Pańska przeglądarka została zablokowana - wirus


(Maniek4) #1

Witam ,przeskanowałem Malwarebytes Anti-Malware i znalazł bardzo dużo syfu lecz problem jest nadal. Niby już nie pojawia się komunikat o zablokowanej przeglądarce przez policje , ale skróty do programów mają rozszerzenie Ink np: Orgin.Ink .Pdejrzewam że jeszcze jest jakieś świństwo.

Prosze o sprawdzenie logów.

 

OTL - http://www.wklej.org/id/1304063/

Extras - http://www.wklej.org/id/1304064/

 


(Atis) #2

Skróty zawsze mają rozszerzenie LNK tylko domyślnie jest ukryte.

Jeżeli nie masz aktualnej licencji na stary McAfee to odinstaluj ten program.

Odinstaluj:

Lollipop

Softonic for Windows

Search Assistant WebSearch 1.74

Norton Security Scan

Claro toolbar

Claro Chrome Toolbar

Web Cake 3.00

RedApp 1.0

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pokaż nowy log z OTL bez Extras.


(Maniek4) #3

Odinstalowane :

Lollipop

Norton Security Scan

RedApp 1.0 wyskakuje błąd przy deinstalacji reszty nie widzę w dodaj usuń programy

 

Nowy log z OTL po czyszczeniu AdwCleaner:

 

http://www.wklej.org/id/1304163/


(Atis) #4

Do okna Własne opcje skanowania / skrypt wklej:

:OTL
O3 - HKU\S-1-5-21-3534433738-683677986-1750811512-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-3534433738-683677986-1750811512-1000..\RunOnce: [Report] C:\AdwCleaner\AdwCleaner[S1].txt ()
[2014-03-18 19:46:48 | 000,000,290 | ---- | M] () -- C:\Windows\tasks\RMAutoUpdate.job
[2014-03-17 19:53:05 | 000,000,290 | ---- | M] () -- C:\Windows\tasks\RMSchedule.job
:Files
C:\Users\wioletka\AppData\Roaming\*.exe
:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.


(Maniek4) #5

Raport z usuwania - http://www.wklej.org/id/1304298/

OTL - http://www.wklej.org/id/1304299/

Extras - http://www.wklej.org/id/1304300/


(Atis) #6

Wklej i kliknij Wykonaj skrypt:

:OTL
[2014-03-18 19:42:58 | 000,000,000 | ---D | C] -- C:\AdwCleaner

Odinstaluj:

Java 6 Update 18 (64-bit)

Java 6 Update 20 (64-bit)

Java 7 Update 21

Adobe Reader 9.1

Adobe Flash Player 11 ActiveX

Adobe Flash Player 11 Plugin

Zainstaluj:

Java 7 Update 51

Adobe Reader

Flash Player 12.0.0.77 Internet Explorer i Plugin-based browsers.

Firefox 28

Internet Explorer 11

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date


(Maniek4) #7

Wsystko zrobione ale nadal mam problem za skrótami do programów.Ikony wyglądają jak taka karteczka  z zagiętym rogiem i w śrogku jest ikonka z Internet Explorera i wszystki mi się w nim otwiera i pyta sie co z co zrobić z plikiem np.paint.Ink? otwórz lub zapisz lub zapisz jako. I jeszcze jedno po uruchomieniu systemu otwiera mi sie folder C:\Users\wioletka\Desktop\Zdjęcia\Contacts\Startup\Contacts


(Atis) #8

Pobierz i uruchom Unassociate File Types

http://www.winhelponline.com/blog/wp-content/uploads/unassoc_1_4.zip

Na liście odszukaj i zaznacz rozszerzenie LNK

Kliknij Remove file association (User) i zrestartuj komputer.


(Maniek4) #9

ok zrobione dzieki za pomoc a z folderem poradziłem sobie