System windows nie moze odnaleźć pliku

[onlyskil44]

mam problem jak chce odtworzyć stream wariors i chce to wlaczyć moją przeglądarkę ale wyskakuje mi błąd daje niżej ss

[Atis]

Przecież widzisz, ze masz zainfekowaną przeglądarkę, bo to nie jest prawidłowa ścieżka do Chrome.

Farbar Recovery Scan Tool - Raport obowiązkowy

[onlyskil44]

http://www.wklej.org/id/2906847/ raport

[Atis]

To jest jakiś fragment, a w instrukcji jet napisane o trzech raportach.

[onlyskil44]

juz daje

 

http://www.wklej.org/id/2906959/

 

tego trzeciego pliku nie mam 

[AJer]

Raporty FRST.txt Addition.txt Shortcut.txt wklejasz nie do jednej wklejki a do osobnej na stronie http:\wklej.org .

[onlyskil44]

http://www.wklej.org/id/2906985/ frst  http://www.wklej.org/id/2906988/ addition  http://www.wklej.org/id/2906989/ Shortcut

[Atis]

Przecież to są fragmenty raportów. Wklej kompletne raporty.

[onlyskil44]

Shortcut.txt : http://www.wklej.org/id/2908063/ Addition.txt : http://www.wklej.org/id/2908064/ FRST.txt http://www.wklej.org/id/2908065/

[Atis]

Ustaw Chrome jako domyślną:

https://support.google.com/chrome/answer/95417?hl=pl

 

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = HKU\S-1-5-21-2256926274-2746411506-127810394-1001\Software\Microsoft\Internet Explorer\Main,Start Page = Edge HomeButtonPage: HKU\S-1-5-21-2256926274-2746411506-127810394-1001 -> hxxp://www.yoursites123.com/?type=hp&ts=1450101931&z=b169a0d9c58fa352f01d7fbg4z8wee5gee5get6gbb&from=wpm07173&uid=ST1000DM003-1ER162_Z4Y7DKSHXXXXZ4Y7DKSH S2 BossshipDL; “C:\ProgramData\corss_@aduck00000000.tmp.dat.exe” [X] S2 Hkhlp; C:\Program Files (x86)\Common Files\Apps\Hkhlp.dll [X] S2 IlS; C:\ProgramData\Tencent\QQ\report\repor.dll [X] 2016-10-13 20:44 - 2016-10-13 20:44 - 00582416 _____ (Plumbytes Software) C:\Users\Abc\Downloads\antimalwaresetup.exe 2016-10-13 20:42 - 2016-10-13 20:42 - 05659993 _____ (Swearware) C:\Users\Abc\Downloads\ComboFix.exe S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2016-10-12] () 2016-10-12 14:27 - 2016-10-12 14:27 - 00000000 _____ C:\autoexec.bat 2016-10-12 14:25 - 2016-10-12 14:25 - 00022704 _____ C:\WINDOWS\system32\Drivers\EsgScanner.sys 2016-10-12 15:09 - 2016-10-12 15:09 - 00000000 ____D C:\ProgramData\boost_interprocess 2016-10-12 10:50 - 2016-10-12 22:34 - 00000000 ____D C:\ProgramData\UvConverter 2016-10-10 19:13 - 2016-10-10 19:13 - 00000000 ____D C:\Users\Abc\AppData\Local\Evercine 2016-10-10 19:13 - 2016-10-10 19:13 - 00000000 ____D C:\Program Files (x86)\Evercine 2016-10-08 16:53 - 2016-10-10 19:13 - 00000000 _____ C:\Users\Public\Documents\temp.dat CustomCLSID: HKU\S-1-5-21-2256926274-2746411506-127810394-1001_Classes\CLSID{E68D0A55-3C40-4712-B90D-DCFA93FF2534}\InprocServer32 -> C:\Users\Abc\AppData\Roaming\GG\ggdrive\ggdrive-menu.dll => Brak pliku Task: {19DD327B-F0B7-4728-B4D4-2258A18897DD} - System32\Tasks{E2F93DD7-009D-4E4E-9623-567478287874} => pcalua.exe -a F:\ravie\Uninstall.exe Task: {215CDDDF-CD10-4881-BD22-9E6914E8A5B9} - System32\Tasks{CD14014E-6B54-4279-9B35-477D2BD1F1F2} => pcalua.exe -a F:\PandoraMT2\PandoraMT2.exe -d F:\PandoraMT2 Task: {3A60C93C-E3D7-4AB5-AA69-A32132C6754E} - System32\Tasks\Nero\Nero Info => C:\Program Files (x86)\Common Files\Nero\Nero Info\NeroInfo.exe [2015-06-04] (Nero AG) ShortcutWithArgument: C:\Users\Abc\AppData\Local\Evercine\User Data\Program uruchamiający aplikacje Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list FirewallRules: [TCP Query User{D6DB3717-C70B-4FB0-95CF-4A1A05499DA7}C:\program files (x86)\evercine\application\chrome.exe] => (Allow) C:\program files (x86)\evercine\application\chrome.exe FirewallRules: [UDP Query User{8594C7C0-1B92-4244-B991-4C5AF80E8CDA}C:\program files (x86)\evercine\application\chrome.exe] => (Allow) C:\program files (x86)\evercine\application\chrome.exe EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

[onlyskil44]

http://www.wklej.org/id/2908648/ 

 

FRST: http://www.wklej.org/id/2908681/

[Atis]

(Domyślna przeglądarka: “C:\Program Files (x86)\Evercine\Application\chrome.exe” “%1”)

 

Nadal masz ustawioną szkodliwą Evercine jako domyślną przeglądarkę.

 

Skasuj folder C:\FRST
Czyszczenie folderów Przywracania systemu
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium: KLIK
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK

Odinstaluj Java 8 Update 66 i zainstaluj Java 8 Update 101

 

 

[onlyskil44]

przeskanowałem zainstalowałem jave i co dalej?

[Atis]

Na tym koniec.

[onlyskil44]

mówisz, że będzie działało? 

[Atis]

Napisałem, że musisz ustawić domyślną przeglądarkę na Chrome, bo wirus przekierował na szkodliwą podróbkę Evercine.

https://support.google.com/chrome/answer/95417?hl=pl

[onlyskil44]

ustawiłem chroma