To samo co u pozostałych numer automatycznie się zmienia
Moje logi:
Addition: http://wklej.to/whvMW
Napisze jeszcze ze wczoraj ComboFix nie pomógł
To samo co u pozostałych numer automatycznie się zmienia
Moje logi:
Addition: http://wklej.to/whvMW
Napisze jeszcze ze wczoraj ComboFix nie pomógł
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
() C:\ProgramData\WinSTAT\data\winhost32.exe
() C:\Users\Mati\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SYS.exe
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CodecPackUpdateChecker.lnk
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WinSTAT.exe (Microsoft® Corporation)
Startup: C:\Users\Mati\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SYS.exe ()
Startup: C:\Users\Mati\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WinSTAT.exe (Microsoft® Corporation)
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
S3 ALSysIO; \??\C:\Users\Mati\AppData\Local\Temp\ALSysIO64.sys [X]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
C:\Qoobox
C:\Users\Mati\AppData\Roaming\tor
C:\ProgramData\WinSTAT
Task: {1346A419-FE8F-4AF8-A479-6954054D0B53} - System32\Tasks\WinSTAT => C:\ProgramData\WinSTAT\WinSTAT.exe
Task: {906F66E3-8708-45C8-ACEA-9EC3C1B4B06A} - System32\Tasks\{D64385DB-6382-4F7F-8B13-258413D972A1} => Firefox.exe http://ui.skype.com/ui/0/6.14.0.104/pl/abandoninstall?source=lightinstaller&page=tsInstall
CMD: del /f /s /q %TEMP%\*.*
Reboot:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
Usuń rozszerzenie Website Discovery Pro: Jak odinstalowywać rozszerzenia
Naciśnij klawisz z logo Windows + R i do okienka Uruchamianie wklej to:
“Tutaj wklej pełną ścieżkę do pliku ComboFix.exe” /uninstall
Skasuj folder C:\FRST
Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.
Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
http://wstaw.org/m/2014/03/25/2014-03-25_123039.png
Język PL > Settings > General Settings > Language > Polish
Odinstaluj:
Adobe Flash Player 14 Plugin
Adobe Reader X
Java 7 Update 55
Microsoft Silverlight
Zainstaluj:
Flash Player 14.0.0.179 Plugin-based browsers
Nie mogę usunąć folderu FRSTpisze, że nie mam uprawnień admina , a przecież mam (moje konto jest jako administrator) ;/ Tzn konkretnie nie mogę usunąć folderu: Quarantine
Edit poradziłem sobie z tym jade dalej
FRST ma specjalną komendę w razie problemów z usunięciem kwarantanny.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
DeleteQuarantine:
Uruchom FRST i kliknij Fix.
Done. Tylko dlaczego napisałeś żeby odinstalować ComboFixa? On mógłby widzieć FRST za potencjalne zagrożenie? (lub na odwrót)
Przecież nie potrafisz używać tego programu i nie masz pojęcia do czego służy.