Prośba o pomoc w usunięciu Roll Around

Dla specjalistów Bezpieczeństwo
#1

Witam

 

Bardzo proszę o pomoc w usunięciu Roll Around.

 

Z góry bardzo dziękuję

Addition.txt

FRST.txt

#2

Odinstaluj pdfforge Toolbar v11.3.Otwórz notatnik systemowy i wklej:

HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1021128 2014-11-20] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [NeroFilterCheck] = C:\Program Files (x86)\Common Files\Ahead\Lib\NeroCheck.exe [155648 2006-01-12] (Nero AG)
HKLM-x32\...\Run: [] = [X]
HKU\S-1-5-21-3688945472-3249579560-450776281-1000\...\RunOnce: [Adobe Speed Launcher] = 1431266765
HKU\S-1-5-21-3688945472-3249579560-450776281-1000\...\MountPoints2: K - K:\autorun.exe
HKU\S-1-5-21-3688945472-3249579560-450776281-1000\...\MountPoints2: {919b3e39-997f-11e4-8050-74d435b1576c} - K:\startme.exe
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKU\S-1-5-21-3688945472-3249579560-450776281-1000 - DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL =
SearchScopes: HKU\S-1-5-21-3688945472-3249579560-450776281-1000 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3688945472-3249579560-450776281-1000 - {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL =
SearchScopes: HKU\S-1-5-21-3688945472-3249579560-450776281-1000 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKU\S-1-5-21-3688945472-3249579560-450776281-1000 - {A46CB5F6-8085-4B2D-93B2-8C53D83497EA} URL =
SearchScopes: HKU\S-1-5-21-3688945472-3249579560-450776281-1000 - {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL =
FF SelectedSearchEngine: do-search
FF Extension: Roll Around - C:\Users\Karol\AppData\Roaming\Mozilla\Firefox\Profiles\6smnn2lm.default\Extensions\{e3d880ce-aecd-4f8f-a17a-897f59eafe08}.xpi [2015-05-10]
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
S3 gdrv; \\C:\Windows\gdrv.sys [X]
2015-04-20 13:37 - 2015-04-20 13:37 - 00002960 _____ () C:\Windows\System32\Tasks\{DE0C6E04-F9F7-4240-BEAB-7881D46F5A13}
2015-04-20 13:37 - 2015-04-20 13:37 - 00002960 _____ () C:\Windows\System32\Tasks\{6662E925-9585-4945-8780-9009EF1AB222}
2015-05-10 16:03 - 2015-03-24 12:57 - 00000000 ____ D () C:\Program Files (x86)\pdfforge Toolbar
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Wszystko działa znakomicie!

 

Dziękuję pięknie! Jestem bardzo wdzięczny. Widmo przeinstalowania systemu wisiało nade mną!

 

Jeszcze raz dziękuję i serdecznie pozdrawiam

#4

Skasuj folder C:\FRST