Компютъра тръгна като луд , всичко се оправи благодарение на Вас , няма никакви проблеми .

Мн. благодаря , да сте жив и здрав !

Avira RegistryCleaner трябва да я премахнем нали ?

Бихте ли ми казали кои програми няма нужда да ги държим и трябва ли да сменим антивирусната ?

Радвам се...! Следват заключителни действия:

Деинсталирайте Комбофикс така:

1.Натиснете Start ==> Run ==> въведете командата Combofix /Uninstall ==> OK

2.Изтеглете OTCleanIt или от тук,стартирайте и натиснете

Сега е момента да изтриете всичко което използвахме в процедурата,както и всички генерирани логове (по обикновенния начин)...всички програмки и фиксове.Оставете си само програмата Malwarebytes' Anti-Malware и периодически сканирайте с нея...Деинсталирайте ESET Online Scaner.

Това е от мен..!Пожелавам ви лека вечер и безопасен интернет..!

Писна ми Сега какво да правя ? Malwarebytes Anti-Malware 1.65.1.1000 www.malwarebytes.org Версия на базата от данни: v2012.11.13.05 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 9.0.8112.16421 Stoqn : [администратор] 18.11.2012 г. 20:21 ч. mbam-log-2012-11-18 (20-21-14).txt Тип сканиране: Бързо сканиране Включени опции за сканиране: Памет | Автоматично зареждане | Системен регистър | Файлова система | Евристики/Допълнителни | Евристики/Shuriken | PUP | PUM Изключени опции за сканиране: P2P Сканирани обекти: 200779 Изминало време: 7 минута(и), 14 секунда(и) Открити процеси в паметта: 0 (Не бяха открити зловредни обекти) Открити модули в паметта: 0 (Не бяха открити зловредни обекти) Открити ключове в системния регистър: 15 HKCRCLSID{A9DB719C-7156-415E-B49D-BAD039DE4F13} (PUP.Funmoods) -> Поставен под карантина и изтрит успешно. HKCRCLSID{FFB9ADCB-8C79-4C29-81D3-74D46A93D370} (PUP.Funmoods) -> Поставен под карантина и изтрит успешно. HKCRTypeLib{D7EE8177-D51E-4F89-92B6-83EA2EC40800} (PUP.Funmoods) -> Поставен под карантина и изтрит успешно. HKCRbbylnApp.appCore.1 (PUP.Funmoods) -> Поставен под карантина и изтрит успешно. HKCRbbylnApp.appCore (PUP.Funmoods) -> Поставен под карантина и изтрит успешно. HKCRfunmoodsApp.appCore.1 (PUP.Funmoods) -> Поставен под карантина и изтрит успешно. HKCRfunmoodsApp.appCore (PUP.Funmoods) -> Поставен под карантина и изтрит успешно. HKCRCLSID{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9} (PUP.Funmoods) -> Поставен под карантина и изтрит успешно. HKCRf (PUP.Funmoods) -> Поставен под карантина и изтрит успешно. HKCRTypelib{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3} (PUP.Funmoods) -> Поставен под карантина и изтрит успешно. HKCRInterface{0D80F1C5-D17B-4177-AC68-955F3EF9F191} (PUP.Funmoods) -> Поставен под карантина и изтрит успешно. HKCUSOFTWAREMicrosoftWindowsCurrentVersionExtStats{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Поставен под карантина и изтрит успешно. HKCUSoftwareGoogleChromeExtensionsbbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Поставен под карантина и изтрит успешно. HKLMSOFTWAREGoogleChromeExtensionsbbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Поставен под карантина и изтрит успешно. HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstallfunmoods (PUP.FunMoods) -> Поставен под карантина и изтрит успешно. Открити стойности в системния регистър: 2 HKLMSOFTWAREMicrosoftInternet ExplorerToolbar|{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Данни: Funmoods Toolbar -> Поставен под карантина и изтрит успешно. HKLMSOFTWAREMicrosoftInternet ExplorerToolbar{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Данни: -> Поставен под карантина и изтрит успешно. Открити информационни обекти в системния регистър: 1 HKLMSOFTWAREMicrosoftInternet ExplorerMain|Start Page (PUP.FunMoods) -> Лош: (http://searchfunmoods.com/?f=1&a=ironpub&chnl=ironpub&cd=2XzuyEtN2Y1L1QzutDtDtBtAyDyEyBtCyC0E0Azz0ByCtB0DtN0D0Tzu0CtAtBtAtN1L2XzutBtFtBtFtDtFtAyEyE&cr=1583411567) Добър: (http://www.google.com) -> Поставен под карантина и поправен успешно. Открити папки: 3 C:Program FilesFunmoods (PUP.FunMoods) -> Поставен под карантина и изтрит успешно. C:Program FilesFunmoods1.5.23.22 (PUP.FunMoods) -> Поставен под карантина и изтрит успешно. C:Program FilesFunmoods1.5.23.22bh (PUP.FunMoods) -> Поставен под карантина и изтрит успешно. Открити файлове: 8 C:Program FilesFunmoods1.5.23.22escortApp.dll (PUP.Funmoods) -> Поставен под карантина и изтрит успешно. C:Program FilesBabylonToolbarBabylonToolbar1.8.3.8BabylonToolbarApp.dll (PUP.Funmoods) -> Поставен под карантина и изтрит успешно. C:Program FilesFunmoods1.5.23.22escortEng.dll (PUP.Funmoods) -> Поставен под карантина и изтрит успешно. C:Program FilesFunmoods1.5.23.22escortShld.dll (PUP.FunMoods) -> Поставен под карантина и изтрит успешно. C:Program FilesFunmoods1.5.23.22FavIcon.ico (PUP.FunMoods) -> Поставен под карантина и изтрит успешно. C:Program FilesFunmoods1.5.23.22Sqlite3.dll (PUP.FunMoods) -> Поставен под карантина и изтрит успешно. C:Program FilesFunmoods1.5.23.22uninst.dat (PUP.FunMoods) -> Поставен под карантина и изтрит успешно. C:Program FilesFunmoods1.5.23.22uninstall.exe (PUP.FunMoods) -> Поставен под карантина и изтрит успешно. (край)

Никакъв проблем.....вече са премахнати...това е Funmoods Toolbar интересно защо в началото не се виждаше...!Да сте инсталирали някъква програма по време на лечението..?

Нищо не инсталираме , от влизане в един сайт за музика после стана така и мн. често и преди този Toolbar се явява и всичко се омотава ...

Ясно..да видим какво е останало от него:

Изтеглете и стартирайте програмата AdwCleaner (by Xplode).

• Затворете всички стартирани програми и браузъри
• Кликнете два пъти върху adwcleaner.exe за да стартирате инструмента.
• Този път маркирайте Delete
• Вашият компютър ще се рестартира автоматично. Текстовия файл ще се отвори след рестарта.
• Моля, да публикувате съдържанието на този лог в отговора си
• Можете да намерите лога,който автоматично се запомня тук C:AdwCleaner[s1].txt.

Моля изтеглете Junkware Removal Tool на вашия десктоп.

• Спрете временно работата на защитните програми.
• Стартирайте инструмента JRT.exe
• Ще се отвори ДОС прозорец. Натиснете което и да е копче от клавиатурата.
• Затворете излишните приложения и всички браузъри и изчакайте проверката да завърши.
• Ще се появи лог файл (който можете да намерите и ръчно на десктопа с името JRT.txt).
• Моля копирайте съдържанието на лог файла в следващия си пост.

Не знам какво става , от снощи не мога да поставям копираното тука , не излиза 'постави' ...

