Witam. Wczoraj podczas przeglądania pewnych stron o tematyce XXX nagle przeglądarka przestała reagować i wyświetlała się tylko jakaś strona z napisem, którego dokładnie nie pamiętam ale coś w stylu jak w tytule tematu, nie dało się jej nawet zamknąć dopiero po uruchomieniu menadżera zadań zabiłem proces Firefox i odinstalowałem tą przeglądarkę. Laptop działa normalnie ale chciałbym sprawdzić czy nie złapałem czegoś więcej, oto logi:
Uruchom FRST jako administrator i wtedy utwórz logi.
Odinstaluj McAfee Security Scan Plus.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKLM\...\Run: [Bdagent] => C:\Program Files\Bitdefender\Bitdefender 2013\bdagent.exe
HKU\S-1-5-21-4030325680-1728718971-1992755281-1001\...\RunOnce: [Report] => \AdwCleaner\AdwCleaner[S1].txt [2710 2015-04-07] ()
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
URLSearchHook: HKU\S-1-5-21-4030325680-1728718971-1992755281-1004 - (No Name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - No File
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-4030325680-1728718971-1992755281-1004 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-4030325680-1728718971-1992755281-1004 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF HKLM\...\Firefox\Extensions: [{336D0C35-8A85-403a-B9D2-65C292C39087}] - C:\Program Files\IB Updater\Firefox
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
2015-04-07 01:29 - 2015-04-07 01:32 - 00000000 ____ D () C:\AdwCleaner
C:\Program Files\IB Updater
2012-12-22 14:44 - 2012-12-22 14:44 - 2266066 _____ () C:\ProgramData\1356175220.bdinstall.bin
2013-01-19 00:53 - 2013-01-19 00:53 - 0220140 _____ () C:\ProgramData\1358549578.bdinstall.bin
CustomCLSID: HKU\S-1-5-21-4030325680-1728718971-1992755281-1004_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\Andrzej 2\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-4030325680-1728718971-1992755281-1004_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\Andrzej 2\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-4030325680-1728718971-1992755281-1004_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Andrzej 2\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-4030325680-1728718971-1992755281-1004_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Andrzej 2\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-4030325680-1728718971-1992755281-1004_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Andrzej 2\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll No File
Task: {321C6CF5-0894-4F4A-9FD0-0D0EED32C04C} - System32\Tasks\{3A381D6B-19C3-4E42-8665-FCE51143088F} => pcalua.exe -a D:\hpzsetup.exe -d D:\
Task: {52970E7B-1D19-4201-98C0-5DF1BB102E4F} - System32\Tasks\{5CC7EF51-9D84-4C95-8AE0-34F75606B457} => pcalua.exe -a C:\Windows\system32\pcwrun.exe -c "C:\Program Files (x86)\HP\Digital Imaging\bin\hpqdirec.exe"
Task: {A69C442C-FDAA-44F0-889B-A35691B6D98A} - System32\Tasks\{9EFC3C97-5225-43CE-A973-4BA1771D36CD} => pcalua.exe -a C:\Windows\system32\pcwrun.exe -c "C:\Program Files (x86)\HP\Digital Imaging\Product Assistant\bin\hprbui.exe"
Task: {B00A3495-8318-429A-8429-A6B46AC98A6F} - System32\Tasks\{D7EE7638-BEE6-4909-8387-CB5A7AC830B1} => pcalua.exe -a C:\Windows\system32\pcwrun.exe -c "C:\Program Files (x86)\HP\Digital Imaging\Product Assistant\bin\hprbui.exe"
Task: {FFA21A75-251D-4C50-B186-B526EF0CE3CC} - System32\Tasks\{517C620A-25B5-4178-8DC2-B8C3CF3C70C4} => pcalua.exe -a C:\Windows\system32\pcwrun.exe -c "C:\Program Files (x86)\HP\hpqSSupply.exe"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
EmptyTemp:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
Fixlog- http://wklej.to/zEtPW
FRST- http://wklej.to/ar435
A ten McAfee Security Scan Plus to nie chce się odinstalować, próbowałem kilka razy i jak kliknę odinstaluj to nic się nie dzieje.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
CloseProcesses:
HKLM\...\RunOnce: [*EmptyTemp] => cmd /c rd /q/s C:\FRST\Temp
HKLM-x32\...\RunOnce: [CoreTemp.{BA5BCF07-C0B6-433C-BA04-4AA008483BA8}] => "C:\Windows\system32\RunDll32.EXE" "C:\Program Files\NVIDIA Corporation\Installer2\CoreTemp.{BA5BCF07-C0B6-433C-BA04-4AA008483BA8}\NVI2.DLL",Resume C:\Program Files\NVIDIA Corporation\Installer2\insta (the data entry has 53 more characters).
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
BHO-x32: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll [2013-09-06] (McAfee, Inc.)
FF Plugin-x32: @mcafee.com/McAfeeMssPlugin -> C:\Program Files\McAfee Security Scan\3.8.130\npMcAfeeMss.dll [2013-09-06] (McAfee, Inc.)
FF HKLM-x32\...\Firefox\Extensions: [{D19CA586-DD6C-4a0a-96F8-14644F340D60}] - C:\Program Files (x86)\Common Files\McAfee\SystemCore
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe [288776 2013-09-06] (McAfee, Inc.)
S2 HPSLPSVC; C:\Users\acer\AppData\Local\Temp\7zS1976\hpslpsvc64.dll [X]
C:\Program Files\McAfee Security Scan
C:\Program Files (x86)\Common Files\McAfee
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\McAfee Security Scan" /f
EmptyTemp:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
C:\Windows\System32\Tasks\McAfee Cleanup
C:\Windows\Tasks\McAfee Cleanup.job
DeleteQuarantine:
Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST
Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
http://wstaw.org/m/2014/03/25/2014-03-25_123039.png
Język PL > Settings > General Settings > Language > Polish
Odinstaluj Adobe Flash Player 11 ActiveX i zainstaluj Flash Player 17.0.0.134 ActiveX
Wszystko zrobione według zaleceń, Malwarebytes nic nie znalazł, laptop jak i przeglądarka działa normalnie. Dziękuję bardzo za pomoc.
