Wirus na komputerze?

NezYAkaDerp · 3 Wrzesień 2016 21:12

Witam, zauważyłem że chyba mam wirusa otóż czasami gdy chce coś wyłączyć w Menedżerze Zadań pojawia sie tam ,COM Surrogate" brzmi to troche jak jakiś wirus

Jest to groźne dla komputera ?

Screenshoot : http://scr.hu/1bzo/6paoy

spandaupol · 4 Wrzesień 2016 01:09

Zaprezentuj raporty FRST, instrukcja

Temat idzie do Bezpieki

NezYAkaDerp · 4 Wrzesień 2016 08:33

Świtnie nawet pliku sie nie da tu przesłać http://scr.hu/1bzo/ob7p3

Atis · 4 Wrzesień 2016 08:42

Czy potrafisz czytać?

NezYAkaDerp · 4 Wrzesień 2016 11:06

http://www.wklej.org/hash/f497254f7d4/

AJer · 4 Wrzesień 2016 11:28

Chyba nadal nie umiesz czytać. Logi Addition.txt i Shortcut.txt też są wymagane.

NezYAkaDerp · 4 Wrzesień 2016 17:14

FRST : http://www.wklej.org/hash/30d46aa0226/

Addition : http://www.wklej.org/hash/6e36b4a22a5/

Shortcut : http://www.wklej.org/hash/fd77e02f891/

Atis · 4 Wrzesień 2016 17:24

Masz użyć najnowszej wersji FRST, a nie z zeszłego roku.

https://forum.dobreprogramy.pl/raport-obowiazkowy-farbar-recovery-scan-tool-529695t.html

NezYAkaDerp · 4 Wrzesień 2016 17:42

ehhhhh

FRST : http://www.wklej.org/hash/7fd7bccd240/

Addition : http://www.wklej.org/id/2826534/

Shortcut : http://www.wklej.org/id/2826535/

Atis · 4 Wrzesień 2016 20:06

Przestań pobierać szkodliwe programy typu ReimageRepair.

Odinstaluj jeden program antywirusowy, Norton lub Avast.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} => Brak pliku GroupPolicyUsers\S-1-5-21-2155179557-3459586063-2623356981-1001\User: Ograniczenia <======= UWAGA CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA SearchScopes: HKU.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU.DEFAULT -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Brak pliku Toolbar: HKLM-x32 - Brak nazwy - {1C46A0DD-D53E-46C4-A435-CA11103E255E} - Brak pliku CHR HKLM…\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32…\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx 2016-09-03 23:26 - 2016-09-03 23:26 - 00603824 _____ (Reimage) C:\Users\Kuba\Downloads\ReimageRepair (1).exe 2016-09-03 23:26 - 2016-09-03 23:26 - 00582416 _____ (Plumbytes Software) C:\Users\Kuba\Downloads\antimalwaresetup.exe 2014-12-29 18:45 - 2014-10-30 18:45 - 0000032 ____R () C:\ProgramData\hash.dat Task: {176C0A09-8E9E-40EF-9822-D44861E6F914} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA Task: {2D334398-743F-433C-87EB-B9656887CB41} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Brak pliku <==== UWAGA Task: {461A6B16-DD4A-42D6-B1F9-00B2D7B8B3DB} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> Brak pliku <==== UWAGA Task: {4824AB8D-216B-446E-A1DB-FF1C691CD477} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA Task: {4A8E2300-1719-42F0-A5C5-36E1832AC153} - System32\Tasks{644A829A-49C5-4733-8E7E-AE84D9F83498} => pcalua.exe -a C:\Users\Monia\Downloads\WhoIsLive.exe -d C:\Users\Monia\Downloads Task: {4DD4E2D6-FC64-4E36-A62B-72E4CC671655} - System32\Tasks{0A1BC90D-35E8-4389-915F-579ADD495CD0} => pcalua.exe -a G:\SolidWorks1\setup.exe -d G:\SolidWorks1 Task: {5CCA72B1-1CED-48AB-9BB3-AE6A1CF7EF8A} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Brak pliku <==== UWAGA Task: {646961A6-93F5-48E4-ACBD-40872A5B05EB} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA Task: {75F84142-B63E-46F3-900E-D8DECF9A518E} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA Task: {77FCCE5A-FD71-4855-B6DB-C5316BFEC6C8} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA Task: {7A4D3D3B-7915-45BC-86A6-E535EBE69385} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA Task: {87B10FA8-D5CA-449E-A84A-08A1E464B72D} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku <==== UWAGA Task: {98760FA5-F508-4C24-877D-6F4F741AA3C7} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA Task: {9FF35E96-914C-4B4D-8A62-B5802805EB81} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA Task: {AB46C6A3-0217-45C4-BFD8-0163C57E148D} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA Task: {AB6AD6A1-1692-488B-89E6-E71FC9A09BB0} - System32\Tasks{453720EB-DC06-4147-865C-FEDABF174338} => Chrome.exe hxxp://ui.skype.com/ui/0/7.4.0.102/pl/abandoninstall?source=lightinstaller&page=tsInstall Task: {AD84D90A-CA3B-4018-8A0D-399F55406A71} - System32\Tasks{9DE38326-4CD7-4FBE-A5BC-2C8EAB698EDD} => pcalua.exe -a E:\TL-WN721N_WN722N\TL-WN721N_WN722N\Setup.exe -d E:\TL-WN721N_WN722N\TL-WN721N_WN722N Task: {B2CC043B-F691-40DC-AD69-2D5EB597EE0A} - \Microsoft\Windows\Setup\gwx\rundetector -> Brak pliku <==== UWAGA Task: {D2FFC513-5340-4597-AFB5-656ACFB5DFA7} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Brak pliku <==== UWAGA EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.