Programy same się intalują.Wirus


(Piopa22) #1

Witam, ostatnio pobrałem jeden program i zaczęły istalować mi sie programy bez mojej  zgody. Antywirus wykrywa infekcje, usuwa je, lecz po ponownym uruchomieniu komputera problem powraca. Tutaj skany :

 

FRST : http://www.wklej.org/id/1760913/

Addition : http://www.wklej.org/id/1760917/

Shortcut : http://www.wklej.org/id/1760918/

 

Proszę o szybką pomoc.


(Acorus) #2

Odinstaluj GamesDesktop 008.005010037,SmartWeb.Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning.

Pokaż nowe logi z FRST.


(Piopa22) #3

Pobrałem, mam polską wersję. Zeskanowało mi:

http://zapodaj.net/3e36600fa8e21.png.html

Mam odznaczyć wszystkie obiekty ze wszystkich wyników?


(Mat 2) #4

Masz sporo śmieci.


(Piopa22) #5

Wiem, jestem zielony poprostu. Ździwiłem sie ze tyle tego jest i myślałem ze cos nie tak. Ale juz pousuwało. Właśnie skanuję programem FRST :).

FRST http://www.wklej.org/id/1761164/

Additional http://www.wklej.org/id/1761165/


(Acorus) #6

Otwórz notatnik systemowy i wklej:

globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden ==== ATTENTION
Task: {2C8FFAE8-387A-4E26-BC4D-9ABB54396453} - System32\Tasks\temp_1ca4c0fc-2a56-4d82-9edd-004d08579dae-1-6 = C:\Program Files (x86)\SavePass 1.1\1ca4c0fc-2a56-4d82-9edd-004d08579dae-1-6.exe ==== ATTENTION
Task: {4D153064-D42F-48E5-8552-FC13EAD94A30} - System32\Tasks\temp_81cc1d51-66cd-43db-a431-7563578fc221-6 = C:\Program Files (x86)\Shop and Save Up\81cc1d51-66cd-43db-a431-7563578fc221-6.exe ==== ATTENTION
Task: {6490E9DF-1430-47A6-8075-651136D7F5B5} - System32\Tasks\temp_96ca08b0-f46c-45f0-8361-8f5ef2279e78-10_user = C:\Program Files (x86)\CinemaPlus-3.2cV18.07\96ca08b0-f46c-45f0-8361-8f5ef2279e78-10.exe ==== ATTENTION
Task: {9AC517F1-F378-40A0-B5A5-7CC717E2AAFC} - System32\Tasks\temp_1ca4c0fc-2a56-4d82-9edd-004d08579dae-10_user = C:\Program Files (x86)\SavePass 1.1\1ca4c0fc-2a56-4d82-9edd-004d08579dae-10.exe ==== ATTENTION
HKLM-x32\...\Run: [gmsd_pl_005010034] = [X]
HKLM-x32\...\Run: [gmsd_pl_005010035] = [X]
HKLM-x32\...\Run: [gmsd_pl_005010036] = [X]
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF Extension: Default SearchProtected - C:\Users\Piopa\AppData\Roaming\Mozilla\Firefox\Profiles\tc1udcfn.default\Extensions\defsearchp@gmail.com [2015-07-19]
OPR Extension: (adblockforopera) - C:\Users\Piopa\AppData\Roaming\Opera Software\Opera Stable\Extensions\aobdicepooefnbaeokijohmhjlleamfj [2015-04-15]
R2 myvyzidi; C:\Program Files (x86)\00000000-1437231868-0000-0000-00241D39C475\knsa862B.tmp [763392 2015-07-21] () [File not signed]
R2 vicoqudu; C:\Program Files (x86)\00000000-1437231868-0000-0000-00241D39C475\hnsm4BE5.tmp [165376 2015-07-18] () [File not signed]
R2 zejytose; C:\Program Files (x86)\00000000-1437231868-0000-0000-00241D39C475\jnsm3335.tmp [199168 2015-07-18] () [File not signed]
S2 wsasvc_1.10.0.19; "C:\Program Files (x86)\WordSurfer_1.10.0.19\Service\wsasvc.exe" [X]
2015-07-22 12:43 - 2015-07-22 12:57 - 00000000 ____ D C:\AdwCleaner
2015-07-21 21:59 - 2015-07-21 21:59 - 00000000 ____ D C:\Program Files (x86)\cc211a16-7cb6-4559-a416-00e0a4d9fbc7
2015-07-21 12:46 - 2015-07-21 21:59 - 00007208 _____ C:\Windows\System32\Tasks\temp_81cc1d51-66cd-43db-a431-7563578fc221-6
2015-07-18 17:07 - 2015-07-18 17:07 - 00005156 _____ C:\Windows\System32\Tasks\temp_1ca4c0fc-2a56-4d82-9edd-004d08579dae-1-6
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Przeskanuj programem Malwarebytes Anti-Malware http://www.malwarebytes.org/8/


(Piopa22) #7

Jest to konieczne? FRST mam na pulpicie :x.

 

Problem jak narazie zniknął po wykonaniu wczesniejszych instrukcji.


(Acorus) #8

Trzeba wszystko wyczyścić.Umieść fixlist.txt na pulpicie. 


(Piopa22) #9

Wszystko sie od nowa porobiło. Wszystko wyczyszcze wieczorkiem bo teraz czasu nie mam…


(Acorus) #10

Twoja sprawa.Możesz nic nie robić.


(Piopa22) #11

Nic nie robić :smiley: ? Trzeba