Analiza logów - niechciana instalacja

[jimi180]

witam,

 

przez przypadek zainstalowałem jakieś dziadostwo (zwykła pomyłka).

 

bardzo proszę o sprawdzenie komputera.

 

FRST http://wklej.org/id/2860091/

Addition http://wklej.org/id/2860092/

Shortcut http://wklej.org/id/2860093/

 

dziękuję

[Atis]

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses: HKU\S-1-5-21-1702513956-1837056737-1123580797-1000…\RunOnce: [FlashPlayerUpdate] => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_22_0_0_209_Plugin.exe [1210560 2016-09-07] (Adobe Systems Incorporated) R2 Policies; C:\Windows\SysWOW64\Policies\169131\Policies.exe [13824 2016-09-12] () [Brak podpisu cyfrowego] R3 SysSecure; C:\Windows\SysSecure\16.9.17.5\SysSecure.exe [10752 2016-09-17] () [Brak podpisu cyfrowego] R2 WinEssentials; C:\Windows\WinEssentials\169131\WinEssentials.exe [12288 2016-09-12] () [Brak podpisu cyfrowego] R2 WinInfos; C:\Windows\WinInfos\169131\WinInfos.exe [28160 2016-09-12] () [Brak podpisu cyfrowego] R4 WinDivert1.1; C:\Windows\SysSecure\16.9.17.5\WinDivert64.sys [38064 2015-07-28] (Basil) 2016-09-22 00:14 - 2016-09-22 00:14 - 00000000 ____D C:\Windows\WinInfos 2016-09-22 00:14 - 2016-09-22 00:14 - 00000000 ____D C:\Windows\WinEssentials 2016-09-22 00:13 - 2016-09-22 00:13 - 00000000 ____D C:\Windows\SysSecure 2016-09-22 00:11 - 2016-09-22 00:11 - 00000000 ____D C:\Windows\SysWOW64\Policies EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

[jimi180]

po wykonaniu naprawy

 

FRST http://wklej.org/id/2862874/

 

fixlog http://wklej.org/id/2862883/

[Atis]

Skasuj folder C:\FRST
Czyszczenie folderów Przywracania systemu
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium: KLIK