Pojawiające się reklamy i wolniejszy laptop

szymon189 · 30 Październik 2016 13:30

Od pewnego czasu zaczęły wyświetlać się reklamy i zwolnił laptop. Pewnie zainstalowała się jakaś infekcja. Proszę o pomoc w diagnozie.

FRST

Addition

Shortcut

Atis · 31 Październik 2016 07:28

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32…\Run: [NPSStartup] => [X] HKU\S-1-5-18…\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2013-12-01] (Microsoft Corporation) BHO: Partner BHO Class -> {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} -> C:\ProgramData\Partner\Partner64.dll [2010-03-02] (Google Inc.) BHO-x32: Partner BHO Class -> {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} -> C:\ProgramData\Partner\Partner.dll [2010-03-02] (Google Inc.) Task: {07CED692-DD8E-4FB8-A071-9B73AA4E76B0} - System32\Tasks\MaciekScrodsGravitationV2 => Rundll32.exe RhapsodicalYarding.dll,main 7 1 <==== UWAGA HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => “”=“Service” HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => “”=“Service” HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => “”=“Service” HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => “”=“Service” HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => “”=“Service” EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

szymon189 · 31 Październik 2016 13:53

Wykonane:

Fixlog

FRST

Atis · 1 Listopad 2016 07:20

Nie widać infekcji. Skasuj folder C:\FRST

Odinstaluj Adobe Flash Player 10 ActiveX i Adobe Reader 9.1.

Zainstaluj Flash Player 23.0.0.205 ActiveX i Adobe Reader XI 11.0.18

Odinstaluj MyWinLocker jeśli nie używasz tego programu, bo powoduje problemy z eksploratorem Windows: