Adware i pozostałości po nim

Dla specjalistów Bezpieczeństwo
#1

Witam, chciałbym się pozbyć pozostałości po Adware. Zamieszczam skany

 

http://wklej.org/id/1787792/ - FRST

http://wklej.org/id/1787793/ - Addition

 

Z góry dzięki za pomoc

#2

Czy celowo zainstalowałeś XPE Windows 10 DPI Fix?

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32\...\Run: [] => [X]
AppInit_DLLs: C:\ProgramData\Kikblaster\Kikblaster64.dll => Brak pliku
AppInit_DLLs-x32: C:\ProgramData\Kikblaster\Kikblaster32.dll => Brak pliku
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Zasada ograniczeń <======= UWAGA
HKU\S-1-5-21-1940581410-2469570167-335875248-1002\SOFTWARE\Policies\Microsoft\Internet Explorer: Zasada ograniczeń <======= UWAGA
SearchScopes: HKU\S-1-5-21-1940581410-2469570167-335875248-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1940581410-2469570167-335875248-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
S2 Kikblaster; C:\ProgramData\Kikblaster\Kikblaster.exe -s [X]
2015-08-31 20:11 - 2015-08-31 20:11 - 00004608 _____ C:\WINDOWS\SECOH-QAD.exe
2015-08-31 20:11 - 2015-08-31 20:11 - 00003584 _____ C:\WINDOWS\SECOH-QAD.dll
2015-05-09 04:12 - 2015-05-09 04:12 - 0000021 _____ () C:\Users\Wiktor\AppData\Roaming\my_intel.sys
2015-04-23 09:04 - 2015-08-31 19:41 - 0000074 _____ () C:\Users\Wiktor\AppData\Roaming\sp_data.sys
2015-04-23 09:43 - 2015-04-23 09:43 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2015-04-23 09:42 - 2015-04-23 09:43 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

#3

Tak, XPE Windows 10 DPI Fix jest celowo, po aktualizacji do Win10 miałem problemy ze skalowaniem na moim monitorze, to załatwiło problem.

 

http://wklej.org/id/1788096/ - Fixlog

http://wklej.org/id/1788098/ - FRST

#4

Skasuj folder C:\FRST

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Odinstaluj Java 8 Update 51, Java SE Development Kit 8 Update 45, Microsoft Silverlight.

Zainstaluj Java 8 Update 60

#5

To jest log z Malwarebytes 

http://wklej.org/id/1788176/

 

Całą resztę usunąłem, zainstalowałem. Dzięki za pomoc

#6

Usuń zagrożenia wykryte przez Malwarebytes i to wszystko.