Witam ,przeskanowałem Malwarebytes Anti-Malware i znalazł bardzo dużo syfu lecz problem jest nadal. Niby już nie pojawia się komunikat o zablokowanej przeglądarce przez policje , ale skróty do programów mają rozszerzenie Ink np: Orgin.Ink .Pdejrzewam że jeszcze jest jakieś świństwo.
Prosze o sprawdzenie logów.
OTL - http://www.wklej.org/id/1304063/
Extras - http://www.wklej.org/id/1304064/
Skróty zawsze mają rozszerzenie LNK tylko domyślnie jest ukryte.
Jeżeli nie masz aktualnej licencji na stary McAfee to odinstaluj ten program.
Odinstaluj:
Lollipop
Softonic for Windows
Search Assistant WebSearch 1.74
Norton Security Scan
Claro toolbar
Claro Chrome Toolbar
Web Cake 3.00
RedApp 1.0
Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.
Pokaż nowy log z OTL bez Extras.
Odinstalowane :
Lollipop
Norton Security Scan
RedApp 1.0 wyskakuje błąd przy deinstalacji reszty nie widzę w dodaj usuń programy
Nowy log z OTL po czyszczeniu AdwCleaner:
Do okna Własne opcje skanowania / skrypt wklej:
:OTL
O3 - HKU\S-1-5-21-3534433738-683677986-1750811512-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-3534433738-683677986-1750811512-1000..\RunOnce: [Report] C:\AdwCleaner\AdwCleaner[S1].txt ()
[2014-03-18 19:46:48 | 000,000,290 | ---- | M] () -- C:\Windows\tasks\RMAutoUpdate.job
[2014-03-17 19:53:05 | 000,000,290 | ---- | M] () -- C:\Windows\tasks\RMSchedule.job
:Files
C:\Users\wioletka\AppData\Roaming\*.exe
:Commands
[emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Raport z usuwania - http://www.wklej.org/id/1304298/
OTL - http://www.wklej.org/id/1304299/
Extras - http://www.wklej.org/id/1304300/
Wklej i kliknij Wykonaj skrypt:
:OTL
[2014-03-18 19:42:58 | 000,000,000 | ---D | C] -- C:\AdwCleaner
Odinstaluj:
Java 6 Update 18 (64-bit)
Java 6 Update 20 (64-bit)
Java 7 Update 21
Adobe Reader 9.1
Adobe Flash Player 11 ActiveX
Adobe Flash Player 11 Plugin
Zainstaluj:
Flash Player 12.0.0.77 Internet Explorer i Plugin-based browsers.
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Wsystko zrobione ale nadal mam problem za skrótami do programów.Ikony wyglądają jak taka karteczka z zagiętym rogiem i w śrogku jest ikonka z Internet Explorera i wszystki mi się w nim otwiera i pyta sie co z co zrobić z plikiem np.paint.Ink? otwórz lub zapisz lub zapisz jako. I jeszcze jedno po uruchomieniu systemu otwiera mi sie folder C:\Users\wioletka\Desktop\Zdjęcia\Contacts\Startup\Contacts
Pobierz i uruchom Unassociate File Types
http://www.winhelponline.com/blog/wp-content/uploads/unassoc_1_4.zip
Na liście odszukaj i zaznacz rozszerzenie LNK
Kliknij Remove file association (User) i zrestartuj komputer.
ok zrobione dzieki za pomoc a z folderem poradziłem sobie