Problemy z niechcianymi dodatkami do przeglądarek

barnitzke · 9 Listopad 2014 15:20

Witam!

Od jakiegoś czasu mam problem z oprogramowaniem typu ASK Toolbar czy Delta Search nie wiem jak się tego pozbyć (…. a być może znajdzie się coś jeszcze) - będę wdzięczny za pomoc.

Poniżej pliki z Farbar Recovery Scan

Plik FRST:

http://www.wklejto.pl/214897

plik Addition:

http://www.wklejto.pl/214900

Pozdrawiam,

Wojtek

krzych5610 · 9 Listopad 2014 15:50

Pobierz na pulpit AdwCleaner - https://toolslib.net/downloads/

Po uruchomieniu wykonaj polecenia szukaj i usuń.

Po restarcie pokaż aktualne raporty FRST.

barnitzke · 9 Listopad 2014 20:37

Przeskanowałem oraz usunąłem ASK Toolbar adwcleanerem (przy czym musiałem wyłączyć mój program antywirusowy, który rozpoznawał adwcleanera jako wirusa:)

Aktualny raport FRST.

http://www.wklejto.pl/214929

krzych5610 · 9 Listopad 2014 21:02

Do kompletu jest jeszcze potrzebny raport Addition.

barnitzke · 9 Listopad 2014 22:47

Uuups! sorry

jasne:)

plik addition:

http://www.wklejto.pl/214934

krzych5610 · 10 Listopad 2014 07:18

Wklej do notatnika i zapisz jako fixlist.

CloseProcesses: HKUS-1-5-21-1478613041-3250995747-1294922141-1000…MountPoints2: {388b7435-9578-11e3-a657-00265542b97b} - G:Startme.exe HKUS-1-5-21-1478613041-3250995747-1294922141-1000…MountPoints2: {6127786c-4bbd-11e4-94bf-0024010b7022} - G:AutoRun.exe HKUS-1-5-21-1478613041-3250995747-1294922141-1000…MountPoints2: {61277898-4bbd-11e4-94bf-00265542b97b} - G:AutoRun.exe SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = FF Keyword.URL: hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q= S3 IpInIp; system32DRIVERSipinip.sys [X] S3 NwlnkFlt; system32DRIVERSnwlnkflt.sys [X] S3 NwlnkFwd; system32DRIVERSnwlnkfwd.sys [X] 2014-11-09 21:10 - 2014-11-09 21:12 - 00000000 ____D () C:AdwCleaner 2014-10-28 00:59 - 2014-10-28 00:59 - 00000000 ____D () C:UsersWork_HPAppDataRoamingAVG 2014-10-28 00:59 - 2014-10-28 00:59 - 00000000 ____D () C:UsersWork_HPAppDataLocalAVG 2014-10-28 00:57 - 2014-10-28 01:00 - 00000000 ____D () C:ProgramDataAVG C:UsersWork_HPAppDataLocalTempavgnt.exe C:UsersWork_HPAppDataLocalTempDseShExt-x86.dll C:UsersWork_HPAppDataLocalTempfp_pl_pfs_installer-1.exe C:UsersWork_HPAppDataLocalTempfp_pl_pfs_installer.exe C:UsersWork_HPAppDataLocalTempHPQSi.exe C:UsersWork_HPAppDataLocalTempjre-7u51-windows-i586-iftw.exe C:UsersWork_HPAppDataLocalTempjre-7u65-windows-i586-iftw.exe C:UsersWork_HPAppDataLocalTempjre-7u67-windows-i586-iftw.exe C:UsersWork_HPAppDataLocalTempose00000.exe C:UsersWork_HPAppDataLocalTempQuarantine.exe C:UsersWork_HPAppDataLocalTempSDShelEx-win32.dll C:UsersWork_HPAppDataLocalTempsqlite3.dll C:UsersWork_HPAppDataLocalTempuninst1.exe C:UsersWork_HPAppDataLocalTemp{42E51F9B-9522-4FB5-A719-F4BD2C23D046}-GoogleUpdateSetup.exe 28-10-2014 00:05:57 Removed AVG PC TuneUp 2014 28-10-2014 00:06:59 Usunięto: AVG PC TuneUp 2014 (pl-PL) 2014-11-09 21:15 - 2014-11-09 21:15 - 00098816 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602win32api.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00110080 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602pywintypes27.dll 2014-11-09 21:15 - 2014-11-09 21:15 - 00364544 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602pythoncom27.dll 2014-11-09 21:15 - 2014-11-09 21:15 - 00045568 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602_socket.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 01160704 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602_ssl.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00320512 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602win32com.shell.shell.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00713216 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602_hashlib.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 01175040 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602wx._core_.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00805888 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602wx._gdi_.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00811008 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602wx._windows_.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 01062400 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602wx._controls_.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00735232 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602wx._misc_.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00128512 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602_elementtree.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00127488 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602pyexpat.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00557056 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602pysqlite2._sqlite.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00087552 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602_ctypes.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00119808 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602win32file.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00108544 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602win32security.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00007168 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602hashobjs_ext.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00167936 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602win32gui.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00018432 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602win32event.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00038912 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602win32inet.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00011264 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602win32crypt.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00070656 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602wx._html2.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00027136 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602_multiprocessing.pyd 2014-11-09 21:14 - 2014-11-09 21:15 - 00035840 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602win32process.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00686080 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602unicodedata.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00122368 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602wx._wizard.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00024064 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602win32pipe.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00025600 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602win32pdh.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00525640 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602windows._lib_cacheinvalidation.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00010240 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602select.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00017408 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602win32profile.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00022528 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602win32ts.pyd 2014-11-09 21:15 - 2014-11-09 21:15 - 00078336 _____ () C:UsersWork_HPAppDataLocalTemp_MEI36602wx._animate.pyd emptytemp: Umieść obok skanera FRST. Uruchom skaner FRST i wykonaj polecenie FIX. Pokaż raport fixlog i aktualny FRST bez Addition.

