qumqum3
(Piopa22)
21 Lipiec 2015 20:06
#1
Witam, ostatnio pobrałem jeden program i zaczęły istalować mi sie programy bez mojej zgody. Antywirus wykrywa infekcje, usuwa je, lecz po ponownym uruchomieniu komputera problem powraca. Tutaj skany :
FRST : http://www.wklej.org/id/1760913/
Addition : http://www.wklej.org/id/1760917/
Shortcut : http://www.wklej.org/id/1760918/
Proszę o szybką pomoc.
Acorus
(Acorus)
22 Lipiec 2015 07:29
#2
Odinstaluj GamesDesktop 008.005010037,SmartWeb.Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning.
Pokaż nowe logi z FRST.
qumqum3
(Piopa22)
22 Lipiec 2015 10:47
#3
Pobrałem, mam polską wersję. Zeskanowało mi:
http://zapodaj.net/3e36600fa8e21.png.html
Mam odznaczyć wszystkie obiekty ze wszystkich wyników?
qumqum3
(Piopa22)
22 Lipiec 2015 11:06
#5
Wiem, jestem zielony poprostu. Ździwiłem sie ze tyle tego jest i myślałem ze cos nie tak. Ale juz pousuwało. Właśnie skanuję programem FRST :).
FRST http://www.wklej.org/id/1761164/
Additional http://www.wklej.org/id/1761165/
Acorus
(Acorus)
22 Lipiec 2015 12:11
#6
Otwórz notatnik systemowy i wklej:
globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden ==== ATTENTION
Task: {2C8FFAE8-387A-4E26-BC4D-9ABB54396453} - System32\Tasks\temp_1ca4c0fc-2a56-4d82-9edd-004d08579dae-1-6 = C:\Program Files (x86)\SavePass 1.1\1ca4c0fc-2a56-4d82-9edd-004d08579dae-1-6.exe ==== ATTENTION
Task: {4D153064-D42F-48E5-8552-FC13EAD94A30} - System32\Tasks\temp_81cc1d51-66cd-43db-a431-7563578fc221-6 = C:\Program Files (x86)\Shop and Save Up\81cc1d51-66cd-43db-a431-7563578fc221-6.exe ==== ATTENTION
Task: {6490E9DF-1430-47A6-8075-651136D7F5B5} - System32\Tasks\temp_96ca08b0-f46c-45f0-8361-8f5ef2279e78-10_user = C:\Program Files (x86)\CinemaPlus-3.2cV18.07\96ca08b0-f46c-45f0-8361-8f5ef2279e78-10.exe ==== ATTENTION
Task: {9AC517F1-F378-40A0-B5A5-7CC717E2AAFC} - System32\Tasks\temp_1ca4c0fc-2a56-4d82-9edd-004d08579dae-10_user = C:\Program Files (x86)\SavePass 1.1\1ca4c0fc-2a56-4d82-9edd-004d08579dae-10.exe ==== ATTENTION
HKLM-x32\...\Run: [gmsd_pl_005010034] = [X]
HKLM-x32\...\Run: [gmsd_pl_005010035] = [X]
HKLM-x32\...\Run: [gmsd_pl_005010036] = [X]
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF Extension: Default SearchProtected - C:\Users\Piopa\AppData\Roaming\Mozilla\Firefox\Profiles\tc1udcfn.default\Extensions\defsearchp@gmail.com [2015-07-19]
OPR Extension: (adblockforopera) - C:\Users\Piopa\AppData\Roaming\Opera Software\Opera Stable\Extensions\aobdicepooefnbaeokijohmhjlleamfj [2015-04-15]
R2 myvyzidi; C:\Program Files (x86)\00000000-1437231868-0000-0000-00241D39C475\knsa862B.tmp [763392 2015-07-21] () [File not signed]
R2 vicoqudu; C:\Program Files (x86)\00000000-1437231868-0000-0000-00241D39C475\hnsm4BE5.tmp [165376 2015-07-18] () [File not signed]
R2 zejytose; C:\Program Files (x86)\00000000-1437231868-0000-0000-00241D39C475\jnsm3335.tmp [199168 2015-07-18] () [File not signed]
S2 wsasvc_1.10.0.19; "C:\Program Files (x86)\WordSurfer_1.10.0.19\Service\wsasvc.exe" [X]
2015-07-22 12:43 - 2015-07-22 12:57 - 00000000 ____ D C:\AdwCleaner
2015-07-21 21:59 - 2015-07-21 21:59 - 00000000 ____ D C:\Program Files (x86)\cc211a16-7cb6-4559-a416-00e0a4d9fbc7
2015-07-21 12:46 - 2015-07-21 21:59 - 00007208 _____ C:\Windows\System32\Tasks\temp_81cc1d51-66cd-43db-a431-7563578fc221-6
2015-07-18 17:07 - 2015-07-18 17:07 - 00005156 _____ C:\Windows\System32\Tasks\temp_1ca4c0fc-2a56-4d82-9edd-004d08579dae-1-6
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Przeskanuj programem Malwarebytes Anti-Malware http://www.malwarebytes.org/8/
qumqum3
(Piopa22)
22 Lipiec 2015 12:54
#7
Jest to konieczne? FRST mam na pulpicie :x.
Problem jak narazie zniknął po wykonaniu wczesniejszych instrukcji.
Acorus
(Acorus)
22 Lipiec 2015 13:17
#8
Trzeba wszystko wyczyścić.Umieść fixlist.txt na pulpicie.
qumqum3
(Piopa22)
22 Lipiec 2015 14:39
#9
Wszystko sie od nowa porobiło. Wszystko wyczyszcze wieczorkiem bo teraz czasu nie mam…
Acorus
(Acorus)
22 Lipiec 2015 14:53
#10
Twoja sprawa.Możesz nic nie robić.