Reklamiarz i Byteseeker-POMÓŻCIE MI TO USUNĄĆ

[krakus]

znalazłam ten wątek
viewtopic.php?f=22&p=108844

i prosicie, żeby założyć oddzielny temat, więc to robię.

Mam identyczny problem z programem Byteseeker, który się automatycznie uruchamia w Mozilli. Niestety dzisiaj padł całkowicie net na tym komputerze, gdzie jest zapaskudzony reklamiarzem.
Będę przenosiła programy i dane przez USB i może coś mi się uda zrobić z Waszą pomocą, bo kompletnie się nie znam na jakichś logach itd itd. Komputer jest dziecka i nie chcę, żeby mu wyskakiwały jakieś strony pornograficzne itd.
Poproszę o konkretne instrukcje, bo za chwilę chyba oszaleję, siedzę nad tym tydzień i nic mi się samej nie udało naprawić. Mam już ściągnięty ten program OTL.

[mateo8898]

Mam już ściągnięty ten program OTL.

To wykonaj logi z niego i je podaj. Instrukcja w razie czego OTL

[krakus]

ok, dzięki za pomoc:-)

[krakus]

wyszło coś takiego w notatniku i pojawiło się na dole okienko, że trzeba tam coś wkleić
http://wklej.eu/index.php?id=fcf8cf9956

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
SRV - File not found [Auto | Stopped] -- -- (QuestService Service)
IE - HKU\S-1-5-21-2145396808-2906265431-1176807137-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/pl/
FF - prefs.js..browser.search.selectedEngine: "Gameztar Toolbar"
FF - prefs.js..extensions.enabledItems: {8141440E-08F0-4339-9959-5C31C6A69F23}:4.1.0.5290
FF - prefs.js..extensions.enabledItems: {E889F097-B0BE-471B-89AD-B86B6F04B506}:4.1.0.1960
FF - prefs.js..extensions.enabledItems: {AAF6454A-4000-4015-84C1-6CD844C06B19}:1.0
FF - prefs.js..extensions.enabledItems: {E63605FC-D583-4C81-867F-9457BDB3EA1B}:4.1.0.2080
FF - HKLM\software\mozilla\Firefox\Extensions\\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\4.1.0.2080\FF [2009-12-21 23:55:12 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.1.0.5290\FF [2009-12-21 23:55:22 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\4.1.0.1960\FF [2009-12-21 23:55:32 | 000,000,000 | ---D | M]
[2009-12-24 01:52:04 | 000,000,000 | ---D | M] -- C:\Users\karola\AppData\Roaming\mozilla\Firefox\Profiles\ez7cpta0.default\extensions\[email protected]
[2009-09-04 21:37:36 | 000,000,523 | ---- | M] () -- C:\Users\karola\AppData\Roaming\Mozilla\FireFox\Profiles\ez7cpta0.default\searchplugins\daemon-search.xml
[2009-12-17 19:14:48 | 000,001,757 | ---- | M] () -- C:\Users\karola\AppData\Roaming\Mozilla\FireFox\Profiles\ez7cpta0.default\searchplugins\synomix.xml
[2010-01-05 16:48:17 | 000,000,000 | ---D | M] (QuestService) -- C:\Program Files\Mozilla Firefox\extensions\{AAF6454A-4000-4015-84C1-6CD844C06B19}
O2 - BHO: (Automated Content Enhancer) - {1D74E9DD-8987-448b-B2CB-67FFF2B8A932} - C:\Program Files\Automated Content Enhancer\4.1.0.5290\ACEIEAddOn.dll ()
O2 - BHO: (Customized Platform Advancer) - {42C7C39F-3128-4a17-BDB7-91C46032B5B9} - C:\Program Files\Customized Platform Advancer\4.1.0.1960\CPAIEAddOn.dll ()
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.
O2 - BHO: (Content Management Wizard) - {B72681C0-A222-4b21-A0E2-53A5A5CA3D41} - C:\Program Files\Content Management Wizard\1.1.0.1990\CMWIE.dll ()
O2 - BHO: (Textual Content Provider) - {CAC89FF9-34A9-4431-8CFE-292A47F843BC} - C:\Program Files\Textual Content Provider\1.1.0.1810\TCPIE.dll ()
O2 - BHO: (Web Search Operator) - {EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431} - C:\Program Files\Web Search Operator\4.1.0.2080\WSO.dll ()
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKU\S-1-5-21-2145396808-2906265431-1176807137-1000\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O4 - HKU\S-1-5-21-2145396808-2906265431-1176807137-1000..\Run: [ares] C:\Program Files\Ares\Ares.exe File not found
O4 - HKU\S-1-5-21-2145396808-2906265431-1176807137-1000..\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe File not found

:Files
C:\Program Files\Web Search Operator
C:\Program Files\Automated Content Enhancer
C:\Program Files\Customized Platform Advancer
C:\Program Files\Content Management Wizard
C:\Program Files\Textual Content Provider
C:\Program Files\DAEMON Tools Toolbar

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"HP Health Check Scheduler"=-
"HP Software Update"=-
"iTunesHelper"=-
"QlbCtrl.exe"=-
"QPService"=-
"QuickTime Task"=-
"SunJavaUpdateSched"=-