# AdwCleaner v2.008 - Logfile created 11/19/2012 at 08:52:57 # Updated 17/11/2012 by Xplode # Operating system : Windows Vista Ultimate Service Pack 2 (32 bits) # User : Stoqn # Boot Mode : Normal # Running from : C:UsersStoqnDownloadsadwcleaner.exe # Option [Delete] ***** [services] ***** Stopped & Deleted : Browser Manager ***** [Files / Folders] ***** Deleted on reboot : C:ProgramDataBrowser Manager File Deleted : C:Program FilesMozilla Firefoxsearchpluginsbabylon.xml File Deleted : C:UsersStoqnAppDataRoamingMozillaFirefoxProfilesrftsd1zx.defaultsearchpluginsfunmoods.xml Folder Deleted : C:Program FilesBabylonToolbar Folder Deleted : C:ProgramDataBabylon Folder Deleted : C:UsersStoqnAppDataLocalLowBabylonToolbar Folder Deleted : C:UsersStoqnAppDataRoamingBabylon Folder Deleted : C:UsersStoqnAppDataRoamingBabylonToolbar Folder Deleted : C:UsersStoqnAppDataRoamingMicrosoftWindowsStart MenuProgramsBrowser Manager Folder Deleted : C:UsersStoqnAppDataRoamingMozillaFirefoxProfilesrftsd1zx.defaultextensionsffxtlbr@funmoods.com ***** [Registry] ***** Data Deleted : HKLM..Windows [AppInit_DLLs] = c:progra~2browse~125911~1.18{c16c1~1mngr.dll Key Deleted : HKCUSoftwareBabylonToolbar Key Deleted : HKCUSoftwarebProtector Key Deleted : HKCUSoftwareDataMngr Key Deleted : HKCUSoftwareDataMngr_Toolbar Key Deleted : HKCUSoftwareGoogleChromeExtensionscjpglkicenollcignonpgiafdgfeehoj Key Deleted : HKCUSoftwareMicrosoftBabylon Key Deleted : HKCUSoftwareMicrosoftInternet ExplorerSearchScopes{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Key Deleted : HKCUSoftwareMicrosoftInternet ExplorerSearchScopes{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Key Deleted : HKCUSoftwareMicrosoftWindowsCurrentVersionExtbProtectSettings Key Deleted : HKCUSoftwareMicrosoftWindowsCurrentVersionExtSettings{10EDB994-47F8-43F7-AE96-F2EA63E9F90F} Key Deleted : HKCUSoftwareMicrosoftWindowsCurrentVersionExtSettings{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} Key Deleted : HKCUSoftwareMicrosoftWindowsCurrentVersionExtStats{2EECD738-5844-4A99-B4B6-146BF802613B} Key Deleted : HKCUSoftwareMicrosoftWindowsCurrentVersionExtStats{98889811-442D-49DD-99D7-DC866BE87DBC} Key Deleted : HKLMSoftwareBabylon Key Deleted : HKLMSoftwareBabylonToolbar Key Deleted : HKLMSOFTWAREClassesAppID{09C554C3-109B-483C-A06B-F14172F1A947} Key Deleted : HKLMSOFTWAREClassesAppID{35C1605E-438B-4D64-AAB1-8885F097A9B1} Key Deleted : HKLMSOFTWAREClassesAppID{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Key Deleted : HKLMSOFTWAREClassesAppID{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706} Key Deleted : HKLMSOFTWAREClassesAppID{B12E99ED-69BD-437C-86BE-C862B9E5444D} Key Deleted : HKLMSOFTWAREClassesAppID{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Key Deleted : HKLMSOFTWAREClassesAppID{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Key Deleted : HKLMSOFTWAREClassesAppID{EA28B360-05E0-4F93-8150-02891F1D8D3C} Key Deleted : HKLMSOFTWAREClassesAppIDescort.DLL Key Deleted : HKLMSOFTWAREClassesAppIDescortApp.DLL Key Deleted : HKLMSOFTWAREClassesAppIDescortEng.DLL Key Deleted : HKLMSOFTWAREClassesAppIDescorTlbr.DLL Key Deleted : HKLMSOFTWAREClassesAppIDesrv.EXE Key Deleted : HKLMSOFTWAREClassesb Key Deleted : HKLMSOFTWAREClassesBabylon.dskBnd Key Deleted : HKLMSOFTWAREClassesBabylon.dskBnd.1 Key Deleted : HKLMSOFTWAREClassesCLSID{291BCCC1-6890-484A-89D3-318C928DAC1B} Key Deleted : HKLMSOFTWAREClassesCLSID{2EECD738-5844-4A99-B4B6-146BF802613B} Key