Safesaver- jak usunąć wirusa?

rosh · 8 Styczeń 2014 16:20

Kolejny problem na tym forum z tym [CIACH], jednak moim problemem jest rozszerzenie ENJoy które dodaje owego safesavera. Wkurza to, bo niestety reklamy się nie wyświetlają, zamula chrome’a i dodaje swoje. Co robić? Nie mogę tego usunąć z dodaj lub usuń programy, bo już usuwałem ENJoy’a i tego nie ma, naprawiałem rejestr, też nic. Pomóżcie.

Atis · 8 Styczeń 2014 16:23

Pobierz Farbar Recovery Scan Tool zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Raporty umieść na http://wklej.org/ i podaj link.

anon96572732 · 8 Styczeń 2014 16:25

Dlatego też proszę, korzystając z przycisku EDYTUJ , który znajdziesz w prawym dolnym rogu swojego posta i opcji Użyj pełnego edytora, dokonać korekty tytułu, tak aby konkretnie mówił o problemie.

W przeciwnym razie trafi on do Kosza.

rosh · 8 Styczeń 2014 16:39

http://wklej.org/id/1229121/ Proszę bardzo.

Atis · 8 Styczeń 2014 16:47

Odinstaluj OptimizerPro1.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

rosh · 8 Styczeń 2014 17:42

http://wklej.org/id/1229215/

Proszę, reklamy wróciły już, co prawda w moich rozszerzeniach nadal pokazuje się ENjoy Coupon, jednak nie widzę problemów z tym związanych, chrome przestał zamulać, optimizera usunąłem, ten program co mi dałeś wykrył około 300 syfów, wszystkie zostały usunięte i teraz ładnie śmiga, chyba problem rozwiązany, aczkolwiek możesz zajrzeć w logi.

Atis · 8 Styczeń 2014 18:06

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32\...\Run: [] - [x]
HKU\UpdatusUser\...\Run: [Google Update] - C:\Users\User\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2012-04-10] (Google Inc.)
HKU\UpdatusUser\...\Run: [FixMyRegistry] - D:\Program Files (x86)\SmartTweak Software\FixMyRegistry\FixMyRegistry.exe /ot /as
AppInit_DLLs: [] ()
BootExecute: autocheck autochk * sdnclean64.exe
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: No Name - {35E9B73B-B8CA-1D07-A745-6BA2932DA789} - No File
FF HKLM-x32\...\Firefox\Extensions: [{C7AE725D-FA5C-4027-BB4C-787EF9F8248A}] - C:\Program Files (x86)\RelevantKnowledge\firefox
CHR Plugin: (LiveVDO plug-in) - C:\Program Files (x86)\Mozilla Firefox\plugins\npvsharetvplg.dll No File
CHR HKLM-x32\...\Chrome\Extension: [dknkjnkhedbanphkkpbpcgoblmkbfhlf] - C:\Users\User\AppData\Local\CRE\dknkjnkhedbanphkkpbpcgoblmkbfhlf.crx
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKCU\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
S2 NMSAccessU; C:\Users\User\AppData\Local\Temp\{610F693D-E837-45B3-87CE-C95F77DCC620}\NMSAccessU.exe [x]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [x]
S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\1.3\temp\FairplayKD.sys [x]
S3 WinRing0_1_2_0; \??\C:\Program Files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys [x]
C:\ProgramData\Doctor Web
C:\ProgramData\MoIInimumPRIce
C:\ProgramData\eafoakaoijlbecggonnoednlpeagmgoj
C:\ProgramData\c66e753cc596e3f5
C:\ProgramData\McAfee
C:\ProgramData\InstallMate
C:\ProgramData\Browser System Enahncer
Task: {57D2A010-EA4B-4173-97D8-2D88FAEA95E5} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {5B5237DD-88C0-4C03-B78E-E686DFD9E51C} - System32\Tasks\Ad-Aware Antivirus Scheduled Scan => C:\PROGRA~2\AD-AWA~1\AdAwareLauncher.exe
Task: {62DA8494-7697-4DAC-986B-A09E46D53CF9} - System32\Tasks\{B32BC8A9-C106-419D-B0EA-9FAEE52B7F52} => E:\RGSC\setup.exe
Task: {6853205C-2CA0-4BC2-A90E-AE67D8364648} - System32\Tasks\BrowserDefendert => Sc.exe start BrowserDefendert
Task: {6F678F9B-7E50-4839-ADDE-A0B3BA1AB20D} - System32\Tasks\{A253B5F2-6A4C-4816-928B-FFBFFA6A5B1F} => E:\Autorun.exe
Task: {937BCB5D-F18D-472F-835C-B27FB884EC2C} - System32\Tasks\{4DD546E7-7A02-445C-B6A1-C6275200742B} => C:\Users\User\Desktop\Nowy folder\FILM04.EXE
Task: {B118FEB6-21A7-46B2-8A7E-5CA7B937EE39} - System32\Tasks\{D21E2BF5-DB85-45D1-A8E8-D45067E774DE} => E:\Autorun.exe
Task: {E05992F0-50AC-4F8E-8FB7-C32CB57067ED} - System32\Tasks\YourFile Update => C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe <==== ATTENTION

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.