:Commands
[emptytemp]

Klikasz Run Fix. Rozpocznie się usuwanie (może paść prośba o restart). Powstanie log, który tu podajesz. Następnie uruchamiasz OTL i robisz nowy log opcją Run Scan i także podajesz (tylko tym razem przestaw w OTL na 90 dni)

[krakus]

ok, to chwilę, wrzuciłam:-)

komp się zresetował, zalogowałam, chwilę była ciemność i...

ok, juz mam ten raport

http://wklej.eu/index.php?id=e99f63cb39

[mateo8898]

No dobra, to jeszcze tak pisałem, daj nowy log robiony opcją Run Scan, tylko tym razem przestaw w OTL na 90 dni.

[krakus]

No dobra, to jeszcze tak pisałem, daj nowy log robiony opcją Run Scan, tylko tym razem przestaw w OTL na 90 dni.

ok, bo zrozumiałam, ze Ty coś wrzucisz, ja wklejam i dopiero robię
to chwileczkę:)

już mam ten z 90 dni
http://wklej.eu/index.php?id=a6c745587a

i może jeszcze coś ważnego: na kablu na modemie daje się połączyć z gadu, przestało działać wszystko na routerze, a mozilla dalej niestety stoi. Zastanawiam się czy nie muszę od nowa zainstalować płyty z routera, no bo czemu nagle ten komputer nie widzi sieci domowej?

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
IE - HKU\S-1-5-21-2145396808-2906265431-1176807137-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/pl/

:Files
C:\Program Files\QuestService
C:\Users\karola\AppData\Local\Internet Today
C:\Program Files\Internet Today
C:\Program Files\Gameztar Toolbar

:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Pane"=-

Klikasz Run Fix. I to samo co przedtem, czyli dajesz log z usuwania + nowy log.

[krakus]

pierwszy po wrzuceniu twoich danych
http://wklej.eu/index.php?id=ceccb748be

i kolejny log
http://wklej.eu/index.php?id=0e41d104ee

mam pytanie: czemu jest z explorera coś skoro dziecko prawie z niego nie korzysta, ściągała coś przez mozillę?

[mateo8898]

Jeśli chodzi o IE, to tylko jest tam pozostałość po BearShare.

Więcej tu nic nie widzę.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[krakus]

ok, zaraz to wrzucę
a bearshara dzisiaj jej usuwałam z programów

czyściłam go dzisiaj również przy pomocy remoIT7, znalazł chyba ze 20 wirusow, ale niestety nie wszystkie chciały się usunąć ręcznie, bo mam tylko 30 dniową wersję, więc sam nie czyści

[krakus]

ok, zaraz skanuję tym ostatnim

już znalazł 27, lepszy od removeIT,
i są kolejne


tu jest raport
http://wklej.eu/index.php?id=c59e670748

Jeszcze pytanka:
Co mam zrobić z bezprzewodowym, instalować router od nowa na tym komputerze z płyty, bo nieprzyjmuje kluczy, nie chce się podłączyć pod sieć domową, (dziwne)?
I czy odinstalować potem ten program Malwarebytes`?

Jak Ci się mogę odwdzięczyć za poświęcony czas? I za to, że może to zadziała?:-)))) W życiu bym sama tego nie zrobiła.

[mateo8898]

Co mam zrobić z bezprzewodowym, instalować router od nowa na tym komputerze z płyty, bo nieprzyjmuje kluczy, nie chce się podłączyć pod sieć domową, (dziwne)?

Możesz spróbować, jeśli by nie pomogło to możesz jeszcze popytać w dziale Sieć Internet, Sieci LAN, WLAN.

Zrobiłaś Szybkie skanowanie, a miało być pełne.

czyściłam go dzisiaj również przy pomocy remoIT7, znalazł chyba ze 20 wirusow, ale niestety nie wszystkie chciały się usunąć ręcznie, bo mam tylko 30 dniową wersję, więc sam nie czyści

Masz może jakiś raport ze skanowania tym programem???

[krakus]

Niestety nie mam raportu z tego removeIT, bo niby wersja 7 jest lepsza, ale niestety w demo tylko wyrzuca wirusy, a nie daje raportu do zapisu. Możliwe, ze coś usunęłam od routera:(.
Natomiast chciałam powiedzieć, ze net działa już na modemie, nie ma tego paskudztwa przy otwarciu, śmiga szybko.

Dzisiaj zainstaluję router od nowa na tym komputerze i już.

Pytanie: czy tym programem można się posługiwać normalnie, tak jak programem antywirusowym? Jak coś się usuwa, to jest to bezpieczne czy może się zdarzyć , że usunie tak jak removeIT jakieś potrzebne rzeczy? Usunąć go potem czy zostawić i czasem nim sprawdzić komputer?
Na razie BARDZO BARDZO CI DZIĘKUJĘ ZA POMOC:)))) JAK MOGĘ SIĘ ODWDZIĘCZYĆ?

Ostatni raport z pełnego skanowania- chyba jest czysto:-)))
http://wklej.eu/index.php?id=cf8de48867