Deleted : HKLMSOFTWAREClassesCLSID{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} Key Deleted : HKLMSOFTWAREClassesCLSID{98889811-442D-49DD-99D7-DC866BE87DBC} Key Deleted : HKLMSOFTWAREClassesCLSID{B8276A94-891D-453C-9FF3-715C042A2575} Key Deleted : HKLMSOFTWAREClassesesrv.BabylonESrvc Key Deleted : HKLMSOFTWAREClassesesrv.BabylonESrvc.1 Key Deleted : HKLMSOFTWAREClassesfunmoods.dskBnd Key Deleted : HKLMSOFTWAREClassesfunmoods.dskBnd.1 Key Deleted : HKLMSOFTWAREClassesInterface{23C70BCA-6E23-4A65-AD2E-1389062074F1} Key Deleted : HKLMSOFTWAREClassesInterface{23D8EEF7-0E13-4000-B9C4-6603C1E912D1} Key Deleted : HKLMSOFTWAREClassesInterface{295CACB4-51F5-46FD-914E-C72BAAE1B672} Key Deleted : HKLMSOFTWAREClassesInterface{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762} Key Deleted : HKLMSOFTWAREClassesInterface{34C1FDF7-02C1-4F23-B393-F48B16E071D1} Key Deleted : HKLMSOFTWAREClassesInterface{44C3C1DB-2127-433C-98EC-4C9412B5FC3A} Key Deleted : HKLMSOFTWAREClassesInterface{4D5132DD-BB2B-4249-B5E0-D145A8C982E1} Key Deleted : HKLMSOFTWAREClassesInterface{54291324-7A3D-4F11-B707-3FB6A2C97BD9} Key Deleted : HKLMSOFTWAREClassesInterface{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8} Key Deleted : HKLMSOFTWAREClassesInterface{5DA22CBD-0029-4A09-B757-CF0FAFC488ED} Key Deleted : HKLMSOFTWAREClassesInterface{706D4A4B-184A-4434-B331-296B07493D2D} Key Deleted : HKLMSOFTWAREClassesInterface{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D} Key Deleted : HKLMSOFTWAREClassesInterface{8BE10F21-185F-4CA0-B789-9921674C3993} Key Deleted : HKLMSOFTWAREClassesInterface{94C0B25D-3359-4B10-B227-F96A77DB773F} Key Deleted : HKLMSOFTWAREClassesInterface{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599} Key Deleted : HKLMSOFTWAREClassesInterface{B173667F-8395-4317-8DD6-45AD1FE00047} Key Deleted : HKLMSOFTWAREClassesInterface{B32672B3-F656-46E0-B584-FE61C0BB6037} Key Deleted : HKLMSOFTWAREClassesInterface{C0585B2F-74D7-4734-88DE-6C150C5D4036} Key Deleted : HKLMSOFTWAREClassesInterface{C2434722-5C85-4CA0-BA69-1B67E7AB3D68} Key Deleted : HKLMSOFTWAREClassesInterface{C2996524-2187-441F-A398-CD6CB6B3D020} Key Deleted : HKLMSOFTWAREClassesInterface{CA17D76B-F91D-4659-A7FD-A9F7ED375CDD} Key Deleted : HKLMSOFTWAREClassesInterface{D8242E89-2F81-484A-AE5B-BA8CAD5B7347} Key Deleted : HKLMSOFTWAREClassesInterface{E047E227-5342-4D94-80F7-CFB154BF55BD} Key Deleted : HKLMSOFTWAREClassesInterface{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E} Key Deleted : HKLMSOFTWAREClassesInterface{E77EEF95-3E83-4BB8-9C0D-4A5163774997} Key Deleted : HKLMSOFTWAREClassesInterface{EF0588D6-1621-4A75-B8BE-F4BC34794136} Key Deleted : HKLMSOFTWAREClassesProd.cap Key Deleted : HKLMSOFTWAREClassesTypeLib{35C1605E-438B-4D64-AAB1-8885F097A9B1} Key Deleted : HKLMSOFTWAREClassesTypeLib{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Key Deleted : HKLMSOFTWAREClassesTypeLib{6E8BF012-2C85-4834-B10A-1B31AF173D70} Key Deleted : HKLMSoftwareDataMngr Key Deleted : HKLMSOFTWAREGoogleChromeExtensionscjpglkicenollcignonpgiafdgfeehoj Key Deleted : HKLMSOFTWAREGoogleChromeExtensionsdhkplhfnhceodhffomolpfigojocbpcb Key Deleted : HKLMSOFTWAREGoogleChromeExtensionspgafcinpmmpklohkojmllohdhomoefph Key Deleted : HKLMSOFTWAREMicrosoftInternet ExplorerLow RightsElevationPolicy{8375D9C8-634F-4ECB-8CF5-C7416BA5D542} Key Deleted : HKLMSOFTWAREMicrosoftInternet ExplorerSearchScopes{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Key Deleted : HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{2EECD738-5844-4A99-B4B6-146BF802613B} Key Deleted : HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstall{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693} Key Deleted : HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstall{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1} Key Deleted : HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstallBabylonToolbar Key Deleted : HKUS-1-5-21-779763210-2148633512-2635204508-1000SoftwareMicrosoftInternet ExplorerSearchScopes{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Value Deleted : HKCUSoftwareMicrosoftInternet ExplorerSearchScopes [bProtectorDefaultScope] Value Deleted : HKLMSOFTWAREMicrosoftInternet ExplorerToolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}] ***** [internet Browsers] ***** - Internet Explorer v9.0.8112.16421 Replaced : [HKLMSOFTWAREMicrosoftInternet ExplorerAboutURls - Tabs] = hxxp://searchfunmoods.com/?f=2&a=ironpub&chnl=ironpub&cd=2XzuyEtN2Y1L1QzutDtDtBtAyDyEyBtCyC0E0Azz0ByCtB0DtN0D0Tzu0CtAtBtAtN1L2XzutBtFtBtFtDtFtAyEyE&cr=1583411567 --> hxxp://www.google.com - Mozilla Firefox v9.0.1 (bg) Profile name : default File : C:UsersStoqnAppDataRoamingMozillaFirefoxProfilesrftsd1zx.defaultprefs.js C:UsersStoqnAppDataRoamingMozillaFirefoxProfilesrftsd1zx.defaultuser.js ... Deleted ! Deleted : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?affID=110824&tt=151112_ccp1838_4[...] Deleted : user_pref("avg.install.userSPSettings", "Search the web (Babylon)"); Deleted : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=110824&tt=151112_ccp1838_4612_2&ba[...] Deleted : user_pref("browser.search.defaultenginename", "Search the web (Babylon)"); Deleted : user_pref("browser.search.order.1", "Search the web (Babylon)"); Deleted : user_pref("browser.search.selectedEngine", "Search the web (Babylon)"); Deleted : user_pref("extensions.BabylonToolbar.admin", false); Deleted : user_pref("extensions.BabylonToolbar.aflt", "babsst"); Deleted : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}"); Deleted : user_pref("extensions.BabylonToolbar.dfltLng", "en"); Deleted : user_pref("extensions.BabylonToolbar.excTlbr", false); Deleted : user_pref("extensions.BabylonToolbar.id", "d641b62d000000000000002354716ea8"); Deleted : user_pref("extensions.BabylonToolbar.instlDay", "15662"); Deleted : user_pref("extensions.BabylonToolbar.instlRef", "sst"); Deleted : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar"); Deleted : user_pref("extensions.BabylonToolbar.prtnrId", "babylon"); Deleted : user_pref("extensions.BabylonToolbar.tlbrId", "tb9"); Deleted : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...] Deleted : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8"); Deleted : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8"); Deleted : user_pref("extensions.BabylonToolbar_i.newTab", true); Deleted : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=110824&tt=15111[...] Deleted : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Deleted : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.819:36:19"); Deleted : user_pref("extensions.enabledAddons", "{f8d46537-88fa-41cd-9f4f-a47ba0346190}:1.5,{bac96ae2-1515-4b1[...] Deleted : user_pref("extensions.funmoods.aflt", "ironpub"); Deleted : user_pref("extensions.funmoods.autoRvrt", false); Deleted : user_pref("extensions.funmoods.cntry", ""); Deleted : user_pref("extensions.funmoods.cv", "cv5"); Deleted : user_pref("extensions.funmoods.dfltLng", ""); Deleted : user_pref("extensions.funmoods.dfltSrch", true); Deleted : user_pref("extensions.funmoods.dnsErr", true); Deleted : user_pref("extensions.funmoods.envrmnt", "production"); Deleted : user_pref("extensions.funmoods.excTlbr", false); Deleted : user_pref("extensions.funmoods.hdrMd5", "9A50262BBC45A5DB212E876A37A861A0"); Deleted : user_pref("extensions.funmoods.hmpg", true); Deleted : user_pref("extensions.funmoods.hmpgUrl", "hxxp://searchfunmoods.com/?f=1&a=ironpub&chnl=ironpub&cd=2[...] Deleted : user_pref("extensions.funmoods.id", "002354716EA8B62D"); Deleted : user_pref("extensions.funmoods.instlDay", "15662"); Deleted : user_pref("extensions.funmoods.instlRef", "ironpub"); Deleted : user_pref("extensions.funmoods.isdcmntcmplt", true); Deleted : user_pref("extensions.funmoods.lastVrsnTs", "1.5.23.2219:33:39"); Deleted : user_pref("extensions.funmoods.mntrvrsn", "1.3.0"); Deleted : user_pref("extensions.funmoods.newTab", true); Deleted : user_pref("extensions.funmoods.newTabUrl", "hxxp://searchfunmoods.com/?f=2&a=ironpub&chnl=ironpub&cd[...] Deleted : user_pref("extensions.funmoods.prdct", "funmoods"); Deleted : user_pref("extensions.funmoods.prtnrId", "funmoods"); Deleted : user_pref("extensions.funmoods.sg", "none"); Deleted : user_pref("extensions.funmoods.smplGrp", "none"); Deleted : user_pref("extensions.funmoods.srchPrvdr", "Search"); Deleted : user_pref("extensions.funmoods.tlbrId", "base"); Deleted : user_pref("extensions.funmoods.tlbrSrchUrl", "hxxp://searchfunmoods.com/?f=3&a=ironpub&chnl=ironpub&[...] Deleted : user_pref("extensions.funmoods.vrsn", "1.5.23.22"); Deleted : user_pref("extensions.funmoods.vrsnTs", "1.5.23.2219:33:39"); Deleted : user_pref("extensions.funmoods.vrsni", "1.5.23.22"); Deleted : user_pref("extensions.funmoods_i.newTab", true); Deleted : user_pref("extensions.funmoods_i.smplGrp", "none"); Deleted : user_pref("extensions.funmoods_i.vrsnTs", "1.5.23.2219:33:39"); - Google Chrome v [unable to get version] File : C:UsersStoqnAppDataLocalGoogleChromeUser DataDefaultPreferences Deleted [l.19] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?affID=110824&tt=151112_ccp1838_[...] Deleted [l.1861] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?affID=110824&tt=151112_ccp1838_461[...] ************************* AdwCleaner[s1].txt - [389 octets] - [14/11/2012 21:02:00] AdwCleaner[s2].txt - [32602 octets] - [14/11/2012 21:13:59] AdwCleaner[s3].txt - [13397 octets] - [19/11/2012 08:52:57] ########## EOF - C:AdwCleaner[s3].txt - [13458 octets] ########## Junkware Removal Tool (JRT) by Thisisu Version: 3.3.6 (11.18.2012) OS: Windows Vista Ultimate x86 Ran by Stoqn on Ї®­ 19.11.2012 Ј. at 21:34:48,08 Blog: http://thisisudax.blogspot.com ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys ~~~ Files ~~~ Folders Failed to delete: [Folder] C:ProgramDatabrowser manager Failed to delete: [Folder] C:ProgramDatabrowser manager ~~~ FireFox Successfully deleted: [Folder] C:UsersStoqnAppDataRoamingMozillaFirefoxProfilesrftsd1zx.defaultextensions4zffxtbr@videodownloadconverter_4z.com Successfully deleted: [Folder] C:UsersStoqnAppDataRoamingMozillaExtensions{ec8030f7-c20a-464f-9b0e-13a3a9e97384} ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on Ї®­ 19.11.2012 Ј. at 21:37:17,01 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Прекрасно..!Сега едно последно контролно сканиране с Malwarebytes' Anti-Malware и завършваме...!

