Programy same się intalują.Wirus

Witam, ostatnio pobrałem jeden program i zaczęły istalować mi sie programy bez mojej  zgody. Antywirus wykrywa infekcje, usuwa je, lecz po ponownym uruchomieniu komputera problem powraca. Tutaj skany :

 

FRST : http://www.wklej.org/id/1760913/

Addition : http://www.wklej.org/id/1760917/

Shortcut : http://www.wklej.org/id/1760918/

 

Proszę o szybką pomoc.

Odinstaluj GamesDesktop 008.005010037,SmartWeb.Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning.

Pokaż nowe logi z FRST.

Pobrałem, mam polską wersję. Zeskanowało mi:

http://zapodaj.net/3e36600fa8e21.png.html

Mam odznaczyć wszystkie obiekty ze wszystkich wyników?

Masz sporo śmieci.

Wiem, jestem zielony poprostu. Ździwiłem sie ze tyle tego jest i myślałem ze cos nie tak. Ale juz pousuwało. Właśnie skanuję programem FRST :).

FRST http://www.wklej.org/id/1761164/

Additional http://www.wklej.org/id/1761165/

Otwórz notatnik systemowy i wklej:

globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden ==== ATTENTION
Task: {2C8FFAE8-387A-4E26-BC4D-9ABB54396453} - System32\Tasks\temp_1ca4c0fc-2a56-4d82-9edd-004d08579dae-1-6 = C:\Program Files (x86)\SavePass 1.1\1ca4c0fc-2a56-4d82-9edd-004d08579dae-1-6.exe ==== ATTENTION
Task: {4D153064-D42F-48E5-8552-FC13EAD94A30} - System32\Tasks\temp_81cc1d51-66cd-43db-a431-7563578fc221-6 = C:\Program Files (x86)\Shop and Save Up\81cc1d51-66cd-43db-a431-7563578fc221-6.exe ==== ATTENTION
Task: {6490E9DF-1430-47A6-8075-651136D7F5B5} - System32\Tasks\temp_96ca08b0-f46c-45f0-8361-8f5ef2279e78-10_user = C:\Program Files (x86)\CinemaPlus-3.2cV18.07\96ca08b0-f46c-45f0-8361-8f5ef2279e78-10.exe ==== ATTENTION
Task: {9AC517F1-F378-40A0-B5A5-7CC717E2AAFC} - System32\Tasks\temp_1ca4c0fc-2a56-4d82-9edd-004d08579dae-10_user = C:\Program Files (x86)\SavePass 1.1\1ca4c0fc-2a56-4d82-9edd-004d08579dae-10.exe ==== ATTENTION
HKLM-x32\...\Run: [gmsd_pl_005010034] = [X]
HKLM-x32\...\Run: [gmsd_pl_005010035] = [X]
HKLM-x32\...\Run: [gmsd_pl_005010036] = [X]
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF Extension: Default SearchProtected - C:\Users\Piopa\AppData\Roaming\Mozilla\Firefox\Profiles\tc1udcfn.default\Extensions\defsearchp@gmail.com [2015-07-19]
OPR Extension: (adblockforopera) - C:\Users\Piopa\AppData\Roaming\Opera Software\Opera Stable\Extensions\aobdicepooefnbaeokijohmhjlleamfj [2015-04-15]
R2 myvyzidi; C:\Program Files (x86)\00000000-1437231868-0000-0000-00241D39C475\knsa862B.tmp [763392 2015-07-21] () [File not signed]
R2 vicoqudu; C:\Program Files (x86)\00000000-1437231868-0000-0000-00241D39C475\hnsm4BE5.tmp [165376 2015-07-18] () [File not signed]
R2 zejytose; C:\Program Files (x86)\00000000-1437231868-0000-0000-00241D39C475\jnsm3335.tmp [199168 2015-07-18] () [File not signed]
S2 wsasvc_1.10.0.19; "C:\Program Files (x86)\WordSurfer_1.10.0.19\Service\wsasvc.exe" [X]
2015-07-22 12:43 - 2015-07-22 12:57 - 00000000 ____ D C:\AdwCleaner
2015-07-21 21:59 - 2015-07-21 21:59 - 00000000 ____ D C:\Program Files (x86)\cc211a16-7cb6-4559-a416-00e0a4d9fbc7
2015-07-21 12:46 - 2015-07-21 21:59 - 00007208 _____ C:\Windows\System32\Tasks\temp_81cc1d51-66cd-43db-a431-7563578fc221-6
2015-07-18 17:07 - 2015-07-18 17:07 - 00005156 _____ C:\Windows\System32\Tasks\temp_1ca4c0fc-2a56-4d82-9edd-004d08579dae-1-6
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Przeskanuj programem Malwarebytes Anti-Malware http://www.malwarebytes.org/8/

Jest to konieczne? FRST mam na pulpicie :x.

 

Problem jak narazie zniknął po wykonaniu wczesniejszych instrukcji.

Trzeba wszystko wyczyścić.Umieść fixlist.txt na pulpicie. 

Wszystko sie od nowa porobiło. Wszystko wyczyszcze wieczorkiem bo teraz czasu nie mam…

Twoja sprawa.Możesz nic nie robić.

Nic nie robić :smiley: ? Trzeba