224139177-1493200714-1001\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = http://isearch.avg.com/search?cid={6EDD47EB-0A0D-4D23-A7D2-DA73A59FD92F}&mid=707bfcadfee947d0a324b1915f09e66a-5c390024e120bf8d88ed68d60b47e533c0da37cc&lang=en&ds=qw011&pr=sa&d=2012-07-08 10:59:45&v=11.1.0.12&sap=dsp&q={searchTerms}
IE - HKU\S-1-5-21-4241713856-1224139177-1493200714-1001\..\SearchScopes,DefaultScope = {95B7759C-8C7F-4BF1-B163-73684A933233}
IE - HKU\S-1-5-21-4241713856-1224139177-1493200714-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://www.lenovo.com/ [binary data]
IE - HKU\S-1-5-21-4241713856-1224139177-1493200714-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://lenovo.msn.com
IE - HKU\S-1-5-21-4241713856-1224139177-1493200714-1006\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-4241713856-1224139177-1493200714-1001\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-4241713856-1224139177-1493200714-1001\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O4 - HKU\S-1-5-21-4241713856-1224139177-1493200714-1000..\Run: [FactoryTest] C:\Windows\Test.bat File not found
O4 - HKU\S-1-5-21-4241713856-1224139177-1493200714-1000..\Run: [Power2GoExpress] NA File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-4241713856-1224139177-1493200714-1000..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-4241713856-1224139177-1493200714-1006..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O7 - HKU\S-1-5-21-4241713856-1224139177-1493200714-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-4241713856-1224139177-1493200714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 0
O8:[b]64bit:[/b] - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\windows\system32\GPhotos.scr/200 File not found
O8:[b]64bit:[/b] - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000 File not found
O8:[b]64bit:[/b] - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105 File not found
O8:[b]64bit:[/b] - Extra context menu item: Wyślij obraz do urządzenia &Bluetooth... - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm ()
O8:[b]64bit:[/b] - Extra context menu item: Wyślij stronę do urządzenia &Bluetooth... - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm ()
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105 File not found
O8 - Extra context menu item: Wyślij obraz do urządzenia &Bluetooth... - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm ()
O8 - Extra context menu item: Wyślij stronę do urządzenia &Bluetooth... - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm ()
O9:[b]64bit:[/b] - Extra Button: @C:\Program Files\Lenovo\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm ()
O9:[b]64bit:[/b] - Extra ''Tools'' menuitem : @C:\Program Files\Lenovo\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra Button: Wyślij do interfejsu Bluetooth - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra ''Tools'' menuitem : Wyślij do urządzenia &Bluetooth... - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm ()
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18:[b]64bit:[/b] - Protocol\Handler\livecall - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\ms-help - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\msnim - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\skype4com - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\wlmailhtml - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\wlpg - No CLSID value found
[2012-01-04 00:40:12 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\OpenCandy

:Commands
[EMPTYTEMP]


Ściągnij program

[Aby zobaczyć linki, zarejestruj się tutaj]

i uruchom AdwCleanerz opcji Delete .

Przedstaw raport z wykonania OTLi AdwCleaner
Odpowiedz
#3
Odinstalowałem McAfee zainstalowałem Malwarebtes Anti-Malware 1.70.0.1100.
Wyłączyłem w msconfig Memeo Instant backup. Podmieniłem readera pdf na foxid. Dzięki szybciej czyta.

Wczytałem skrypt w trybie awaryjnym. Odpaliłem AdwCleaner.
W załączeniu raporty z wykonania:
OTL link

[Aby zobaczyć linki, zarejestruj się tutaj]

AdwCleaner link

[Aby zobaczyć linki, zarejestruj się tutaj]

Z góry dzięki za dotychczasową pomoc

Natomiast jeszcze wyrzuca mnie do paska menu.
Czy jeszcze coś mogę zrobić?
Odpowiedz
#4
Możesz przejść do sprzątania w OTL

Nie mam pojęcia czemu gry ci minimalizuje,z tego co wiem to taki problem miała fifa wystarczyła jakaś kombinacja klawiszy i wróciło do normy może i wina sterowników z grafiki bądź directxa.
Odpowiedz
#5
Jeśli chodzi o dxdiag - informuje że nie znalazł żadnych problemów directx 11.
Sterowniki grafiki - w panelu sterowania Nvidia mam zaktualizowane sterowniki, ale uwaga mam Geforce GT555 i mogę wybrać zintegrowaną kartę graficzną lub procesor nvidia o dużej wydajności (uaktywnia się tą zewnętrzną karta gdy w laptopie przełączę przycisk). I tak jeżeli w ustawieniach karty nvidia mam dla programu fifa13 ustawioną zintegrowaną kartę grafiki fifa chodzi jeśli włączę autowybieranie lub na sztywną ustawię zewnętrzną kartę o dużej wydajności wyrzuca mnie z gry przed wejściem w mecz?? Pytanie czy nie mam uszkodzonej tej zewnętrznej karty graficznej? Może są jakieś przerwania i gry się minimalizują do paska menu??
Odpowiedz
#6
Pytanie: czy masz zainstalowany Windows Media Player?
Odpowiedz
#7
tak mam windows media player
Odpowiedz
#8
Zainstaluj DirectX 9:

[Aby zobaczyć linki, zarejestruj się tutaj]

FIFA 13 wymaga pewnych składników bibliotek DX9, więc to może być rozwiązaniem Twojego problemu.
Odpowiedz


Skocz do:


Użytkownicy przeglądający ten wątek: 1 gości