Wirusy i niepotrzebne oprogramowania


(Czitos) #1

Witam.

 

Mój brat ściąga co popadnie i teraz ma masę niechcianego oprogramowania i pewnie też jakieś wirusy. Avast wariuje i ciągle daje różne komunikaty. Proszę o pomoc z wyczyszczeniem tego syfu. Co chwile otwierają się tez niechciane strony. 

 

OTL http://wklej.to/TtnGK

Extras  http://wklej.to/VxDPV

FRST64 http://wklej.to/sqYnn

Addition  http://wklej.to/ow4eQ


(Atis) #2

W panelu sterowania odinstaluj:

Greener Web

Optimizer Pro v3.2

savinshop

Yahoo! Search

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Czitos) #3

Avast nadal Ciągle komunikuje, że wykryto zagrożenie. Nadal tez uruchamiają się niechciane strony. 

 

FRST  http://wklej.to/a07Mk


(Atis) #4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki
CHR Extension: (Greener Web) - C:\Users\Paweł\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjjofdeodiofmmdlnbgpeekgefglmkfj [2014-09-30]
R2 MaintainerSvc4.07.4104264; C:\ProgramData\398c0b96-ebd3-4f67-a5c7-1899a15c12be\maintainer.exe [123680 2014-11-23] ()
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
C:\AdwCleaner
C:\ProgramData\398c0b96-ebd3-4f67-a5c7-1899a15c12be
C:\Program Files (x86)\Greener Web
Task: {1759660B-AA07-4F09-9A58-8F42ABC4F617} - System32\Tasks\Yahoo! Search Updater => C:\Users\Paweł\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.15.4\dsrsetup.exe [2014-10-29] (Pay By Ads LTD) <==== ATTENTION
Task: {42074A9E-5599-4B8F-A5A0-0D883F019B11} - System32\Tasks\Optimizer Pro Schedule => C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe [2014-10-28] (PC Utilities Software Limited) <==== ATTENTION
Task: {BB68AE7F-6AAD-4C2C-B766-97C67BED5230} - System32\Tasks\Yahoo! Search => C:\Users\Paweł\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.15.4\dsrlte.exe [2014-10-29] (Pay By Ads LTD) <==== ATTENTION
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Czitos) #5

FRST http://wklej.to/6BaOs 

 

Fixlog  http://wklej.to/V3EXn


(Atis) #6

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK


(Czitos) #7

Witam. Zrobiłem to. Nadal otwierają się niechciane strony a avast w ciągu kilku minut wykrywa z 40 potencjalnych zagrożeń. 


(Atis) #8

To niech usunie skoro wykrywa zagrożenia.

Przywracanie domyślnych ustawień Firefox

Resetowanie ustawień przeglądarki Chrome