Security master AV

[vyosek]

Nejde odstranit A chcete ho nechat? muzem ho vzit po hlave skriptem pripadne

[hannah11]

myslím, že icq toolbar snad už tolik nevadí, ne? jinak teda všechny kroky hotovy a PC jako nový:))) moc Vám děkuji za pomoc a mám ještě dotaz, mohla bych sem hodit večer ještě log z mýho noťasu, jen tak pro kontrolu?

[vyosek]

Ja zas myslim ze je zbytecne mit v PC neco co nevyuzivate...Zkuste jej odintalovat prec CCleaner - zalozka Nastroje...

Log z Vaseho ntb dejte do nove temy - tady by se to motalo...pokud chcete at se mi to dostane pod prsty, tak dejte do predmetu "pro vyosek" a kolegove mi to prenechaji

Jinak nemate zac, rad jsem pomohl

[hannah11]

Je to nějaké pochybné, v nástrojích v CCleaneru ten toolbar není ani když dám normálně přidat nebo odebrat programy, ale v prohlížeči je jako jedna z nástrojových lišt No nic, to už je jedno, ještě jednou moc děkuji a log určitě hodím s předmětem pro vás

[vyosek]

Zkusime ho vyhledat kde je zasity RSITu je videt jen BS.Player ControlBar

[hannah11]

BS.Player ControlBar - to mám taky vymazat? tak zkusit to můžeme, ale dala jsem to do hledání a nic, asi planý poplach:)

[vyosek]

ten BS je taky toolbar - pokud jej nepouzivate, tak tez odinstalovat

Na hledani pouzivam lepcejsi veci
Stahnete SytemLook (viz muj podpis) a ulozte jej na plochu

• Do okna vlozte skript nize

• Kód: Vybrat vše

  :regfind
  ICQToolBar
  {855F3B16-6D32-4fe6-8A56-BBB695989046}
  
  :filefind
  ICQToolBar.dll

• Kliknete na Look
• Tlacitko Look se zmeni na Scanning a zsedne
• Pockejte pokud se tlacitko Scanning opet nezmeni na Look - tak poznate ze SystemLook dokoncil svou praci
• Vyskoci na Vas log s nazvem SystemLook (pripadne bude ulozen na plose), jeho obsah mi sem vlozte

[hannah11]

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 12:48 on 17/08/2010 by Pepa (Administrator - Elevation successful)

========== regfind ==========

Searching for "ICQToolBar"
[HKEY_CURRENT_USER\Software\ICQToolbar]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar]
[HKEY_LOCAL_MACHINE\SOFTWARE\ICQ\ICQToolbar]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ICQToolbar]
[HKEY_USERS\S-1-5-21-1801674531-329068152-839522115-1005\Software\ICQToolbar]
[HKEY_USERS\S-1-5-21-1801674531-329068152-839522115-1005\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar]

========== filefind ==========

Searching for "ICQToolBar.dll"
C:\Program Files\ICQ6Toolbar\ICQToolBar.dll --a--- 1017592 bytes [11:49 23/07/2009] [14:47 28/03/2010] 038F23519D767E9C1EB764743F95B388

-=End Of File=-

[vyosek]

Je tam

Stahnete OTM (viz muj podpis)

• Pokud pouzivate Win Vista ci W7, kliknete na OTM pravym a dejte Run As Administrator ci Spustit jako spravce
• Do leveho okna Paste Instructions for Items to be Moved (pod zlutou caru) vlozte obsah, ktery mate nize

• Kód: Vybrat vše

  :reg
  [-HKEY_CURRENT_USER\Software\ICQToolbar]
  [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\ICQ\ICQToolbar]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ICQToolbar]
  [-HKEY_USERS\S-1-5-21-1801674531-329068152-839522115-1005\Software\ICQToolbar]
  [-HKEY_USERS\S-1-5-21-1801674531-329068152-839522115-1005\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar]
  
  :files
  C:\Program Files\ICQ6Toolbar
  
  :commands
  [EMPTYTEMP]
  

• Kliknete na cervene tlacitko MoveIt!
• Sem pote dejte obsah okna Results (pod zelenou carou)
• Pokud budete vyzvani na restart, dejte Yes, log pote najdete C:\_OTM\MovedFiles

[hannah11]

All processes killed
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\ICQToolbar\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\ICQ\ICQToolbar\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ICQToolbar\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-1801674531-329068152-839522115-1005\Software\ICQToolbar\ not found.
Registry key HKEY_USERS\S-1-5-21-1801674531-329068152-839522115-1005\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar\ not found.
========== FILES ==========
C:\Program Files\ICQ6Toolbar folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Admin
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Guest
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Pepa
->Temp folder emptied: 12482040 bytes
->Temporary Internet Files folder emptied: 3599041 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 92045281 bytes
->Flash cache emptied: 1066 bytes

User: Zuzka
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 103,00 mb


OTM by OldTimer - Version 3.1.15.0 log created on 08172010_125450

Files moved on Reboot...

Registry entries deleted on Reboot...

[vyosek]

Zmizel potvora

[hannah11]

ne

[hannah11]

pořád je jako možnost na zapnutí v nástrojových ištách v mozille, explorer nepoužívám

[hannah11]

ale už není složka v Program files

[vyosek]

Placnete do OTM jeste tento skript a aplikujte (MoveIt!)

Kód: Vybrat vše

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{855F3B16-6D32-4fe6-8A56-BBB695989046}"=-

:commands
[reboot]