xqxq
(Szymonosiewala)
22 Wrzesień 2015 15:59
#1
Witam. Szukam szybkiej pomocy . Od kilku dni pojawił się u mnie na laptopie z win 8.1 safe finder. Nie moge go odinstalować , gdyż nie widze go na liście programów. ADWcleaner, Malwarebytes i antywirus nie potrafią go usunąć. Resetowałem Mozille Firefox i dalej nic.Co mam zrobić żeby pozbyć sie tego?
xqxq
(Szymonosiewala)
23 Wrzesień 2015 19:08
#3
FRST.txt
http://www.wklej.org/id/1802788/
ADDITION.txt
http://www.wklej.org/id/1802790/
Przez 6 godzin był spokój a o 21;00 dalej sie zaczyna
Atis
(Atis)
23 Wrzesień 2015 19:26
#4
Odinstaluj Ad-Aware Web Companion, LavasoftTcpService, Web Companion.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
CloseProcesses:
HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-4171066733-1754035118-1760589246-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [1371456 2015-04-30] (Lavasoft)
AppInit_DLLs: C:\ProgramData\Danlax\Zamlam.dll => C:\ProgramData\Danlax\Zamlam.dll [1172480 2015-09-18] ()
AppInit_DLLs-x32: C:\ProgramData\Danlax\Kon-Eco.dll => C:\ProgramData\Danlax\Kon-Eco.dll [384512 2015-09-18] ()
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
R2 Danlax; C:\ProgramData\\Danlax\\Danlax.exe [441856 2015-09-17] () [Brak podpisu cyfrowego]
S3 MBAMSwissArmy; \??\C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [X]
2015-09-22 17:08 - 2015-09-22 17:13 - 00000000 ____ D C:\ProgramData\STOPzilla!
2015-09-22 17:07 - 2015-09-22 17:07 - 00000000 ____ D C:\Program Files (x86)\iS3
2015-09-22 13:01 - 2015-09-22 17:43 - 00000000 ____ D C:\AdwCleaner
2015-09-22 10:47 - 2015-09-22 10:47 - 00000000 ____ D C:\ProgramData\Danlaxs
2015-09-18 15:27 - 2015-09-23 20:12 - 00000000 ____ D C:\ProgramData\Danlax
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
EmptyTemp:
Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.
xqxq
(Szymonosiewala)
24 Wrzesień 2015 08:23
#5
Atis
(Atis)
24 Wrzesień 2015 10:09
#6
Skasuj folder C:\FRST
Usuń stare punkty przywracania: Przywracanie systemu i kopie w tle
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK
Odinstaluj Java 7 Update 67 i zainstaluj Java 8 Update 60