aniazar
(Knock Out)
12 Lipiec 2014 11:42
#1
Witam,
Za każdym razem jak otworzę przeglądarkę (Firefox) lub nową kartę Avast wykrywa URL: Mal.
Za pomocą AdwCleanera usunęłam bardzo dużo syfu, ale dwie rzeczy cały czas zostają, są w logu z AdwCleanera.
Bardzo proszę o pomoc.
Log z AdwCleaner:
http://wklejto.pl/206498
OTL:
http://wklejto.pl/206499
Extras:
http://wklejto.pl/206500
Atis
(Atis)
12 Lipiec 2014 11:50
#2
Odinstaluj
McAfee Internet Security Suite
Norton Online Backup
Doko Chrome Toolbar
Doko toolbar
Usuń rozszerzenie Site Matcher: Jak odinstalowywać rozszerzenia
Pobierz Farbar Recovery Scan Tool 64-Bit Version
Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.
Atis
(Atis)
12 Lipiec 2014 16:55
#4
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKLM-x32\...\Run: [mcui_exe] => "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
HKLM-x32\...\Run: [LManager] => [X]
HKLM-x32\...\Run: [] => [X]
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKCU - {9E17EBE1-0BB2-422D-B7A9-716753C330A6} URL =
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
CHR Extension: (SiteAdvisor) - C:\Users\AniaZB\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2013-10-13]
R4 ccSet_NARA; \SystemRoot\system32\drivers\NARAx64\0401000.00E\ccSetx64.sys [X]
C:\ProgramData\boost_interprocess
C:\ProgramData\McAfee
C:\AdwCleaner
C:\Users\AniaZB\AppData\Local\Temp\*.exe
Task: {4569449C-F9A6-4E77-81EC-E93C6EBFE609} - \BitGuard No Task File <==== ATTENTION
Task: {7A2C6C0F-A796-40CE-B85F-BD6973B8CFAA} - System32\Tasks\{481A4F04-BCC5-4DB1-AD58-1975B6442656} => Firefox.exe http://ui.skype.com/ui/0/6.10.73.104.456/pl/abandoninstall?page=tsProgressBar
Task: {81EC9578-C0D6-41BE-8CE0-D71782B75CCC} - System32\Tasks\{55D1458C-0C1E-4F8C-BEC5-B263B5ADF01A} => Firefox.exe http://ui.skype.com/ui/0/6.10.73.104.456/pl/abandoninstall?page=tsProgressBar
Task: {DE18331E-B5B8-4883-A4DA-A0B88390F141} - \EPUpdater No Task File <==== ATTENTION
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
aniazar
(Knock Out)
17 Lipiec 2014 08:16
#5
Atis
(Atis)
17 Lipiec 2014 10:12
#6
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKLM-x32\...\Run: [mcui_exe] => "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
HKLM-x32\...\Run: [LManager] => [X]
HKLM-x32\...\Run: [] => [X]
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKCU - {9E17EBE1-0BB2-422D-B7A9-716753C330A6} URL =
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
CHR Extension: (SiteAdvisor) - C:\Users\AniaZB\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2013-10-13]
R4 ccSet_NARA; \SystemRoot\system32\drivers\NARAx64\0401000.00E\ccSetx64.sys [X]
C:\ProgramData\boost_interprocess
C:\AdwCleaner
C:\ProgramData\McAfee
Task: {4569449C-F9A6-4E77-81EC-E93C6EBFE609} - \BitGuard No Task File <==== ATTENTION
Task: {7A2C6C0F-A796-40CE-B85F-BD6973B8CFAA} - System32\Tasks\{481A4F04-BCC5-4DB1-AD58-1975B6442656} => Firefox.exe http://ui.skype.com/ui/0/6.10.73.104.456/pl/abandoninstall?page=tsProgressBar
Task: {81EC9578-C0D6-41BE-8CE0-D71782B75CCC} - System32\Tasks\{55D1458C-0C1E-4F8C-BEC5-B263B5ADF01A} => Firefox.exe http://ui.skype.com/ui/0/6.10.73.104.456/pl/abandoninstall?page=tsProgressBar
Task: {DE18331E-B5B8-4883-A4DA-A0B88390F141} - \EPUpdater No Task File <==== ATTENTION
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
CMD: del /f /s /q %TEMP%\*.*
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
aniazar
(Knock Out)
20 Lipiec 2014 07:44
#7
Atis
(Atis)
20 Lipiec 2014 09:16
#8
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
ShellIconOverlayIdentifiers: 00avast -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
SearchScopes: HKLM-x32 - DefaultScope value is missing.
C:\AdwCleaner
Uruchom FRST i kliknij Fix. Później skasuj folder C:\FRST
Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK
Odinstaluj Adobe Reader 9.5.0 i zainstaluj Adobe Reader XI 11.0.7
Atis
(Atis)
20 Lipiec 2014 16:30
#10
W takim razie to już wszystko.