Zawiruswoany komputer


(Lena165) #1

hej, mam duży problem z wirusami. kilka dni temu ściągnęłam program, który okazał się wirusem (w pierwotnym scanie pojawiły się m.in. nazwy somoto-J). Użyłam Anti-Malware, który wykrał kilka plików i zastosował kwarantannę, ale to nie przyniosło rezultatu. Prblem wygląda tak, że na stronach interntowych tworzą się liczne linki, które odsyłają do jakiś dziwnych stron, co chwila też otwiera się samoczynnie nowe okno przeglądarki, co dosłownie paraliżuje jakiekolwiek używanie interneru. Zrobiłam scan programem OTL, ale nie wiem, czy on coś wykazał... :wink: czy ktoś mógby mi coś doradzic?

Extras.Txt


(Acorus) #2

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.


(Lena165) #3

hej, dzięki. więc oto w załącznikach raporty. Co z nich wynika?

FRST.txt

Addition.txt


(Acorus) #4

Otwórz Notatnik i wklej:

HKLM\...\Run: [Adobe ARM] = C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKU\S-1-5-21-2000478354-1078145449-725345543-1004\...\Run: [] = [X]
ShellIconOverlayIdentifiers: [00avast] - {472083B0-C522-11CF-8763-00608CC02F24} = No File
FF Extension: W-Foxxer - C:\Documents and Settings\M\Dane aplikacji\Mozilla\Firefox\Profiles\ywo284ay.default\Extensions\{e1bab803-e6d4-4b10-ba4f-3a477d22209a} [2014-12-01]
S4 IntelIde; No ImagePath
S3 PCAMPR5; \\C:\WINDOWS\system32\PCAMPR5.SYS [X]
U1 WS2IFSL; No ImagePath
2014-12-05 21:10 - 2014-12-05 21:19 - 00000000 ____ D () C:\AdwCleaner
2014-11-28 19:38 - 2014-12-03 19:38 - 00000258 _____ () C:\WINDOWS\Tasks\DriverDoc_UPDATES.job
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.


(Lena165) #5

dziękuję bardzo za pomoc! :slight_smile:


(Acorus) #6

Skasuj folder C:\FRST.