Witam
Od kilku dni mój avast straszy mnie szkodnikiem niemal na każdej stronie.
URL: h_utils_cdneurope_com__js__mo_js|{gzip}
W jaki sposób mogę usunąć szkodnika?
W innym wątku widziałem że można przeskanować to programem “Farbar Recovery Scan Tool” Więc tak też zrobiłem.
Potrzebne raporty są tutaj:
http://wklej.org/id/1348852/
Atis
(Atis)
1 Maj 2014 16:55
#2
W panelu sterowania odinstaluj SaverExtensioN i Install Supporter 1.80.
Usuń rozszerzenie RegularDeeals i Site Finder: Jak odinstalowywać rozszerzenia w Firefox
Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
(Przy odinstalowywaniu SaverExtensioN pojawił się komunikat że wystąpił błąd i że program prawdopodobnie został już wcześniej odinstalowany. Więc usunąłem go tylko z listy programów. Piszę o tym bo nie wiem czy to jest istotne).
Pozostałe czynności przebiegły zgodnie z poleceniami.
Oto nowy raport:
http://wklej.org/id/1349023/
Atis
(Atis)
1 Maj 2014 17:54
#4
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKU\S-1-5-21-3662261553-3578697491-1085789932-1001\...\Run: [SpeedUpMyComputer] => C:\Program Files (x86)\SmartTweak\SpeedUpMyComputer\SpeedUpMyComputer.exe /ot /as
HKU\S-1-5-21-3662261553-3578697491-1085789932-1001\...\Policies\Explorer: []
BHO-x32: SaverExtensioN - {4159D016-20E1-E6EA-8A25-A8F868D14416} - C:\ProgramData\SaverExtensioN\6pdQtEjE.dll ()
FF StartMenuInternet: FIREFOX.EXE - D:\Programy\Mozilla Firefox\firefox.exe
C:\AdwCleaner
C:\ProgramData\SaverExtensioN
C:\ProgramData\8417f6cde5f3d47b
C:\ProgramData\StarApp
C:\ProgramData\InstallMate
C:\ProgramData\McAfee
C:\Users\ZW\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SmartTweak Software
C:\Program Files (x86)\SmartTweak
C:\Users\ZW\AppData\Local\Temp\*.exe
C:\Users\ZW\AppData\Local\Temp\*.dll
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
Atis
(Atis)
1 Maj 2014 18:25
#6
Skasuj folder C:\FRST
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
http://wstaw.org/m/2014/03/25/2014-03-25_123039.png
Język PL > Settings > General Settings > Language > Polish
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK
Zrobione.
Podczas skanowania znalazło cztery niebezpieczne pliki. Wszystkie zostały usunięte po restarcie komputera.
Czy mam podjąć jeszcze jakieś działania?
Atis
(Atis)
1 Maj 2014 19:07
#8
W takim razie to już szystko.