SearchProtect

sagittarius25 · 3 Lipiec 2015 17:24

Niestety ponownie złapałem tego robaka (chociaż się starałem).

Bardzo proszę o sprawdzenie loga, komputer się mocno grzeje.

FRST- http://www.wklej.org/id/1751052/

ADDITIONAL http://www.wklej.org/id/1751058/

shortcut http://www.wklej.org/id/1751060/

Atis · 3 Lipiec 2015 17:26

W panelu sterowania odinstaluj do-search uninstall.

Pobierz i uruchom AdwCleaner Kliknij Skanuj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

sagittarius25 · 3 Lipiec 2015 17:42

Raport FRST http://www.wklej.org/id/1751071/

Atis · 3 Lipiec 2015 19:51

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
2015-07-03 19:33 - 2015-07-03 19:34 - 00000000 ____ D C:\AdwCleaner
2015-06-09 17:47 - 2015-06-09 17:47 - 00718960 _____ (Web ) C:\Users\ola\Downloads\CCleaner(13061)-dp (1).exe
Task: {307827D0-E3EC-43F0-AF1C-B0CF9A88566E} - System32\Tasks\Adobe Reader and Acrobat Manager => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-06-12] (Adobe Systems Incorporated)
Task: {9A6B262A-463E-4A1E-B972-197BF3C84E83} - System32\Tasks\{FA92EC95-9D34-46C0-9CCA-FE9CB2706C87} => pcalua.exe -a G:\AUTORUN_INSTALL.EXE -d G:\
Task: {F6057C22-C81B-4585-895F-86B3FAAC0419} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-06-12] (Adobe Systems Incorporated)
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.