Byłem przez pewien okres za zagranicą i w tym czasie dzieci dorwały komputer. Teraz pojawiają się reklamy. Boję się o wirusy, dokonuję na nim opłaty. Jest potrzebny jeszcze log OTLa?
Nie.Odinstaluj McAfee Security Scan Plus,PC Performer,Speed Test App.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.
Pokaż nowe logi z FRST.
Otwórz Notatnik i wklej:
Task: C:\WINDOWS\Tasks\PC Performer Scheduled Scan.job = C:\Program Files\PC Performer\PCPerformer.exe ==== ATTENTION
HKU\S-1-5-21-1409082233-1454471165-1801674531-1003\...\Run: [PCPerformer] = "C:\Program Files\PC Performer\PCPerformer.exe" /RUNSCAN
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findamo.com?cid=4966ch=2
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "http://www.findamo.com?cid=4966ch=2" ======= ATTENTION
SearchScopes: HKCU - DefaultScope {439575bb-7b9b-406a-b893-f041150aaa9b} URL = http://www.findamo.com/search.html?q={searchTerms}cid=4966ch=2
SearchScopes: HKCU - {439575bb-7b9b-406a-b893-f041150aaa9b} URL = http://www.findamo.com/search.html?q={searchTerms}cid=4966ch=2
FF NewTab: hxxp://www.findamo.com?cid=4966ch=2
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\ddg.xml
S4 IntelIde; No ImagePath
U1 WS2IFSL; No ImagePath
2014-11-12 15:20 - 2014-11-12 15:22 - 00000000 ____ D () C:\AdwCleaner
2014-11-03 21:39 - 2014-09-20 20:39 - 00000302 _____ () C:\WINDOWS\Tasks\PC Performer Scheduled Scan.job
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Przeskanuj programem Malwarebytes Anti-Malware http://data-cdn.mbamupdates.com/v2/mbam/consumer/data/mbam-setup-2.0.3.1025.exe