Windows Version Installer - problem

Dla specjalistów Bezpieczeństwo
#1

Witam.

 

Nagle włączyła mi się instalacja Windows Version Installer, na szczęście jakoś udało mi się ją wyłączyć, ale co jakiś czas powraca plus jakieś inne dziwne programy same zaczynają się instalować i Chrome sam uruchamia dziwne strony.

 

FRST - wklej.org/id/1461055/

Addition - wklej.org/id/1461057/

#2

W panelu sterowania odinstaluj FreeSoftToday 008.194 i Remote Desktop Access.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#3

Proszę bardzo :slight_smile:

 

FRST - wklej.org/id/1461094/

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

(Term Tutor) C:\Program Files (x86)\TermTutor\Service\ttsvc.exe
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [fst_pl_194] => [X]
BHO: TermTutor -> {6CB99040-7828-4C37-AC01-F15758F43E4D} -> C:\Program Files\TermTutor\IE\TermTutorClientIE.dll (Term Tutor)
BHO-x32: No Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> No File
BHO-x32: TermTutor -> {6CB99040-7828-4C37-AC01-F15758F43E4D} -> C:\Program Files (x86)\TermTutor\IE\TermTutorClientIE.dll (Term Tutor)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
FF Extension: Term Tutor - C:\Program Files (x86)\Mozilla Firefox\extensions\termtutor@termtutor.com [2014-09-10]
FF HKLM-x32\...\Firefox\Extensions: [termtutor@termtutor.com] - C:\Program Files (x86)\Mozilla Firefox\extensions\termtutor@termtutor.com
R2 ttsvc; C:\Program Files (x86)\TermTutor\Service\ttsvc.exe [276048 2014-09-04] (Term Tutor)
R1 ttnfd; C:\Windows\System32\drivers\ttnfd.sys [58232 2014-09-04] (Term Tutor)
2C:\Windows\System32\drivers\ttnfd.sys
C:\AdwCleaner
C:\Program Files\TermTutor
C:\Program Files (x86)\TermTutor
 C:\Users\Patryk\AppData\Local\*.tmp
Task: {7533AEFC-FF5C-442C-A817-93EC2ED16CC8} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {896176C4-990F-4409-A3EC-81E93738556C} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {8E57C915-307B-4BA1-ABCE-CA872A90208F} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\dsmonitor.job => C:\Program Files (x86)\Uniblue\DriverScanner\dsmonitor.exe
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

fixlog -> wklej.to/bDGYC

FRST -> wklej.to/4xJGx

#6

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

C:\Windows\System32\drivers\ttnfd.sys
DeleteQuarantine:

Uruchom FRST i kliknij Fix. Później skasuj folder C:\FRST

Odinstaluj Adobe Reader X i JavaFX 2.1.1.

Zainstaluj Adobe Reader XI 11.0.8