Smart Wrapper - jak usunąć?!


(Candycake6994) #1

Cześć, mam problem z dziadostwem o nazwie "smart wrapper" i nie mogę tego usunąć. Komputer dłużej się uruchamia a antywirus pokazuje dużo niebezpieczeństw etc. Przeczytałem kilka tematów i dostosowałem się do zaleceń, ale nie wiem co dalej. W załączniku dodaję pliki. Pilnie proszę o pomoc, pozdrawiam :wink:

Addition.txt

FRST.txt

Shortcut.txt


(Acorus) #2

Odinstaluj do-search uninstall,PriceFountain (remove only),Update for PriceFountain.Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning.

Pokaż nowe logi z FRST.


(Candycake6994) #3

Wydaje mi się że po czyszczeniu wszystko jest w porządku.

Addition.txt

FRST.txt

Shortcut.txt


(Acorus) #4

Otwórz notatnik systemowy i wklej:

Task: {7D528F9B-723F-4691-8B7A-4FA4D8C9DB95} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1573389698-3089240968-938118594-1001Core = C:\Users\Iron Man\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-06-26] (Facebook Inc.)
Task: {9390FBD4-8794-49D4-838B-47D896CF8CE5} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1573389698-3089240968-938118594-1001UA = C:\Users\Iron Man\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-06-26] (Facebook Inc.)
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1573389698-3089240968-938118594-1001Core.job = C:\Users\Iron Man\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1573389698-3089240968-938118594-1001UA.job = C:\Users\Iron Man\AppData\Local\Facebook\Update\FacebookUpdate.exe
HKLM\...\Run: [RtsFT] = C:\Windows\RTFTrack.exe [6340312 2013-07-19] (Realtek semiconductor)
HKLM-x32\...\Run: [fst_pl_127] = [X]
HKLM-x32\...\Run: [t4pc_en_4] = [X]
HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKU\S-1-5-21-1573389698-3089240968-938118594-1001\...\Run: [Facebook Update] = C:\Users\Iron Man\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-06-26] (Facebook Inc.)
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR Extension: (No Name) - C:\Users\Iron Man\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-04-21]
S2 Garmin Core Update Service; "D:\Nowy folder\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe" [X]
S2 Update Greener Web; "C:\Program Files (x86)\Greener Web\updateGreenerWeb.exe" [X]
S2 UpdaterSvcGreenerWeb; "C:\Program Files (x86)\Greener Web\updater.exe" [X]
S2 Util Greener Web; "C:\Program Files (x86)\Greener Web\bin\utilGreenerWeb.exe" [X]
2015-05-09 14:50 - 2015-05-09 14:50 - 00000000 ____ D () C:\Users\Iron Man\Downloads\FRST-OlderVersion
2015-05-09 14:35 - 2015-05-09 14:40 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.