Masakra po czyszczeniu Adwcleanerem

Dla specjalistów Bezpieczeństwo
#1

Witam, 

#2

Raczej ADWCleananer nic nie usunął używam od dawna na bardzo wielu kompach i zawsze z powodzeniem. Jaki to system i ilu bitowy? 

#3

Windows 7 Home Premium 64 bitowy, SP1 

Może pogryzł się emisifot z AVG? 

#4

Zacznij od

http://support.microsoft.com/en-us/kb/929833/pl

 

Następnie logi z FRST

http://forum.dobreprogramy.pl/nowy-log-obowi%C4%85zkowy-farbar-recovery-scan-tool-t478727/

#5

Systemowe skanowanie znalazło problemy i je skutecznie naprawiło. Załączyło też plik log, ale nie mogę go znaleźć więc nie mogę go dodać. Logi z FRST:

http://www.wklej.org/id/1683756/ - FRST

http://www.wklej.org/id/1683757/ - Addition

Edit:

Kurde nie zrobiłem reseta komputera chociaż trzeba było, więc nie wiem czy te logi będą coś warte. Najpierw zrobić reset potem logi?

FRST.txt

Shortcut.txt

Addition.txt

#6

Oczywiście używanie tylu programów na raz to troszkę przesada

Proponuję ADWCleaner raz na tydzień, profilaktycznie Malwarebytes Antimalware oraz jakiś antywir plus CCleaner też profilaktycznie. 

 

Poproś Moderatora o przeniesienie wątku do działu bezpieczeństwo.

#7

Na codzień używam AVG, Ccleaner i Advanced SystemCare. Z programów powyżej użyłem tylko dlatego żeby uporać się z Google Captcha.

#8

Sprawdź czy masz jeszcze stary raport z usuwania gdy system został uszkodzony: C:\AdwCleaner

#9

Jakieś są

#10

AdwCleaner nie skasował żadnych prawidłowych wpisów, plików itp.

Przestań dodawać załączniki i wszystkie raporty umieszczaj na wklej.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
HKLM-x32\...\Run: [STCAgent] => "C:\Program Files (x86)\Splashtop\Splashtop Connect IE\STCAgent.exe"
HKLM\...\Winlogon: [Userinit] C:\Windows\SysWOW64\userinit.exe,
HKLM-x32\...\Run: [ZyngaGamesAgent] => C:\Program Files (x86)\Splashtop\Splashtop Connect\ZyngaGamesAgent.exe [841544 2010-11-15] (Splashtop Inc.)
BHO: No Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> No File
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> No File
S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]
2015-04-08 23:43 - 2015-04-08 23:49 - 00000000 ____ D () C:\AdwCleaner
2015-04-09 00:18 - 2013-07-19 22:34 - 00000000 ____ D () C:\Users\Marcin\AppData\Roaming\eIntaller
2015-04-08 13:48 - 2014-05-17 11:08 - 00000000 ____ D () C:\Temp
2014-05-20 21:12 - 2014-05-23 20:56 - 0000242 _____ () C:\Users\Marcin\AppData\Roaming\debug.log
2014-05-18 23:34 - 2014-05-18 23:34 - 0000052 _____ () C:\Users\Marcin\AppData\Roaming\die.bat
Task: {486844E3-9C17-456F-856F-B15A5AF08632} - System32\Tasks\{745B44DE-9772-4975-B7B1-92E45AEC07FE} => pcalua.exe -a I:\setup.exe -d I:\
Task: {4DEE4FB7-A9A9-47DD-8516-6B96EF03BB21} - System32\Tasks\{28C01607-7675-4069-850B-CA7A8580AD56} => pcalua.exe -a C:\PROGRA~2\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe -c /M{C75FAD21-EC08-42F3-92D6-C9C0AB355345}
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#11

http://www.wklej.org/id/1683842/ - FRST

#12

Przecież widzisz, że cały Fixlist nie został wykonany.

Wyłącz ten śmieszny program antywirusowy który pewnie blokuje działanie FRST.

#13

http://wklej.org/id/1683884/ -FRST

#14

Odinstaluj Splashtop.

Skasuj folder C:\FRST

Odinstaluj:

Adobe Flash Player 16 ActiveX

Adobe Flash Player 16 NPAPI

Java 7 Update 72

Java 8 Update 31

Zainstaluj:

Flash Player 17.0.0.134 Plugin

Flash Player 17.0.0.134 ActiveX

Java 8 Update 40