Zaczęło się od tego, że pobrałem program którego nazwy nie pamiętam (zacząłem instalację) nie skonczylem jej bo w porę bo zorientowałem się, że to zwykły wirus. Jednak program ten wniósł na mój komputer ze sobą różne wtyczki, min. podoweb które są typowymi reklamiarzami. Usunąłem je, jednak po tej czynności strony, np. artykuły na WP nie chcą się w całosci mi załadować. Proszę o pomoc.
frst:
add:
Otwórz Notatnik i wklej:
AlternateDataStreams: C:\ProgramData:NT
AlternateDataStreams: C:\ProgramData:NT2
AlternateDataStreams: C:\Users\All Users:NT
AlternateDataStreams: C:\Users\All Users:NT2
AlternateDataStreams: C:\ProgramData\Application Data:NT
AlternateDataStreams: C:\ProgramData\Application Data:NT2
AlternateDataStreams: C:\ProgramData\Dane aplikacji:NT
AlternateDataStreams: C:\ProgramData\Dane aplikacji:NT2
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2
AlternateDataStreams: C:\Users\User\Dane aplikacji:NT
AlternateDataStreams: C:\Users\User\Dane aplikacji:NT2
AlternateDataStreams: C:\Users\User\AppData\Roaming:NT
AlternateDataStreams: C:\Users\User\AppData\Roaming:NT2
HKU\S-1-5-21-1594558056-3738720352-820696769-1000\...\MountPoints2: {5bfb4549-2b1f-11e1-93a9-806e6f6e6963} - E:\cda_menu.exe
HKU\S-1-5-21-1594558056-3738720352-820696769-1000\...\MountPoints2: {80d7162f-ac86-11e1-8bc8-14dae93af15b} - G:\KODAK_Software_Downloader.exe
HKU\S-1-5-21-1594558056-3738720352-820696769-1000\...\MountPoints2: {e35496a3-7e3a-11e1-987b-14dae93af15b} - F:\Startme.exe
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => No File
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => No File
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => No File
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => No File
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - ToolbarSearchProviderProgress {96bd48dd-741b-41ae-ac4a-aff96ba00f7e}
R2 MaintainerSvc6.89.573444; C:\ProgramData\01e58235-010d-43b1-8340-277d43a75321\maintainer.exe [123632 2014-11-12] ()
S2 Update PodoWeb; "C:\Program Files (x86)\PodoWeb\updatePodoWeb.exe" [X]
R1 {98e700ee-1d13-4cd6-97a6-d8d4d2f0a35b}Gw64; C:\Windows\System32\drivers\{98e700ee-1d13-4cd6-97a6-d8d4d2f0a35b}Gw64.sys [48776 2014-11-11] (StdLib)
S3 FairplayKD; \\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]
2014-11-12 14:43 - 2014-11-11 20:32 - 00048776 _____ (StdLib) C:\Windows\system32\Drivers\{98e700ee-1d13-4cd6-97a6-d8d4d2f0a35b}Gw64.sys
2014-11-11 22:52 - 2014-11-12 15:19 - 00000000 ____ D () C:\Program Files (x86)\PodoWeb
2014-11-10 12:15 - 2014-06-10 12:27 - 00019392 _____ (Dll-Files.com) C:\Windows\system32\roboot64.exe
2014-11-10 12:09 - 2014-11-10 12:09 - 00003366 _____ () C:\Windows\System32\Tasks\{5EAA503D-0AFE-4593-9617-616B07CCA88D}
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Uruchom FRST i kliknij w Fix.
Skasuj folder C:\FRST