Lollipop - okrótnie irytujacy lizak

Dla specjalistów Bezpieczeństwo
#1

Siema,

#2

Usuń szkodliwe rozszerzenie Widget contex w przeglądarce Firefox

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
HKU\S-1-5-21-953062501-2666980484-1536293072-1001\Software\Microsoft\Internet Explorer\Main,Start Page = 
FF Extension: Widget context - C:\Users\Michał\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{140A2D0E-85CC-4ed3-9BA5-8FA35DA7FABA}.xpi [2014-06-03]
FF Extension: No Name - C:\Users\Michał\AppData\Roaming\Mozilla\Firefox\Profiles\hnp42lgq.default-1414771063975\Extensions\jid1-AoXeeOB4j7kFdw@jetpack.xpi [2015-04-14]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
2015-04-23 17:04 - 2015-04-23 17:04 - 03109248 _____ (Enigma Software Group USA, LLC.) C:\Users\Michał\Downloads\sh-remover.exe
2015-04-23 17:24 - 2014-10-31 15:59 - 00000000 ____ D () C:\AdwCleaner
2014-09-22 21:10 - 2014-09-22 21:14 - 0000468 _____ () C:\Users\Michał\AppData\Roaming\del.bat
Task: {101ED854-F62C-4D45-AD5F-ABBA9ED25A4E} - System32\Tasks\{FADFE967-C0AA-437F-B07B-74AFEE964E63} => pcalua.exe -a "C:\Users\Michał\Downloads\Counter-Strike 1.6 Non Steam v7 By Łukasz.exe" -d C:\Users\Michał\Downloads
Task: {907A707E-20EF-4E6B-AEB2-0AE31C126216} - System32\Tasks\{561400FD-EA50-499F-A2C6-C0B84045711F} => pcalua.exe -a "C:\Users\Michał\Desktop\ARES\Need for speed Underground 2\Spolszczenie.exe" -d "C:\Users\Michał\Desktop\ARES\Need for speed Underground 2"
Task: {B6680B9D-602E-419C-B05D-EB1DCAC4E8D0} - System32\Tasks\{BF754274-C8D3-4249-B8B3-8EE017615D20} => pcalua.exe -a "D:\Ubisoft\FarCry 3\bin\GDFInstall.exe" -d "D:\Ubisoft\FarCry 3\bin"
Task: {C9C781CF-C4C8-4924-AA1D-D30A7D65E96D} - System32\Tasks\{ECC37335-A427-4EAD-AD7C-85F6FBD61943} => pcalua.exe -a "D:\Gry\ToCA Race Driver 3\HardwareSetup.exe"
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

#3

dzięki za zainteresownie:

#4

Skasuj folder C:\FRST

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj:

Java 7 Update 60

Microsoft Silverlight

Zainstaluj:

Java 8 Update 45

Silverlight 5.1.30514.0

Internet Explorer 11

#5

zrobiłem jak pisałeś, oprócz Internet Explorer 11 - nie korzystam z niego.