Szalejący avast


(zenek135) #1

Witam

 

Od kilku dni mój avast straszy mnie szkodnikiem niemal na każdej stronie.

 

URL:    h_utils_cdneurope_com__js__mo_js|{gzip}

 

W jaki sposób mogę usunąć szkodnika?

 

W innym wątku widziałem że można przeskanować to programem "Farbar Recovery Scan Tool" Więc tak też zrobiłem.

 

Potrzebne raporty są tutaj:

http://wklej.org/id/1348852/


(Atis) #2

W panelu sterowania odinstaluj SaverExtensioN i Install Supporter 1.80.

Usuń rozszerzenie RegularDeeals i Site Finder: Jak odinstalowywać rozszerzenia w Firefox

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(zenek135) #3

(Przy odinstalowywaniu SaverExtensioN pojawił się komunikat że wystąpił błąd i że program prawdopodobnie został już wcześniej odinstalowany. Więc usunąłem go tylko z listy programów. Piszę o tym bo nie wiem czy to jest istotne).

Pozostałe czynności przebiegły zgodnie z poleceniami.

 

Oto nowy raport:

http://wklej.org/id/1349023/


(Atis) #4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-3662261553-3578697491-1085789932-1001\...\Run: [SpeedUpMyComputer] => C:\Program Files (x86)\SmartTweak\SpeedUpMyComputer\SpeedUpMyComputer.exe /ot /as
HKU\S-1-5-21-3662261553-3578697491-1085789932-1001\...\Policies\Explorer: [] 
BHO-x32: SaverExtensioN - {4159D016-20E1-E6EA-8A25-A8F868D14416} - C:\ProgramData\SaverExtensioN\6pdQtEjE.dll ()
FF StartMenuInternet: FIREFOX.EXE - D:\Programy\Mozilla Firefox\firefox.exe
C:\AdwCleaner
C:\ProgramData\SaverExtensioN
C:\ProgramData\8417f6cde5f3d47b
C:\ProgramData\StarApp
C:\ProgramData\InstallMate
C:\ProgramData\McAfee
C:\Users\ZW\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SmartTweak Software
C:\Program Files (x86)\SmartTweak
C:\Users\ZW\AppData\Local\Temp\*.exe
C:\Users\ZW\AppData\Local\Temp\*.dll

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(zenek135) #5

To wyskoczyło po “fix”

http://wklej.org/id/1349059/

 

A to efekt skanowania z FRST

http://wklej.org/id/1349061/


(Atis) #6

Skasuj folder C:\FRST

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK


(zenek135) #7

Zrobione.

Podczas skanowania znalazło cztery niebezpieczne pliki. Wszystkie zostały usunięte po restarcie komputera.

 

Czy mam podjąć jeszcze jakieś działania?


(Atis) #8

W takim razie to już szystko.


(zenek135) #9

Ok. Dziękuję za pomoc.

Powodzenia :slight_smile: