Dzień dobry,
Jak w temacie, proszę o sprawdzenie logów.
FRST: http://www.wklej.org/id/1713940/
Shortcut: http://www.wklej.org/id/1713943/
AdwCleaner: http://wklej.org/id/1713956/
Z góry dzięki
Nie widać infekcji.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKLM-x32\...\Run: [] => [X]
SearchScopes: HKLM -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=CMNTDF
SearchScopes: HKLM-x32 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=CMNTDF
SearchScopes: HKU\S-1-5-21-404096067-3253898676-2134455938-1001 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=CMNTDF
Task: {1AC83004-D4D1-48DD-B64B-8CFA065A9CCE} - System32\Tasks\{16CE5613-D244-4BC7-A811-8A98B1839BE8} => Firefox.exe http://ui.skype.com/ui/0/7.4.85.102/pl/abandoninstall?page=tsProgressBar
Task: {2E82E802-632D-49B6-A40F-36D51FE05A3E} - System32\Tasks\{2017015D-3ED7-4361-BF75-1749F6AEE333} => pcalua.exe -a "C:\Users\Marzena\APPDATA\LOCAL\TEMP\wz8571\seba86mu ModPack (0.9.7 v3) + XVM 6.1.0.1.exe" -d C:\Users\Marzena\Desktop
Task: {48977E50-2F5E-4A02-B531-2887AC419CA1} - System32\Tasks\{7C5404AB-E262-45BD-B103-1A491192AC43} => Firefox.exe http://ui.skype.com/ui/0/7.4.85.102/pl/abandoninstall?page=tsProgressBar
Task: {76DCEE79-EE50-4388-B135-93D9147BE3B2} - System32\Tasks\{79E53FCE-CCCB-4DA4-AC06-DE2D2754DCAA} => pcalua.exe -a F:\Setup.exe -d F:\
Task: {B13C6E1D-ED25-479A-A337-CC0069F12B9B} - System32\Tasks\{4B710383-B17E-4634-ADDA-D700417C9E08} => pcalua.exe -a F:\Install.exe -d F:\
EmptyTemp:
Uruchom FRST i kliknij Fix. Później skasuj folder C:\FRST