Security master AV

Zpráva

#46 Příspěvek od **vyosek** » 17 Srp 2010 10:40

Nejde odstranit

A chcete ho nechat? muzem ho vzit po hlave skriptem pripadne

hannah11 · #47 Příspěvek od **hannah11** » 17 Srp 2010 11:22

myslím, že icq toolbar snad už tolik nevadí, ne? jinak teda všechny kroky hotovy a PC jako nový:))) moc Vám děkuji za pomoc a mám ještě dotaz, mohla bych sem hodit večer ještě log z mýho noťasu, jen tak pro kontrolu?

#48 Příspěvek od **vyosek** » 17 Srp 2010 11:27

Ja zas myslim ze je zbytecne mit v PC neco co nevyuzivate...Zkuste jej odintalovat prec CCleaner - zalozka Nastroje...

Log z Vaseho ntb dejte do nove temy - tady by se to motalo...pokud chcete at se mi to dostane pod prsty, tak dejte do predmetu "pro vyosek" a kolegove mi to prenechaji

Jinak nemate zac, rad jsem pomohl

hannah11 · #49 Příspěvek od **hannah11** » 17 Srp 2010 11:33

Je to nějaké pochybné, v nástrojích v CCleaneru ten toolbar není ani když dám normálně přidat nebo odebrat programy, ale v prohlížeči je jako jedna z nástrojových lišt

No nic, to už je jedno, ještě jednou moc děkuji a log určitě hodím s předmětem pro vás

#50 Příspěvek od **vyosek** » 17 Srp 2010 11:38

Zkusime ho vyhledat kde je zasity

RSITu je videt jen BS.Player ControlBar

hannah11 · #51 Příspěvek od **hannah11** » 17 Srp 2010 11:40

BS.Player ControlBar - to mám taky vymazat? tak zkusit to můžeme, ale dala jsem to do hledání a nic, asi planý poplach:)

#52 Příspěvek od **vyosek** » 17 Srp 2010 11:47

ten BS je taky toolbar - pokud jej nepouzivate, tak tez odinstalovat

Na hledani pouzivam lepcejsi veci

Stahnete SytemLook (viz muj podpis) a ulozte jej na plochu

Do okna vlozte skript nize

Kód: Vybrat vše

:regfind
ICQToolBar
{855F3B16-6D32-4fe6-8A56-BBB695989046}

:filefind
ICQToolBar.dll

Kliknete na Look
Tlacitko Look se zmeni na Scanning a zsedne
Pockejte pokud se tlacitko Scanning opet nezmeni na Look - tak poznate ze SystemLook dokoncil svou praci
Vyskoci na Vas log s nazvem SystemLook (pripadne bude ulozen na plose), jeho obsah mi sem vlozte

hannah11 · #53 Příspěvek od **hannah11** » 17 Srp 2010 11:48

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 12:48 on 17/08/2010 by Pepa (Administrator - Elevation successful)

========== regfind ==========

Searching for "ICQToolBar"
[HKEY_CURRENT_USER\Software\ICQToolbar]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar]
[HKEY_LOCAL_MACHINE\SOFTWARE\ICQ\ICQToolbar]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ICQToolbar]
[HKEY_USERS\S-1-5-21-1801674531-329068152-839522115-1005\Software\ICQToolbar]
[HKEY_USERS\S-1-5-21-1801674531-329068152-839522115-1005\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar]

========== filefind ==========

Searching for "ICQToolBar.dll"
C:\Program Files\ICQ6Toolbar\ICQToolBar.dll --a--- 1017592 bytes [11:49 23/07/2009] [14:47 28/03/2010] 038F23519D767E9C1EB764743F95B388

-=End Of File=-

#54 Příspěvek od **vyosek** » 17 Srp 2010 11:50

Je tam

Stahnete OTM (viz muj podpis)

Pokud pouzivate Win Vista ci W7, kliknete na OTM pravym a dejte Run As Administrator ci Spustit jako spravce
Do leveho okna Paste Instructions for Items to be Moved (pod zlutou caru) vlozte obsah, ktery mate nize

Kód: Vybrat vše

:reg
[-HKEY_CURRENT_USER\Software\ICQToolbar]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar]
[-HKEY_LOCAL_MACHINE\SOFTWARE\ICQ\ICQToolbar]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ICQToolbar]
[-HKEY_USERS\S-1-5-21-1801674531-329068152-839522115-1005\Software\ICQToolbar]
[-HKEY_USERS\S-1-5-21-1801674531-329068152-839522115-1005\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar]

:files
C:\Program Files\ICQ6Toolbar

:commands
[EMPTYTEMP]

Kliknete na cervene tlacitko MoveIt!
Sem pote dejte obsah okna Results (pod zelenou carou)
Pokud budete vyzvani na restart, dejte Yes, log pote najdete C:\_OTM\MovedFiles

hannah11 · #55 Příspěvek od **hannah11** » 17 Srp 2010 11:58

All processes killed
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\ICQToolbar\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\ICQ\ICQToolbar\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ICQToolbar\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-1801674531-329068152-839522115-1005\Software\ICQToolbar\ not found.
Registry key HKEY_USERS\S-1-5-21-1801674531-329068152-839522115-1005\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar\ not found.
========== FILES ==========
C:\Program Files\ICQ6Toolbar folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Admin
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Guest
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Pepa
->Temp folder emptied: 12482040 bytes
->Temporary Internet Files folder emptied: 3599041 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 92045281 bytes
->Flash cache emptied: 1066 bytes

User: Zuzka
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 103,00 mb

OTM by OldTimer - Version 3.1.15.0 log created on 08172010_125450

Files moved on Reboot...

Registry entries deleted on Reboot...

#56 Příspěvek od **vyosek** » 17 Srp 2010 11:58

Zmizel potvora

hannah11 · #57 Příspěvek od **hannah11** » 17 Srp 2010 11:59

hannah11 · #58 Příspěvek od **hannah11** » 17 Srp 2010 12:01

pořád je jako možnost na zapnutí v nástrojových ištách v mozille, explorer nepoužívám

hannah11 · #59 Příspěvek od **hannah11** » 17 Srp 2010 12:03

ale už není složka v Program files

#60 Příspěvek od **vyosek** » 17 Srp 2010 12:05

Placnete do OTM jeste tento skript a aplikujte (MoveIt!)

Kód: Vybrat vše

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{855F3B16-6D32-4fe6-8A56-BBB695989046}"=-

:commands
[reboot]

VIRY.CZ

Security master AV

Re: Security master AV

Re: Security master AV

Re: Security master AV

Re: Security master AV

Re: Security master AV

Re: Security master AV

Re: Security master AV

Re: Security master AV

Re: Security master AV

Re: Security master AV

Re: Security master AV

Re: Security master AV

Re: Security master AV

Re: Security master AV

Re: Security master AV