Czy powrót do Ustawień Fabrycznych w win8 usunie Wirusy itd?

Dla specjalistów Bezpieczeństwo
#1

Witam, mam laptopa z windows 8 . mam go z 8 miesięcy .

#2

Wirusy zostaną.Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

#3

i to pokaże czy mam dokładnie jakieś wirusy ?

#4

Odinstaluj Akamai NetSession Interface,Mega Browse.Otwórz Notatnik i wklej:

Task: {04A3341C-9133-498B-A337-AFBB4F941C65} - System32\Tasks\BackgroundContainer Startup Task = Rundll32.exe "C:\Users\Łukasz\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun ==== ATTENTION
HKLM-x32\...\Run: [mobilegeni daemon] = C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
HKU\S-1-5-21-2577758096-2835542578-2256777123-1002\...\Run: [Akamai NetSession Interface] = C:\Users\Łukasz\AppData\Local\Akamai\netsession_win.exe [4489472 2013-06-05] (Akamai Technologies, Inc.)
AppInit_DLLs: C:\PROGRA~2\SupTab\SEARCH~2.DLL = C:\PROGRA~2\SupTab\SEARCH~2.DLL File Not Found
AppInit_DLLs-x32: C:\PROGRA~2\SupTab\SEARCH~1.DLL = "C:\PROGRA~2\SupTab\SEARCH~1.DLL" File Not Found
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=dsts=1395839575from=coruid=ST1000LM024XHN-M101MBB_S2SMJ9BDA06493q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=dsts=1395839575from=coruid=ST1000LM024XHN-M101MBB_S2SMJ9BDA06493q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=dsts=1395839575from=coruid=ST1000LM024XHN-M101MBB_S2SMJ9BDA06493q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=dsts=1395839575from=coruid=ST1000LM024XHN-M101MBB_S2SMJ9BDA06493q={searchTerms}
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=dsts=1395839575from=coruid=ST1000LM024XHN-M101MBB_S2SMJ9BDA06493q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=dsts=1395839575from=coruid=ST1000LM024XHN-M101MBB_S2SMJ9BDA06493q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=dsts=1395839575from=coruid=ST1000LM024XHN-M101MBB_S2SMJ9BDA06493q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=dsts=1395839575from=coruid=ST1000LM024XHN-M101MBB_S2SMJ9BDA06493q={searchTerms}
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {A2DB0F1E-9FEA-433F-9DF5-56F48F161DEF} URL =
SearchScopes: HKCU - {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL =
SearchScopes: HKCU - {C8647BDE-2DFC-44DD-8D7F-500AA9D5E9B3} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}SearchSource=4ctid=CT2928751CUI=UN33623236926023301UM=1
BHO-x32: Mega Browse - {4e6cd411-ce62-4584-97ff-6afbcf6900af} - C:\Program Files (x86)\Mega Browse\MegaBrowsebho.dll (Mega Browse)
Toolbar: HKCU - No Name - {FF65FDBC-5683-4DFD-9113-1FCB5B0A3447} - No File
CHR StartupUrls: "hxxp://www.sweet-page.com/?type=hpts=1395839575from=coruid=ST1000LM024XHN-M101MBB_S2SMJ9BDA06493"
R2 Update Mega Browse; C:\Program Files (x86)\Mega Browse\updateMegaBrowse.exe [350496 2014-04-16] ()
R2 Util Mega Browse; C:\Program Files (x86)\Mega Browse\bin\utilMegaBrowse.exe [350496 2014-04-16] ()
R2 Wpm; C:\ProgramData\WPM\wprotectmanager.exe [496640 2014-03-26] (Cherished Technololgy LIMITED)
R1 wStLibG64; C:\Windows\System32\drivers\wStLibG64.sys [61120 2014-03-26] (StdLib)
S3 EagleX64; \\C:\WINDOWS\system32\drivers\EagleX64.sys [X]
S3 X6va017; \\C:\WINDOWS\SysWOW64\Drivers\X6va017 [X]
2014-03-26 16:44 - 2014-03-26 16:44 - 00061120 _____ (StdLib) C:\WINDOWS\system32\Drivers\wStLibG64.sys
2014-03-26 15:14 - 2014-03-26 15:15 - 00000000 ____ D () C:\Users\Łukasz\AppData\Local\Mobogenie
2014-03-26 15:14 - 2014-03-26 15:14 - 00000000 ____ D () C:\Users\Łukasz\Documents\Mobogenie
2014-03-26 15:14 - 2014-03-26 15:14 - 00000000 ____ D () C:\Users\Łukasz\AppData\Local\cache
2014-03-26 15:14 - 2014-03-26 15:14 - 00000000 ____ D () C:\Users\Łukasz\.android
2014-03-26 15:13 - 2014-04-14 14:37 - 00000000 ____ D () C:\Program Files (x86)\SupTab
2014-03-26 15:13 - 2014-04-11 15:14 - 00000000 ____ D () C:\ProgramData\IePluginService
2014-03-26 15:13 - 2014-03-27 16:18 - 00000000 ____ D () C:\Program Files (x86)\Mega Browse
2014-03-26 15:13 - 2014-03-26 15:13 - 00000000 ____ D () C:\Users\Łukasz\AppData\Roaming\SupTab
2014-03-26 15:13 - 2014-03-26 15:13 - 00000000 ____ D () C:\ProgramData\WPM
2014-03-26 15:12 - 2014-04-14 14:39 - 00000000 ____ D () C:\Users\Łukasz\AppData\Roaming\sweet-page

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST

Użyj AdwCleaner http://www.bleepingcomputer.com/download/adwcleaner/ z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

#5

Acorus, po zrobieniu tego moge spokojnie przywrócic system do ustawień fabrycznych ? ^^

#6

Po co chcesz przywracać? Ad2-to nie ma znaczenia.

#7

chcę przywrócić ponieważ mam zapchany cały pulpit, dużo zainstalowanych programów itd. chcę się wszystkiego pozbyć i nie zaśmiecać więcej tak mojego laptopa .

#8

Wykonaj wszystko i pokaż nowy log FRST bez addition.txt 

#9

FRST - http://wklej.to/XM1KD

#10

Usuń przez Shift+Delete C:\FRST.Możesz.

#11

Acorus, Bardzo dziękuje za pomoc