Jak usunąć do-search?/COM Surrogate proces

Dla specjalistów Bezpieczeństwo
#1

Tak jak w temacie. Próbowałem malwarebytes ale nic nie dało.

#2

Pobierz i uruchom jako administrator AdwCleaner   https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning.

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

#3

Pobrałem nawet polecany tam program i przeskanował wszystko, ale żeby to usunąć trzeba zapłacić.

 

Acorus - dzięki za odpowiedź :wink: Zrobię wszystko jak mówisz i wstawie raport. Najlepsze jest to, że to cholerstwo pobrało mi się jak chciałem zainstalować HWMonitor z dobrychprogramów  :? A chciałem go zainstalować, bo laptop doprowadza mnie do szału tempem swojego działania, a z racji, że się co chwila zwiesza i że było późno to już nie zwróciłem uwagi na to, co tam się pobrało razem z tym :C

DOdam, że zauważyłem w swoim komputerze proces COM Surrogate, który znika zaraz po wejściu do menadżera zadań. Czy w związku z tym oprócz tego, co zostało już mi zalecone, mam wykonać jakieś dodatkowe kroki?

#4

Zrób to co masz zrobić.

#5

FRST - http://wklej.org/id/1725883/

Addition - http://wklej.org/id/1725885/

 

ADW cleaner chyba usunął to do search, bo widziałem, że je wyrzucił w liście do usunięcia. Jeśli mógłbym prosić też czy widać tam może powód, dla którego laptop tak się zacina? Dawniej na luzie oglądałem filmiki czy to na playerze czy yt, a teraz każdy ścina ;C

#6

Otwórz notatnik systemowy i wklej:

HKLM-x32\...\Run: [YouCam Tray] = C:\Program Files (x86)\Lenovo\YouCam\YouCamTray.exe [168464 2012-10-30] (CyberLink Corp.)
HKLM-x32\...\Run: [UpdateP2GShortCut] = C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [217088 2012-04-18] (CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] = C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe [91432 2012-03-28] (CyberLink Corp.)
HKLM-x32\...\Run: [iTunesHelper] = C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] = C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2011-10-24] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
ShellIconOverlayIdentifiers: [SugarSyncBackedUp] - {0C4A258A-3F3B-4FFF-80A7-9B3BEC139472} = C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll No File
ShellIconOverlayIdentifiers: [SugarSyncPending] - {62CCD8E3-9C21-41E1-B55E-1E26DFC68511} = C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll No File
ShellIconOverlayIdentifiers: [SugarSyncRoot] - {A759AFF6-5851-457D-A540-F4ECED148351} = C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll No File
ShellIconOverlayIdentifiers: [SugarSyncShared] - {1574C9EF-7D58-488F-B358-8B78C1538F51} = C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll No File
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
2015-05-30 18:56 - 2015-05-30 22:08 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.