Witam. To mój pierwszy temat na tym forum więc przepraszam jeśli czegoś nie dodam. Od niedawna borykam się z problemem. Na moim komputerze pojawił się wirus. Avast nazwał go aa.hta. Pewnego razu uruchomiłem Windowsa i wyskakuje mi 10 okienek z nazwą aa.hta. Niestety nie można go usunąć w normalny sposób (panel sterowania). Słyszałem też że może pobierać malware i inne typy wirusów więc chciałem poprosić kogoś o pomoc. Na komputerach się trochę znam ale nigdy nie miałem problemu z wirusem. To logi:
FRST:
http://wklej.org/id/3349570/
addition:
http://wklej.org/id/3349563/
Przeskanowałeś system programem Malwarebytes https://www.dobreprogramy.pl/Malwarebytes,Program,Windows,13117.html bądź AdwCleanerem? https://www.dobreprogramy.pl/AdwCleaner,Program,Windows,38865.html
Jest szansa, że AdwCleaner usunie badziew.
Komputer przeskanowałem malwarebytes ale adwcleaner jeszcze nie. Zaraz przeskanuję.
Przeniesione do działu Bezpieczeństwo.
Jak już skończysz z malwarebytes, zrób skan frst jeszcze raz, zaznaczając jeszcze Shortcuts.
Wklej trzy pliki do wglądu.
Odinstaluj
Amazon Assistant
MalwareBytes
DriverBooster
przed skanowaniem Frst
A muszę usuwać driver booster?
Jeśli masz wszystkie sterowniki zainstalowane i nie ma konfliktów w Menadżerze urządzeń to zalecam odinstalowanie tego programu.
Adition:
http://wklej.org/id/3349661/
FRST:
http://wklej.org/id/3349670/
Shortcut:
http://wklej.org/id/3349673/
Zapisz ten plik w katalogu razem z FRST.exe
fixlist.txt (2,3 KB)
Uruchom FRST i kliknij Napraw.
Program wyłączy niepotrzebne procesy i utworzy Punkt Przywracania.
Po restarcie zaobserwuj, czy komputer lepiej działa.
@iJuliusz
Witam. Przepraszam że dopiero teraz odpisuje ale o 20:00 wyłączyłem komputer. Mam dwa pytania na temat tego fixlist:
1.czy to mrt.exe FRST usuwa czy tylko wyłącza proces?
2.czemu znajduje się tu proces explorer.exe?
Nie znam się na pliku fixlist więc przepraszam jeśli nie wiem że tak ma być i pozdrawiam.
- Nie usuwa i nie wyłącza, jedynie przywraca właściwe ustawienia, które ktoś lub coś zmieniło
- To ustawienie w zaplanowanych zadaniach będzie przywrócone, w razie potrzeby, przez system. Nawet przy kolejnym uruchomieniu.
Kolejny raz nie będzie potrzeby go usuwać.
Ok dziękuję za odpowiedź. Za chwilę poinformuje o zmianach.
Tam gdzie znajduje się FRST64.exe, w Twoim przypadku Dysk E:\
zerknij jeszcze raz, u Ciebie on się nazywa fixlist (1).txt
Popraw nazwę
A no rzeczywiście. Już poprawiam nazwę.
@iJuliusz
Kontynuując zrobiłem naprawę. Na samym początku pokazało się że jest naprawa dysku E:.
Ale teraz po uruchomieniu go w trybie zwykłym uruchomił się już bez wyskakujących okienek z napisem aa.hta. Dziękuje za pomoc w naprawie.
Jeśli muszę jeszcze ściągnąć program do wyczyszczenia po wirusie to mnie poinformuj.
Ale AmazonAssistant nadal nie mogę usunąć z panelu sterowania.
Podczas przeglądania fixlog znalazłem coś takiego:
Amazon Assistant (HKLM-x32…)(Version: 10.17.0926-Amazon)<====UWAGA=>Błąd: Nie znaleziono automatycznej naprawy tego wyjścia.
Czyli mam rozumieć że FRST nie usunął wpisu wirusa?
Amazon Assistant jest uznawany za Niechciany Program.
Nie jest wirusem. Bez obaw. Znajdziemy rozwiązanie.
Zrób skan FRST i wklej frst.txt i addons.txt.