Problem z Wirusami i Wyszukiwaniem i Instalacja antywirusa


(csgoinne) #1

Witam, od jakiegoś czasu zauważyłem spadki wydajności, postanowiłem że przeskanuje komputer malware anty bytes i wykrył on 6000 zainfekowanych plików bodajże jednym wirusem, więc zacząłem czyszczenie po 30 minutach było 4000 już usuniętych ale nadal nie ruszało się z miejsca po 3 godzinach nadal było w tym samym miejscu więc stwierdziłem że nie będę czekać i wyłącze to skanowanie i zrobie to kasperskim którego dziś chciałem pobrać ale wyskoczył błąd że nie mam service packa, zainstalowałem service packa z windows update, patrze i nadal go nie ma w informacjach, próbowałem zainstalować też nie dało rady,więc nie wiem co zrobić i jeszcze jeden problem mam gdy chce szukać ( klikne ikonke windowsa i coś wpisze )
to wyskakują mi kategorie " files " " programs " itd a gdy klikne w nią to wyskakuje " These files can’t be opened ".

Win 7 64x Eng :slight_smile:
Prosze o pomoc, jak coś jest potrzebne jakieś skany czy coś to proszę mi napisać jakie bo jestem nowy.

FRST : http://www.wklej.org/id/3041793/
Addition: http://www.wklej.org/id/3041794/
a tego trzeciego nawet nie dostałem lol…


(csgoinne) #2

http://www.wklej.org/id/3041798/ prosze to jest shortcut.txt :slight_smile:


(Acorus) #3

Odinstaluj amuleC.Otwórz notatnik systemowy i wklej:

CloseProcesses:
Hosts:
HKU\S-1-5-21-3431134853-1748678063-1110779740-1000…\MountPoints2: F - F:\SETUP.EXE
HKU\S-1-5-21-3431134853-1748678063-1110779740-1000…\MountPoints2: {64b9f66e-ada6-11e6-a366-806e6f6e6963} - D:\Autorun.exe
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => -> No File
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => -> No File
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => -> No File
ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => -> No File
ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => -> No File
ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => -> No File
BootExecute: autocheck autochk * SmartDefragBootTime.exe
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
GroupPolicyUsers\S-1-5-21-3431134853-1748678063-1110779740-1004\User: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
CHR StartupUrls: ChromeDefaultData -> “hxxp://www.gazeta.pl/0,0.html?p=190”,"hxxp://www.amisites.com/?type=hp&ts=1481297410&z=47cc602f02f90e061277a20gaz2b5g0odtamaz8eeb&from=archer1028&uid=ST9250410AS_5VG9BLC9XXXX5VG9BLC9"
CHR Session Restore: ChromeDefaultData -> is enabled.
CHR Profile: C:\Users\Mateusz\AppData\Local\Google\Chrome\User Data\ChromeDefaultData [2017-02-13] <==== ATTENTION
CHR HKLM-x32…\Chrome\Extension: [imhlianhlhdicjchlbmbfaefhhjencbe] - hxxps://clients2.google.com/service/update2/crx
S2 MSCamSvc; “C:\Program Files\Microsoft LifeCam\MSCamS64.exe” [X]
S3 netr28ux; system32\DRIVERS\netr28ux.sys [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Uruchom jako administrator FRST i kliknij w Fix/Napraw.
Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan(Skanuj) i później Cleaning(Oczyść).


(csgoinne) #4

Fix result of Farbar Recovery Scan Tool (x64) Version: 12-02-2017
Ran by Mateusz (13-02-2017 20:55:04) Run:1
Running from C:\Users\Mateusz\Desktop\New folder
Loaded Profiles: Mateusz (Available Profiles: Mateusz & Monika & Guest)
Boot Mode: Normal

fixlist content:



==== End of Fixlog 20:55:04 ====

to wyskoczyło po naprawianiu w frst :slight_smile: a adwclanerem już robie :slight_smile:

#edit
@Acorus

Po Odpaleniu adwcleaner zaczeły wyskakiwać mi strony https://www.malwarebytes.com/adwcleaner/jump/?ref=adw i wyskoczyło ich około 100 i ciągle rosło, zamknąłem chroma i wyskoczył błąd w adw że brak sqlite czy coś takiego

aaa i amulec to był najwyrazniej tylko zapis w rejestrze

#edit2

Dobra udało mi się to zrobić, http://wklej.org/id/3041966/
Ale jak naprawić reszte? z tym wyszukiwaniem i sp 1?