Fleshowy wirus, wyskakujace strony


(Patrykkot) #1

Witam !!


(Atis) #2

Czy znasz się na tym i dlatego zmieniłeś ustawienia w OTL?

W panelu sterowania odinstaluj ConstaSurf i McAfee Security Scan Plus.

Usuń rozszerzenie Feven 1.5 i TubeSaver-1: Odinstalowywanie rozszerzeń

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool 64-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.


(Patrykkot) #3

Na wstępie dziekuję za szybką pomoc. Nie znam się na tym, znalazlem gdzieś o ustawieniach w OTL, także nawet nie wiem czy dobrze pozmienialem czy źle . Zrobilem tak jak mówileś. Dodaje linki do raportów FRST i Addition.

 

 

http://wklej.org/id/1357939/

 

http://wklej.org/id/1357941/


(Atis) #4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
BHO: Plus-HD-1.3 - {11111111-1111-1111-1111-110311121157} - C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-bho64.dll No File
BHO: Feven 1.5 - {11111111-1111-1111-1111-110311851132} - C:\Program Files (x86)\Feven 1.5\Feven 1.5-bho64.dll No File
BHO: TubeSaver-1 - {11111111-1111-1111-1111-110411151160} - C:\Program Files (x86)\TubeSaver-1\TubeSaver-1-bho64.dll No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
CHR HKLM-x32\...\Chrome\Extension: [bildoibdboopgomcbiplincneeicgipj] - C:\Program Files (x86)\StartSearch plugin\startsplg.crx [2012-05-27]
S2 e81a9dc1; "C:\Windows\system32\rundll32.exe" "c:\progra~2\gs-ena~1\AssistantSvc.dll",service
R1 {0782648b-1717-4fef-ac58-8cb3ce03adb3}w64; C:\Windows\System32\drivers\{0782648b-1717-4fef-ac58-8cb3ce03adb3}w64.sys [61120 2014-04-24] (StdLib)
S3 cpuz134; \??\C:\Users\Asus\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S3 JME; system32\DRIVERS\JME.sys [X]
S1 netfilter64; system32\drivers\netfilter64.sys [X]
U3 tmlwf; 
U3 tmwfp; 
C:\Program Files (x86)\McAfee Security Scan
C:\Windows\system32\Drivers\{0782648b-1717-4fef-ac58-8cb3ce03adb3}w64.sys
C:\AdwCleaner
C:\Users\Asus\AppData\Local\Temp\*.exe
Task: {3A685B29-4C3D-4A7D-880D-33BDF497313C} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe
Task: {4DA6BF23-5B13-4A80-B279-7D53F0EDB0DB} - \DealPlyUpdate No Task File <==== ATTENTION
Task: {4F7E822B-AF05-4554-A2E4-8554F0976041} - \DealPly No Task File <==== ATTENTION
Task: {69C29BA6-A84B-49FB-9FAE-E0DE043F1BD1} - \BonanzaDealsUpdate No Task File <==== ATTENTION

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Patrykkot) #5

Zrobilem jak napisaleś, podaje raport z usuwania Fixlog i nowy raport FRST .

 

 

http://wklej.org/id/1358060/

 

http://wklej.org/id/1358062/


(Dimatheus) #6

enekoq , na forum używamy polskich znaków diakrytycznych (ą, ć, ę, ń i tak dalej). Proszę - korzystając z przycisku Edytuj (na dole każdego posta po prawej stronie) - wyedytować swoje posty w tym temacie, dodając polskie litery. Zignorowanie tej prośby będzie skutkować przeniesieniem tematu do kosza.

Pozdrawiam,

Dimatheus


(Atis) #7

Skasuj folder C:\FRST

Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish


(Patrykkot) #8

Przepraszam za to, że nie używam polskich znaków. Mam niemiecką klawiaturę i niemiecki system. Po prostu nie wiem jak wstawić polskie znaki. Proszę o zrozumienie.


(Dimatheus) #9

A to ciekawe - z logu OTL wynika, że domyślny język to jednak język polski, a nie niemiecki. Proszę o zmianę - więcej próśb nie będzie. Generalnie wystarczy zmienić język na polski programisty i czasami użyć prawego Alta.


(Patrykkot) #10

Ok postaram sie to zrobić. Co do windowsa, to jest to orginalna niemiecka 7 . Laptopa kupilem w Niemczech już z systemem. ale spróbuje popoprawiać. 

 

 

Do Atis:

Zrobilem wszystko jak napisaleś . Zrobilem aktualizacje, Nie wiem tylko co z tym serwice pakiem. Dolączam raport checkup.txt 

 

Pryepraszam za problem. Zmieniłem język programisty i jest ok.


(Atis) #11

Odinstaluj Java™ 6 Update 37 i zainstaluj Java 7 Update 55


(Patrykkot) #12

Zrobione. Komputer działa o niebo lepiej. Jeśli to już wszystko to bardzo dziękuje za fachową i szybką pomoc.  Instrukcje krok po kroku, podane linki. Pełen profesjonalizm.