barnitzke · 10 Listopad 2014 16:06

Zrobione

plik Fixlog:

http://www.wklejto.pl/214988

oraz nowy FRST

http://www.wklejto.pl/214990

krzych5610 · 10 Listopad 2014 19:19

Pobierz i uruchom AVG Remover 2015 - http://www.instalki.pl/programy/download/Windows/narzedzia_systemowe/AVG_Remover.html

Usuń pozostałości AVG.

Wklej do notatnika i zapisz jako fixlist.

HKUS-1-5-21-1478613041-3250995747-1294922141-1000…MountPoints2: {388b7435-9578-11e3-a657-00265542b97b} - G:Startme.exe HKUS-1-5-21-1478613041-3250995747-1294922141-1000…MountPoints2: {6127786c-4bbd-11e4-94bf-0024010b7022} - G:AutoRun.exe HKUS-1-5-21-1478613041-3250995747-1294922141-1000…MountPoints2: {61277898-4bbd-11e4-94bf-00265542b97b} - G:AutoRun.exe ShortcutTarget: CodecPackUpdateChecker.lnk -> C:WindowsSystem32C2MPUpdateChecker.exe () 2014-10-28 00:59 - 2014-10-28 00:59 - 00000000 ____D () C:UsersWork_HPAppDataRoamingAVG 2014-10-28 00:59 - 2014-10-28 00:59 - 00000000 ____D () C:UsersWork_HPAppDataLocalAVG 2014-10-28 00:57 - 2014-10-28 01:00 - 00000000 ____D () C:ProgramDataAVG 2014-10-28 00:57 - 2014-10-28 00:57 - 00000000 __SHD () C:ProgramData{01BD4FC9-2F86-4706-A62E-774BB7E9D308} 2014-10-28 00:55 - 2014-10-28 00:57 - 00000000 ____D () C:Windowssystem32C2MP C:UsersWork_HPAppDataLocalTempavgnt.exe emptytemp: Umieść obok skanera FRST. Uruchom skaner FRST i wykonaj polecenie FIX. Usuń folder C:\FRST. Usuń raporty Pobierz i uruchom mbam - http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html Wykonaj pełny skan. Pozycje znalezione do usunięcia.

barnitzke · 11 Listopad 2014 20:13

Wykonane

mbam nic nie wykrył