Malwarebytes Anti-Malware 1.65.1.1000 www.malwarebytes.org Версия на базата от данни: v2012.11.18.04 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 9.0.8112.16421 Stoqn :: [администратор] 19.11.2012 г. 22:18 ч. mbam-log-2012-11-19 (22-18-26).txt Тип сканиране: Бързо сканиране Включени опции за сканиране: Памет | Автоматично зареждане | Системен регистър | Файлова система | Евристики/Допълнителни | Евристики/Shuriken | PUP | PUM Изключени опции за сканиране: P2P Сканирани обекти: 201272 Изминало време: 5 минута(и), 32 секунда(и) Открити процеси в паметта: 0 (Не бяха открити зловредни обекти) Открити модули в паметта: 0 (Не бяха открити зловредни обекти) Открити ключове в системния регистър: 0 (Не бяха открити зловредни обекти) Открити стойности в системния регистър: 0 (Не бяха открити зловредни обекти) Открити информационни обекти в системния регистър: 0 (Не бяха открити зловредни обекти) Открити папки: 0 (Не бяха открити зловредни обекти) Открити файлове: 0 (Не бяха открити зловредни обекти) (край)

Видяхте ли че няма място за притеснение..!Системата ви е чиста..!

И една препоръка..Тези папки:

Failed to delete: [Folder] C:ProgramDatabrowser manager

Failed to delete: [Folder] C:ProgramDatabrowser manager

...е желателно да изтриете ръчно...Поздрави..!

Оk

Здравейте отново , весели празници на всички .

 

Мина един месец и компа ни отново е наср...н ....

мишката спира да работи / движи се , но не отваря нищо .... изключвам лаптопа от копчето и

при включване се появяват някакви 2 неща като notepad , после при отваряне на страници постоянно излиза надпис :

' Firefox попречи на автоматичното пренасочване на страницата '....

Когато почна да се разболява сканирах с Malwarebytes' Anti-Malware и излязоха доста вируси , които премахнах както е

дадено , сега показва , че няма нищо , но проблема си остана ...

Моля докторите да се отзоват за лечение , благодаря !

 

 

трябва ли да е нова тема ?

Здравейте! Весели празници и на вас.

 

 

трябва ли да е нова тема ?

 

Да, моля направете нова тема.

Здравейте отново , весели празници на всички .

 

 

трябва ли да е нова тема ?

 

 

Здравейте..!Да, желателно е създадете нова тема...!Благодаря ви..!