fejku
(fejku)
28 Luty 2015 14:16
#1
Witam, wczoraj głupi brat pobrał “neomc” do gry, dzisiaj przy każdym włączeniu komputera ten program otwiera się, a avast wrzuca csrss.exe i Windows.exe z folderu temp do kwarantanny, usuwanie pliku neo.exe z temp nic nie daje, nie wiem co robić…
FRST: http://wklej.org/id/1650725/
Addition:http://wklej.org/id/1650726/
Shortcut: http://wklej.org/id/1650728/
Atis
(Atis)
28 Luty 2015 15:05
#2
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
CloseProcesses:
Task: {45E801B1-B73F-4832-B11D-403BD6C3C124} - System32\Tasks\{E8BD52FD-4609-4395-9E8F-31F5E5F681AD} => pcalua.exe -a E:\Software\setupstb.exe -d E:\Software
Task: {55DD663D-5AF4-4CCA-891E-B519DD7A3B19} - System32\Tasks\{B3B684A5-550F-4723-AE72-E4B2F5BBCF80} => pcalua.exe -a "D:\Program Files (x86)\Origin Games\FIFA 14\ModdingWayInstaller.exe" -d "D:\Program Files (x86)\Origin Games\FIFA 14"
Task: {5C53E9EC-12C8-4106-BED3-5C9F32FB4864} - \{E2D5F45D-25F3-466F-AAF4-469D8E421FC2} No Task File <==== ATTENTION
Task: {B9BF5236-A71D-4136-B281-5972455CFC35} - System32\Tasks\Update\Windows => C:\Users\Lukasz\Downloads\neomc.exe [2015-02-28] ()
Task: {E5E6A3CA-4F3E-44CB-87A6-EBA34481D6CA} - System32\Tasks\{24735F58-7825-4D70-BFE1-1D8B33D03DCC} => pcalua.exe -a "D:\Call of Duty Modern Warfare\iw3mp.exe" -d "D:\Call of Duty Modern Warfare"
C:\Users\Lukasz\Downloads\neomc.exe
EmptyTemp:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST i Addition.
fejku
(fejku)
28 Luty 2015 15:14
#3
Atis
(Atis)
28 Luty 2015 15:28
#4
Skasuj folder C:\FRST
Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
http://wstaw.org/m/2014/03/25/2014-03-25_123039.png
Język PL > Settings > General Settings > Language > Polish
Odinstaluj:
Java 7 Update 67
Java 8 Update 25
Zainstaluj Java 8 Update 31