Witam,
prośba o pomoc w identyfikacji infekcji i ewentualnego przywrócenia normalnego stanu komputera.
komputer działa straszliwie wolno, antywirus wykrył mnóstwo syfu.
poniżej logik otl:
Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.
Pobierz Farbar Recovery Scan Tool 64-Bit Version
Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
(PriceMeter) C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe
HKU\S-1-5-21-3607966868-1720491995-3969076122-1000\...\Run: [PriceMeterW] - "C:\Users\rudy\AppData\Local\PriceMeter\pricemeterw.exe"
FF Plugin-x32: @tools.updatepm.com/PriceMeterLiveUpdate Update;version=3 - C:\Program Files (x86)\PriceMeterLiveUpdate\Update\1.3.23.0\npGoogleUpdate3.dll (PriceMeter)
FF Plugin-x32: @tools.updatepm.com/PriceMeterLiveUpdate Update;version=9 - C:\Program Files (x86)\PriceMeterLiveUpdate\Update\1.3.23.0\npGoogleUpdate3.dll (PriceMeter)
R2 pricemeterliveUpdate; C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe [150504 2014-04-01] (PriceMeter)
S3 pricemeterliveUpdatem; C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe [150504 2014-04-01] (PriceMeter)
R1 wStLib64; C:\Windows\System32\drivers\wStLib64.sys [61120 2014-04-01] (StdLib)
S1 aswKbd; \??\C:\Windows\system32\drivers\aswKbd.sys [X]
C:\Users\rudy\AppData\Roaming\PriceMeterUpdater
C:\Users\rudy\AppData\Local\PriceMeterLiveUpdate
C:\ProgramData\PriceMeterLiveUpdate
C:\Program Files (x86)\PriceMeterLiveUpdate
C:\Windows\system32\Drivers\wStLib64.sys
C:\Users\rudy\AppData\Local\Temp\*.exe
C:\Users\rudy\AppData\Local\Temp\*.dll
Task: {3C241E0C-DDE7-4616-A811-C8FE5D898812} - System32\Tasks\PriceMeterLiveUpdateUpdateTaskMachineUA => C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe [2014-04-01] (PriceMeter)
Task: {86777C66-B3F3-4183-A66E-8ADD5ED74928} - \FoxTab No Task File
Task: {CD5995DD-338E-4A2F-A2F9-204D9C29422B} - System32\Tasks\PriceMeterLiveUpdateUpdateTaskMachineCore => C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe [2014-04-01] (PriceMeter)
Task: {D5389442-8038-4E5A-89E9-80C893E83FEC} - System32\Tasks\pricemeterdownloader => C:\Users\rudy\AppData\Local\PriceMeter\pricemeterd.exe
Task: C:\Windows\Tasks\PriceMeterLiveUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe
Task: C:\Windows\Tasks\PriceMeterLiveUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
Skasuj folder: C:\FRST i C:\AdwCleaner
Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.
Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
http://wstaw.org/m/2014/03/25/2014-03-25_123039.png
Język PL > Settings > General Settings > Language > Polish
zrobione