Witam.
Mój brat ściąga co popadnie i teraz ma masę niechcianego oprogramowania i pewnie też jakieś wirusy. Avast wariuje i ciągle daje różne komunikaty. Proszę o pomoc z wyczyszczeniem tego syfu. Co chwile otwierają się tez niechciane strony.
Extras http://wklej.to/VxDPV
FRST64 http://wklej.to/sqYnn
Addition http://wklej.to/ow4eQ
W panelu sterowania odinstaluj:
Greener Web
Optimizer Pro v3.2
savinshop
Yahoo! Search
Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
Avast nadal Ciągle komunikuje, że wykryto zagrożenie. Nadal tez uruchamiają się niechciane strony.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
CloseProcesses:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki
CHR Extension: (Greener Web) - C:\Users\Paweł\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjjofdeodiofmmdlnbgpeekgefglmkfj [2014-09-30]
R2 MaintainerSvc4.07.4104264; C:\ProgramData\398c0b96-ebd3-4f67-a5c7-1899a15c12be\maintainer.exe [123680 2014-11-23] ()
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
C:\AdwCleaner
C:\ProgramData\398c0b96-ebd3-4f67-a5c7-1899a15c12be
C:\Program Files (x86)\Greener Web
Task: {1759660B-AA07-4F09-9A58-8F42ABC4F617} - System32\Tasks\Yahoo! Search Updater => C:\Users\Paweł\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.15.4\dsrsetup.exe [2014-10-29] (Pay By Ads LTD) <==== ATTENTION
Task: {42074A9E-5599-4B8F-A5A0-0D883F019B11} - System32\Tasks\Optimizer Pro Schedule => C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe [2014-10-28] (PC Utilities Software Limited) <==== ATTENTION
Task: {BB68AE7F-6AAD-4C2C-B766-97C67BED5230} - System32\Tasks\Yahoo! Search => C:\Users\Paweł\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.15.4\dsrlte.exe [2014-10-29] (Pay By Ads LTD) <==== ATTENTION
EmptyTemp:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
Skasuj folder C:\FRST
Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK
Witam. Zrobiłem to. Nadal otwierają się niechciane strony a avast w ciągu kilku minut wykrywa z 40 potencjalnych zagrożeń.