Uruchomiona polisa javascript

Witam
Szwagier, uruchomił na swoim komputerze przez roztropność załącznik w mailu będący javascriptem. Zainstalowało mu tu avasta. Odinstalował go następnie avira przestała się pokazywać w tray. Przeskanowałem antimalwarebyte nic nie znalazł. Podejrzewam że zostało coś w ukryciu. Zamieszczam logi, proszę o pomoc w usunięciu szkodnika.
http://wklejto.pl/555283
http://wklejto.pl/555284
http://wklejto.pl/555285

Na początek to użyj jeszcze Avast Clear: https://www.dobreprogramy.pl/Avast-Clear,Program,Windows,17962.html nawet jeśli go nie widzisz!

1 polubienie

Prowizorycznie uruchomiłem, możliwe że to nie był nawet avast tylko coś co się podaje za niego.

A jednak tak! Masz ślady Avasta w logach FRST.

1 polubienie
  1. Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\dell\Downloads
    fixlist.txt (7,1 KB)

  2. Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.

  3. Po restarcie wklej plik wynikowy.

  4. Zastosuj Hitman Pro, wklej wynik skanu (zrzut ekranu) zanim Naprawisz, napiszę co zaznaczyć.