Wirus gstatic

[Kondziu96 (Konradmizerak0)]

Witam mam problem otóż mam wirusa o nazwie gstatic i nie moge go usunac moze ktos mi pomoc?

[sfirecki]

Cześć. Na szybko znalazłem coś takiego z poradami (po angielsku) ale proste w obsłudze krok po kroku dla każdego systemu Windows i każdej przeglądarki. jak usunąć wirus gstatic

Może ktoś poszuka polskiej wersji później.

Powodzenia.

[Atis]

Nie instaluj żadnych śmieci typu SpyHunter zalecanych w podanym linku. Pokaż wymagane logi.

Farbar Recovery Scan Tool - Raport obowiązkowy

 

[Kondziu96 (Konradmizerak0)]

http://wklej.org/id/3002860/ - SHORTUT

http://wklej.org/id/3002862/ - FRST

http://wklej.org/id/3002863/ - ADDITION

[Atis]

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

AppInit_DLLs: C:\ProgramData\AppalmaaZ\Mathtip.dll => Brak pliku AppInit_DLLs-x32: C:\ProgramData\AppalmaaZ\Blacksunstrong.dll => Brak pliku ShellExecuteHooks: Brak nazwy - {9C8A04D0-CAA5-11E6-96ED-64006A5CFC23} -  -> Brak pliku GroupPolicy: Ograniczenia - Chrome <======= UWAGA CHR HKLM-x32…\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32…\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32…\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32…\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx R2 Pherjitherprajs; C:\Program Files (x86)\Rotsychwopy\celtherbld.dll [179712 2016-12-31] () [Brak podpisu cyfrowego] S4 AppalmaaZ; C:\ProgramData\AppalmaaZ\AppalmaaZ.exe shuz -f “C:\ProgramData\AppalmaaZ\AppalmaaZ.dat” -l -a 2016-12-30 23:00 - 2016-12-30 23:00 - 00000000 ____D C:\Windows\system32\avok 2016-12-30 22:53 - 2016-12-30 23:02 - 00000000 ____D C:\Program Files (x86)\UCBrowser 2016-12-30 22:49 - 2016-12-30 23:02 - 00000000 ____D C:\Program Files\SaFiPlayer 2016-12-30 22:49 - 2016-12-30 23:00 - 00000000 ____D C:\Users\x\AppData\Local\app 2016-12-30 22:43 - 2016-12-30 23:02 - 00000000 __SHD C:\Users\x\AppData\Local\svchost 2016-12-30 22:38 - 2016-12-30 22:38 - 00000000 ____D C:\Users\x\AppData\Local\Cltilenuhent 2016-12-30 22:38 - 2016-12-30 22:38 - 00000000 ____D C:\Program Files (x86)\Starershgrneward Verfier 2016-12-30 22:38 - 2016-12-30 22:38 - 00000000 ____D C:\Program Files (x86)\Rotsychwopy Task: {A24E75ED-D333-47DD-9D7E-E0EAC1D86CC6} - System32\Tasks{65ED8CA1-9A01-4D8A-A1F6-EB3862C27109} => pcalua.exe -a “C:\Users\x\AppData\Local\Temp\Temp1_Realtek 10100M Fast Ethernet 6.112.zip\Install_Win8_8.1_Win7_Vista_6112_03122014\setup.exe” <==== UWAGA Task: {C06B9E44-DAE9-451B-AF4D-841324404654} - System32\Tasks\Atuvase Manager => C:\Program Files (x86)\Rotsychwopy\phumly.exe [2016-12-30] (Glarysoft Ltd) AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x64.sys [80850] AlternateDataStreams: C:\Windows\system32\drivers:x64 [364744] AlternateDataStreams: C:\Windows\system32\drivers:x86 [1176354] MSCONFIG\Services: AppalmaaZ => 2 C:\ProgramData\AppalmaaZ Hosts: EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

[Kondziu96 (Konradmizerak0)]

Atis, Dzieki wielkie naprawione!