Logi OTL sprawdzenie

[xXDeathXx]

Witam, chciałbym prosić o sprawdzenie moich logów.

Mam jeszcze taki problemik, gdy wchodzę na strony www, w nowych oknach otwierają mi się rożne reklamy gier i strony xxx.

 

Logi: http://www.speedysha.../wDSuf/Logi.rar

Skan: https://www.virustotal.com/file/339b2936a80e43a93f07613c81ad51ef1c3e07822626dfe4421c29efbd134db7/analysis/1357847258/

 

@Down Niby to zablokowałem w C:\WINDOWS\system32\drivers\etc\hosts ale to nic nie dało

Z mozilli,

 

 

 

//Dodaj skan na virustotal.com - Anoizm

[Fr3shMak3r]

A z jakiej przeglądarki włączają ci się strony porno ?

Bo w OTL widzę została strona zablokowana :

 

O1 - Hosts: http://www.erodate.pl/;l:194;a:1183;bid:90183;

 

Pewnie jakieś porno .

 

up@ pytam się z jakiej przeglądarki ci się włączają te strony porno ?

 

Potrzebne ci to jest ? :

 

Battlefield Heroes Updater

Battlefield Play4Free

 

Pisz już normalnie bo nie mam zamiaru cały czas edytowac posta .

[xXDeathXx]

Gram w ta grę, jak sprawia problemy to mogę usunąć.

Dodam jeszcze ze Battlefield Play4Free odinstalowałem kilka miesięcy temu.

[Fr3shMak3r]

Uruchom OTL i w oknie własne opcje skanowania :

 

 

:OTL
2013-01-02 09:38:39 | 000,000,000 | ---D | M] (IncrediMail MediaBar 2 Community Toolbar) -- C:\Documents and Settings\Corpse\Dane aplikacji\Mozilla\Firefox\Profiles\7pjm9w92.default\extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
[2012-11-26 11:56:39 | 000,000,000 | ---D | M] (Battlefield Heroes Updater) -- C:\Documents and Settings\Corpse\Dane aplikacji\Mozilla\Firefox\Profiles\7pjm9w92.default\extensions\[email protected]
[2012-07-14 08:37:13 | 000,000,000 | ---D | M] (Battlefield Play4Free) -- C:\Documents and Settings\Corpse\Dane aplikacji\Mozilla\Firefox\Profiles\7pjm9w92.default\extensions\[email protected]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\[email protected]: D:\Programy\Hp drukara\Digital Imaging\Smart Web Printing\MozillaAddOn2 [2012-10-28 13:46:12 | 000,000,000 | ---D | M]

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=vlt2&from=vlt2&uid=SAMSUNG_SP1614C_S01XJ10Y201664&ts=1347054080
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_medium=vlt2&from=vlt2&uid=SAMSUNG_SP1614C_S01XJ10Y201664&ts=1347054080
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.v9.com/web/?q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.v9.com/web/?q={searchTerms}
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=vlt2&from=vlt2&uid=SAMSUNG_SP1614C_S01XJ10Y201664&ts=1347054080
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_medium=vlt2&from=vlt2&uid=SAMSUNG_SP1614C_S01XJ10Y201664&ts=1347054080
IE - HKCU\..\URLSearchHook: {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Program Files\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll (DeviceVM, Inc.)
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.v9.com/web/?q={searchTerms}
IE - HKCU\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.v9.com/web/?q={searchTerms}
IE - HKCU\..\SearchScopes\{4668FB8F-9037-4b68-91A3-5331F9B3C9E4}: "URL" = http://search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=STDVM
IE - HKCU\..\SearchScopes\{78D0C8B3-B19A-46be-ABE4-7A6B7DE4DFCF}: "URL" = http://www.bing.com/search?q={searchTerms}&form=SPLBR2&pc=SPLH
IE - HKCU\..\SearchScopes\{A57B312E-D35C-427f-92EC-50792EDD9808}: "URL" = http://www.google.com/cse?cx=partner-pub-3794288947762788%3A4067623346&ie=UTF-8&q={searchTerms}&sa=Search&siteurl=www.google.com%2Fcse%2Fhome%3Fcx%3Dpartner-pub-3794288947762788%3A4067623346

FF - prefs.js..extensions.enabledAddons: battlefieldheroespatcher%40ea.com:5.0.196.0
FF - prefs.js..extensions.enabledAddons: battlefieldplay4free%40ea.com:1.0.80.2
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:17.0.1
FF - prefs.js..keyword.URL: "http://search.babylon.com/?AF=100478&babsrc=adbartrp&mntrId=2cb2b87b000000000000001e6b94b7a5&q="
O4 - HKCU..\Run: [GarenaPlus] "C:\Program Files\Garena Plus\GarenaMessenger.exe" -autolaunch File not found
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found

:Commands
[emptytemp]
[resethosts]
[reboot]

 

 

 

 

I klik na wykonaj skrypt i pokazujesz log z usuwania .

[xXDeathXx]

Log z usuwania

Down: http://speedy.sh/7BR...2013-200720.log

 

Nowe logi

Down: http://speedy.sh/KkeAw/Extras.Txt

http://speedy.sh/SAQRj/OTL.Txt