nusi00
(nusi00)
11 Czerwiec 2015 16:54
#1
Witam, posiadam Windows 8 (64). Od jakiegoś czasu mam problem z usunięciem Digi help. Avast sobie z tym nie radzi, Adw Cleaner takze. W plikach programów znajduję się folder Digi, jednak przy próbie usunięcia pojawia się informacja " plik jest otwarty w innym programie". Nie mam pojęcia jak to usunąć, prosze o pomoc.
Shortcut : http://www.wklej.org/id/1735942/
Additional http://www.wklej.org/id/1735943/
Frst: http://www.wklej.org/id/1735944/
Atis
(Atis)
11 Czerwiec 2015 17:01
#2
Odinstaluj jeden program antywirusowy, AVG lub Avast.
Odinstaluj Norton Online Backup i Your Software Deals 1.0.0.
Pobierz i uruchom AdwCleaner Kliknij Skanuj i później Usuń.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
CloseProcesses:
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [499608 2011-06-16] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [843712 2012-04-04] (Adobe Systems Incorporated)
HKU\S-1-5-21-1735395495-2726210869-181527219-1002\...\Run: [ALLUpdate] => "C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe" "sleep"
HKU\S-1-5-21-1735395495-2726210869-181527219-1002\...\Run: [Xvid] => C:\Program Files (x86)\Xvid\CheckUpdate.exe [8192 2011-01-17] ()
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1735395495-2726210869-181527219-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.symantec.com/redirects/security_response/fix_homepage/index.jsp?lg=pl&pid=NIS&pvid=21.1.0.18
SearchScopes: HKLM-x32 -> DefaultScope value is missing
Toolbar: HKU\S-1-5-21-1735395495-2726210869-181527219-1002 -> No Name - {A13C2648-91D4-4BF3-BC6D-0079707C4389} - No File
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2014-09-21]
FF HKLM-x32\...\Firefox\Extensions: [searchffv2@gmail.com] - C:\Users\ANIA\AppData\Roaming\Mozilla\Firefox\Profiles\rdxz39pr.default\extensions\searchffv2@gmail.com
R2 Update DigiHelp; C:\Program Files (x86)\DigiHelp\updateDigiHelp.exe [467176 2015-06-11] ()
R2 Util DigiHelp; C:\Program Files (x86)\DigiHelp\bin\utilDigiHelp.exe [467176 2015-06-11] ()
S1 ccnfd_1_10_0_2; system32\drivers\ccnfd_1_10_0_2.sys [X]
S1 ccnfd_1_10_0_4; system32\drivers\ccnfd_1_10_0_4.sys [X]
2015-06-11 18:16 - 2015-06-11 18:16 - 00000000 ____ D C:\ProgramData\boost_interprocess
2015-06-04 17:35 - 2015-06-04 17:35 - 00000000 ____ D C:\ProgramData\McAfee
2015-05-14 10:48 - 2015-05-14 10:48 - 00000000 ____ D C:\Program Files\Enigma Software Group
2015-06-11 18:10 - 2014-01-02 16:06 - 00000000 ____ D C:\AdwCleaner
2015-06-11 18:17 - 2014-12-07 14:13 - 00000000 ____ D C:\Program Files (x86)\DigiHelp
Task: {39DC42BF-1D9B-46C5-89B8-BEBA9EBFBF29} - \RegClean Pro_UPDATES No Task File <==== ATTENTION
Task: {4EE47584-41F8-466C-89D4-D2BFBE180239} - System32\Tasks\Norton Identity Safe\Norton Error Processor => C:\Program Files (x86)\Norton Identity Safe\Engine\2014.7.6.15\SymErr.exe
Task: {525CB1EB-7D11-409F-BAD3-05B678AA5A29} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2008-07-30] (Apple Inc.)
Task: {78365966-A675-4387-BEC8-0E6F602CA561} - System32\Tasks\Norton Identity Safe\Norton Error Analyzer => C:\Program Files (x86)\Norton Identity Safe\Engine\2014.7.6.15\SymErr.exe
Task: {A57DEAE4-DF7F-4909-8115-3A5B32EA5EC8} - \RegClean Pro_DEFAULT No Task File <==== ATTENTION
Task: {DC53582D-EBCF-4917-A7D9-2C9D07796312} - \RegClean Pro No Task File <==== ATTENTION
EmptyTemp:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.
nusi00
(nusi00)
11 Czerwiec 2015 17:39
#3
Atis
(Atis)
11 Czerwiec 2015 17:44
#4
Nie cytuj moich odpowiedzi.
Teraz zainstalowałeś nowy szkodliwy program o 19:15.
Nie instaluj żadnych programów skoro nie potrafisz.
Pobierz i uruchom AdwCleaner Kliknij Skanuj i później Usuń.
Kliknij Scan i pokaż nowy raport FRST i Addition.
nusi00
(nusi00)
11 Czerwiec 2015 17:50
#5
.Żaden nowy program o nie był instalowany więc nie wiem skad się to wzięło.
frst http://www.wklej.org/id/1736019/
http://www.wklej.org/id/1736023/
Atis
(Atis)
11 Czerwiec 2015 18:09
#6
Nic nie wskazuje na to, że wykonałeś usuwanie w AdwCleaner.
AdwCleaner od dawna kasuje ten szkodliwy sterownik.
Masz pobrać najnowszą wersję AdwCleaner z linku który podałem.
Kliknij Usuń i później pokaż raport z AdwCleaner.
nusi00
(nusi00)
11 Czerwiec 2015 18:29
#7
nusi00
(nusi00)
12 Czerwiec 2015 08:22
#9
Atis
(Atis)
12 Czerwiec 2015 11:22
#10
Pokaż nowy raport FRST i Addition
nusi00
(nusi00)
12 Czerwiec 2015 14:35
#11
Atis
(Atis)
12 Czerwiec 2015 15:54
#12
Skasuj folder C:\FRST i C:\AdwCleaner
Usuń stare punkty przywracania: Przywracanie systemu i kopie w tle
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
http://wstaw.org/m/2014/03/25/2014-03-25_123039.png
Język PL > Settings > General Settings > Language > Polish
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK
Odinstaluj:
Adobe Flash Player 17 NPAPI
Adobe Reader X
Zainstaluj:
Flash Player 18.0.0.160 NPAPI
Adobe Reader XI 11.0.11
nusi00
(nusi00)
12 Czerwiec 2015 16:12
#13
Zrobic tez oczyszczanie plików systemowych?
Czy Malwarebyte ma zostać już na stałe?
Atis
(Atis)
12 Czerwiec 2015 18:29
#14
Możesz wykonać oczyszczanie, a Malwarebytes zostaw do skanowania dysku.