Usuwanie safesaver

[wegt]

Witam, również mam problem z tym safesaver. Bardzo proszę o pomoc. Oto moje logi:

OTL.Txt

AdwCleanerS0.txt

[cr!s]

:OTL

PRC - [2012-08-28 18:38:45 | 000,151,552 | ---- | M] () -- C:\Windows\KMService.exe

PRC - [2012-08-28 18:38:45 | 000,008,192 | ---- | M] () -- C:\Windows\SysWOW64\srvany.exe

SRV - [2012-08-28 18:38:45 | 000,008,192 | ---- | M] () [Auto | Running] -- C:\Windows\SysWOW64\srvany.exe -- (KMService)

IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/...ms}&FORM=IE8SRC

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

IE - HKLM\..\URLSearchHook: - No CLSID value found

IE - HKLM\..\SearchScopes,DefaultScope =

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/...ms}&FORM=IE8SRC

IE - HKCU\..\URLSearchHook: - No CLSID value found

IE - HKCU\..\SearchScopes,DefaultScope =

IE - HKCU\..\SearchScopes\{8C0BCD4F-A9B4-490C-9419-E5848D0A1D42}: "URL" = http://tuvaro.com/ws...q={searchTerms}

FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:26.0

FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll File not found

FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\fbphotozoom@installdaddy.com: C:\Program Files (x86)\fbphotozoom\fbphotozoom13.xpi

[2012-10-20 15:53:22 | 000,000,000 | ---D | M] (uTorrentControl_v2) -- C:\Users\xyz\AppData\Roaming\mozilla\Firefox\extensions\{7473b6bd-4691-4744-a82b-7854eb3d70b6}

[2014-01-15 01:41:52 | 000,000,000 | ---D | M] (No name found) -- C:\Users\xyz\AppData\Roaming\mozilla\Firefox\Profiles\15r02yo2.default\extensions

[2014-01-05 15:31:59 | 000,915,554 | ---- | M] () (No name found) -- C:\Users\xyz\AppData\Roaming\mozilla\firefox\profiles\15r02yo2.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

[2013-05-22 12:07:27 | 000,001,407 | ---- | M] () -- C:\Users\xyz\AppData\Roaming\mozilla\firefox\profiles\15r02yo2.default\searchplugins\tuvaro.xml

[2013-01-13 15:07:13 | 000,000,000 | ---D | M] (No name found) -- C:\Users\xyz\AppData\Roaming\mozilla\Extensions\songbird@songbirdnest.com

CHR - plugin: Perion plugin (Enabled) = C:\Users\xyz\AppData\Local\Google\Chrome\User Data\Default\Extensions\niogeckbkdcabhnapjbkeiklablhjoca\1.0.5_0\plugins/PerionChromeInfoBar-32.dll

CHR - plugin: Conduit Chrome Plugin (Enabled) = C:\Users\xyz\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejpbbhjlbipncjklfjjaedaieimbmdda\2.3.15.10_0\plugins/ConduitChromeApiPlugin.dll

CHR - plugin: AVG SiteSafety plugin (Enabled) = C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\15.5.0\\npsitesafety.dll

O2:64bit: - BHO: (GreaitSavve4U) - {A9210247-4027-3FD0-9679-24A640B73442} - C:\ProgramData\GreaitSavve4U\g6c3P7rTZ.x64.dll ()

O2 - BHO: (GreaitSavve4U) - {A9210247-4027-3FD0-9679-24A640B73442} - C:\ProgramData\GreaitSavve4U\g6c3P7rTZ.dll ()

O4 - HKCU..\Run: [AdobeBridge] File not found

O4 - HKCU..\Run: [Mobile Partner] C:\Program Files (x86)\PLAY Web partner\PLAY Web partner File not found

O4 - Startup: C:\Users\xyz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tworzenie wycinków ekranu i uruchamianie programu OneNote 2010.lnk = File not found

O8:64bit: - Extra context menu item: Search the Web - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\menuext.html File not found

O8 - Extra context menu item: Search the Web - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\menuext.html File not found

O18:64bit: - Protocol\Handler\livecall - No CLSID value found

O18:64bit: - Protocol\Handler\msnim - No CLSID value found

O18:64bit: - Protocol\Handler\skype4com - No CLSID value found

O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found

O18:64bit: - Protocol\Handler\wlpg - No CLSID value found

O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

:Files

C:\Windows\KMService.exe

C:\Windows\SysWOW64\srvany.exe

C:\ProgramData\GreaitSavve4U

C:\Program Files (x86)\Common Files\AVG Secure Search

C:\Program Files (x86)\fbphotozoom

:Commands

[emptytemp]

Wklej to do OTL i wykonaj skrypt. Napisz czy nadal występują jakieś problemy - jeśli tak to jeszcze raz wykonaj skanowanie i wklej nowy log na forum.

Pozdrawiam.

[wegt]

Niestety problem dalej występuję. W rozszerzeniach chrome mam cały czas jakiś RobouSavver 6.1 - nie da się tego usunąć. W dolnej części przeglądarki zawsze wyświetla się taki prawie przezroczysty prostokąt, na którym jest tylko krzyżyk do wyłączenia i informacja co to jest - jak w to klikam wyświetla się pusta strona: "Thank you for using the MyInfotopia plugin. Our product is designed to enhance your online experience. All MyInfotopia advertising is not affiliated with the websites visited while using this product.". Dodaję następny log i dziękuję za dotychczasową pomoc.

OTL.Txt

[cr!s]

Spróbuj zresetować ustawienia Chrome -> https://support.google.com/chrome/answer/3296214?hl=pl

[wegt]

Nie wiem co jest, ale nie mam takiej opcji w ustawieniach. Nawet jak wyszukiwałem w tej wyszukiwarce ustawień. Nie wyświetla mi się po prostu taka opcja(klikam ustawienia->pokaż zaawansowane)

[cr!s]

Hmm, dziwne. Rozważ może przeinstalowanie Chrome? Roboty w sumie niewiele a będziesz miał świeżą przeglądarkę.

PS. Jak sprawa się ma z pozostałymi przęglądarkami? Czyste, czy też jest jakiś bajzel?

[wegt]

Rzeczywiście, piszę teraz z Mozilli i problemu nie ma żadnego. Czyli chyba muszę przeinstalować Chrome. Dam znać za jakiś czas czy problem będzie po przeinstalowaniu Chrome'a. Na razie muszę spadać i bardzo dziękuję za pomoc.

[MikaelDorren]

@wegt:

Otrzymujesz ostrzeżenie za piractwo.