stahoo
(stahoo...)
12 Marzec 2017 08:12
#1
Witam,
Tak jak w temacie, komputer mocno zwolnił, nie da się pracować i wyskakują jakieś reklamy.
Uprzejmie proszę o pomoc.
Shortcut: http://www.wklej.org/id/3061715/
FRST: http://www.wklej.org/id/3061716/
Addition: http://www.wklej.org/id/3061717/
Dziękuję i pozdrawiam!
Acorus
(Acorus)
12 Marzec 2017 09:08
#2
Otwórz notatnik systemowy i wklej:
CloseProcesses:
Task: {1B428B8B-804A-4DD8-B8B0-4D1A68DE4D0C} - System32\Tasks\UninstallDDS-C960901F-CE14-4DE1-9729-1305F719A337 => C:\Windows\TEMP\DeleteFolderTask.exe [2015-12-15] () <==== UWAGA
Task: {56EA401C-741A-4C6D-B97F-C5EDD818688F} - System32\Tasks{BDB09861-DDFA-4B02-9926-25DA63CDEE78} => Firefox.exe hxxp://ui.skype.com/ui/0/7.18.0.109/pl/abandoninstall?source=lightinstaller&page=tsInstall
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
HKU\S-1-5-21-2519708849-1499132747-1683718790-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2519708849-1499132747-1683718790-1001 -> DefaultScope {4449B731-2878-45FD-BA9C-A075E40E3FC8} URL =
SearchScopes: HKU\S-1-5-21-2519708849-1499132747-1683718790-1001 -> {4449B731-2878-45FD-BA9C-A075E40E3FC8} URL =
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Uruchom jako administrator FRST i kliknij w Fix/Napraw.
Przeskanuj progr. Malwarebytes Anti-Malware http://www.bleepingcomputer.com/download/malwarebytes-anti-malware/
stahoo
(stahoo...)
12 Marzec 2017 09:46
#3
Dziękuję za szybką odpowiedź.
Zrobiłem zgodnie z instrukcją.
W trakcie naprawiania na ekranie pojawił się komunikat, że komputer uległ nieprzewidzianemu zatrzymaniu czy awarii, nie pamiętam i uruchomił się ponownie.
Komputer wciąż 2 minuty otwiera przeglądarkę i kolejne 2 minuty otwiera dokument tekstowy.
Chyba reklamy otwierają się nadal.
Poniżej zrzut ekranu:
i drugi:
Na wszelki wypadek jeszcze raporty z GMER i TDDS:
TDDS: http://www.wklej.org/id/3061736/
GMER: http://www.wklej.org/id/3061730/
Zaraz przeskanuję Malwarebytes’em.
stahoo
(stahoo...)
12 Marzec 2017 10:24
#4
Po przeskanowaniu wyszło to co poniżej na zrzucie:
Komputer muli
Acorus
(Acorus)
12 Marzec 2017 10:39
#5
Pobierz >>>DelFix<<< http://www.bleepingcomputer.com/download/delfix/dl/281/
Zaznacz opcje:
Remove disinfection tools
Kliknij przycisk Run.
Przeskanuj programem Dr.WEB CureIt http://www.freedrweb.com/cureit/?lng=pl