FindRight i inne śmieci

Dla specjalistów Bezpieczeństwo
#1

W przeglądarce wyskakuje cały czas taka zakładka jak FindRight, poza tym pojawiło się mnóstwo folderów i plików, które wcześniej były ukryte bądź niewidoczne. Dodatkowo sterownik Teredo Tunneling Pseudo Interface wyrzuca kod 10.

Poniżej logi z OTL.

 

Extras:

http://wklej.org/id/1329242/

 

OTL:

http://wklej.org/id/1329244/

 

#2

W panelu sterowania odinstaluj FindRight.

Odinstaluj AVG 2014 lub avast! Internet Security.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool 32-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

#3

FRST:

http://wklej.org/id/1329626/

 

Addition:

http://wklej.org/id/1329629/

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-3987992925-3118637791-1184720424-1001\...\Run: [Tiny download manager] - "C:\Users\user\AppData\Local\DM\TinyDM.exe" /M
SearchScopes: HKLM - DefaultScope value is missing.
BHO: FindRight - {cf710881-c002-4ea4-860a-b6931b040948} - C:\Program Files\FindRight\FindRightBHO.dll No File
CHR Extension: (AVG Do Not Track) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\epojjbofkhffmihobdncmbhdocjljhpi [2014-01-07]
CHR Extension: (ShopperPro) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc [2014-01-07]
R1 avgtp; C:\Windows\system32\drivers\avgtpx86.sys [37664 2013-12-25] (AVG Technologies)
R1 wStLibG; C:\Windows\System32\drivers\wStLibG.sys [52920 2014-03-25] (StdLib)
S3 <NtDriverName>; \SystemRoot\System32\Drivers\<NtDriverName>.sys [X]
S3 wzpelmcb; No ImagePath
C:\Windows\system32\Drivers\wStLibG.sys
C:\Windows\system32\drivers\avgtpx86.sys
C:\ProgramData\AVG2014
C:\$AVG
C:\Users\user\AppData\Local\Temp\*.exe
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

Fixlog:

http://wklej.org/id/1329643/

 

FRST:

http://wklej.org/id/1329654/

#6

Skasuj folder: C:\FRST i C:\AdwCleaner

Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

#7

A w jaki sposób pozbyć się plików i folderów, które wcześniej były ukryte ?

#8

Odinstaluj:

Java™ 6 Update 22

Adobe Flash Player 12 ActiveX

Adobe Flash Player 12 Plugin

Zainstaluj:

Flash Player 13.0.0.182 Internet Explorer i Plugin-based browsers.

Firefox 28

Internet Explorer 11

#9

Czy taki foldery jak można usunąć $AVG-SHREDDER-TMP-ce7eba13-f80e-4f54-be4c-e227dc1b5532 ?

#10

Możesz usunąć pozostałości po AVG.

#11

Java™ 6 Update 22 nie może zostać odinstalowany. Pojawia się komunikat:

#12

Uruchom Microsoft Fix it:

http://support.microsoft.com/mats/program_install_and_uninstall/pl

Jeżeli automatycznie nie wykryje problemów to:

  1. Wykryj problemy i pozwól mi wybrać poprawki do zastosowania.

  2. Odinstalowywanie.

  3. Zaznacz Java i kliknij Dalej…

#13

Udało się. Dzięki wielkie.

A co mam zrobić z Teredo Tunneling Pseudo Interface i pojawiającym się kodem 10. Próbowałem zaktualizować sterownik, ale niestety to nie pomaga.

#14

Odinstaluj ten sterownik w menedżerze urządzeń.

Kliknij prawym na ikonie Komputer -> Zarządzaj -> Menedżer urządzeń

#15

A czy mam go później jakoś ponownie instalować ?

#16

Gdy zrestartujesz system to będziesz wiedział czy jest potrzebny, bo system wyświetli komunikat o wykryciu nowego urządzenia.