Przeglądarki internetowe same się włączają

[mateo8898]

Pobierz BlitzBlank http://download1.emsisoft.com/BlitzBlank.exe
Przejdź do zakładki Script i wklej:

Delete folder:
C:\Users\Ewelina\AppData\Roaming\Babylon
C:\Users\Ewelina\AppData\Local\tuto4pc_pl_1
C:\Program Files (x86)\TUTO4PC
C:\Users\Ewelina\AppData\Local\supt4pc_pl_1

Delete file:
C:\windows\tasks\ROC_JAN2013_TB_rmv.job

Klikasz Execute Now. Podajesz log C:\blitzblank.log + nowe logi z OTL.

[mela931]

niestety strona którą podałeś nie dostępna. Próbowałem z innych stron ale to samo mi wyskakuje.

[mateo8898]

Faktycznie, ze strony producenta nie można pobrać, dziwne.

Pobierz stąd http://www.bleepingcomputer.com/download/blitzblank/

[mela931]

Podczas próby operacji wyskakuje:
http://img23.otofotki.pl/obrazki/nu697_bb.jpg

[mateo8898]

Wyłącz antywira i pobierz ponownie.

[mela931]

Nadal to samo. A może któryś plik z podanych w tym skrypcie już nie istnieje i dlatego ten error? Nie wiem nie znam się tak tylko pytam.

EDIT:
A ręcznie wchodząc przez mój komputer nie można usunąć tych folderów?

[mateo8898]

Według logów wszystkie są. Ale możesz spróbować linijka po linijce, czyli:

Delete folder:
C:\Users\Ewelina\AppData\Roaming\Babylon

Delete folder:
C:\Users\Ewelina\AppData\Local\tuto4pc_pl_1

Delete folder:
C:\Program Files (x86)\TUTO4PC

Delete folder:
C:\Users\Ewelina\AppData\Local\supt4pc_pl_1

Delete file:
C:\windows\tasks\ROC_JAN2013_TB_rmv.job

[mela931]

Niestety coś jest nie tak, ponieważ ani jedno nie zadziałało. Uruchomiłem kompa ponownie wyłączyłem antywira i nic. A ręcznie nie można?

[mateo8898]

Można, spróbuj w awaryjnym. Ale dosyć dziwne jest to, że OTL, Avenger i BlitzBlank nie mogą tego ruszyć, skoro w innych przypadkach nie było z tym najmniejszego problemu.

[mela931]

Usunąłem ręcznie w trybie awaryjnym.
OTL po usunięciu:
http://wklej.eu/index.php?id=b81583c882
OTL Extras:
http://wklej.eu/index.php?id=12a54af948

[mateo8898]

Wklej w OTL:

:OTL
[2013-01-27 10:10:28 | 000,061,440 | ---- | M] () -- C:\windows\SysWow64\drivers\hdhuh.sys
[2013-01-27 10:10:28 | 000,019,286 | ---- | M] () -- C:\cleanup.exe
[2013-01-26 23:58:29 | 000,061,440 | ---- | M] () -- C:\windows\SysWow64\drivers\xgylzft.sys

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[mela931]

Log z usuwania
http://wklej.eu/index.php?id=4b6e5c1e6f
Log otl:
http://wklej.eu/index.php?id=dcd5f0006a
Extras
http://wklej.eu/index.php?id=e7688ae8f9

[mateo8898]

Zmień w końcu sobie tą stronę startową w Chrome, bo dalej masz ten syfiasty "babylon".

W OTL Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

[mela931]

Juz oddałem siostrze komputer. Ccleanerem czyściłem a strone startową miałem ustawione google.pl i tak sie otwierały. Sprzątania w OTL tylko nie zrobilem ale chyba to nic takiego co? Wielkie dzięki za fachową pomoc. Należy się ogromny szacunek za wytrwałość i dokładne tłumaczenie co i jak. Dzięki.

[mateo8898]

strone startową miałem ustawione google.pl i tak sie otwierały.

No logi mówią co innego:

Kod: Zaznacz wszystko

CHR - homepage: http://search.babylon.com/?affID=110824&tt=161012_lehcoz_4212_5&babsrc=HP_ss&mntrId=ba6cbba9000000000000dca9713ae540

Sprzątania w OTL tylko nie zrobilem ale chyba to nic takiego co?

Powinno się to wykonać, gdyż przede wszystkim zostaje usunięta wtedy kwarantanna OTL.