Avast wyświetla komunikat o infekcji JS:Downloader-ZY [Trj]


(Paulina Marczak94) #1

Co chwile podczas przegladania stron internetowych wyświatlany jest komunikat

URL: h_utils_cdneurope_com__js__mo_js

 

Potrafi mi ktoś pomóc w pozbyciu sie tego ?

 

Dołączam raporty FRST i Addition

http://www.wklej.org/id/1416784/

http://www.wklej.org/id/1416789/


(Atis) #2

Usuń rozszerzenie Site Matcher Pro i Quick Start: Jak odinstalowywać rozszerzenia

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Paulina Marczak94) #3

http://www.wklej.org/id/1416923/


(Atis) #4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

Task: C:\WINDOWS\Tasks\DriverDoc_UPDATES.job => C:\Program Files\DriverDoc\Solvusoftdd.exe
HKU\.DEFAULT\...\RunOnce: [nltide_2] - regsvr32 /s /n /i:U shell32
HKU\.DEFAULT\...\RunOnce: [_nltide_3] - rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
HKU\S-1-5-20\...\RunOnce: [_nltide_3] - rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
HKU\S-1-5-20\...\RunOnce: [nltide_2] - regsvr32 /s /n /i:U shell32
SecurityProviders: schannel.dll, digest.dll
SearchScopes: HKLM - DefaultScope value is missing.
C:\AdwCleaner
C:\Program Files\Enigma Software Group
C:\WINDOWS\455F074C814E4520B69B5584BD90400C.TMP
CMD: del /f /s /q %TEMP%\*.*

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Paulina Marczak94) #5

http://www.wklej.org/id/1416957/

http://www.wklej.org/id/1416958/


(Atis) #6

Skasuj folder C:\FRST

Wyłącz i ponownie włącz przywracanie systemu: http://support.microsoft.com/kb/310405/pl

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish


(Paulina Marczak94) #7

Wszystko działa :slight_smile: Dziękuję za pomoc.