Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Windows 7 Wirusy i inne robactwa

adamm1709 07 Maj 2017 00:08 444 5
  • #1 07 Maj 2017 00:08
    adamm1709
    Poziom 12  

    Witam serdecznie, skanowałem już malwarebytes i adwcleaner, było tego w sumie z 200. Używałem też ccelanera. Niby już wszystko ok, ale nie jestem pewny, bo jedna rzecz z rejestru powtarzała się w adwclenar. Podczas, któregoś skanowania tym programikiem znów tą jedną rzecz znalazł, zakończyło szukanie i nagle się zamokło o dziwo... no to znów puściłem i tym razem znów się sklonowało
    Windows 7 Wirusy i inne robactwa Windows 7 Wirusy i inne robactwa Windows 7 Wirusy i inne robactwa
    być może dlatego, że w między czasie importowałem zakładki stare do przeglądarki. Niby już wszystko usunąłem, ale pewny nie jestem dlatego daje załączniki

    0 5
  • Pomocny post
    #2 07 Maj 2017 10:00
    Kolobos
    Spec od komputerów

    Masz podana sciezke, usun recznie ten katalog. Jezeli Chrome ponownie przywraca ten dotatek to usun tez dane synchronizacji Chrome z konta google.

    Odinstaluj: Java(TM) 6 Update 24 (64-bit)

    Wykonaj Fixlist.txt dla FRST:
    Task: {3E0E5923-DCFF-4E13-A883-76E6362220A9} - System32\Tasks\{98222F26-8EAF-430E-8C7C-677BBAE7F949} => Chrome.exe hxxp://ui.skype.com/ui/0/5.5.11.124/pl/abando...cluded,google-chrome:notoffered;disabled
    Task: {75343BC8-887C-4B58-9457-12A6525E74DB} - System32\Tasks\{C8915CF3-2396-4BE8-AE86-7A4ADF3D08A8} => Chrome.exe hxxp://ui.skype.com/ui/0/5.5.11.124/pl/eula?source=lightinstaller
    Task: {96D82703-4A35-42B5-AB99-0AF6094D3642} - System32\Tasks\{FC028042-4FC5-4D93-8556-A0D8025A0745} => Firefox.exe hxxp://ui.skype.com/ui/0/5.1.0.104.161/pl/aba...cluded,google-chrome:notoffered;disabled
    Task: {B2622B38-AA4A-4FFC-9CC4-8C6D4066DF82} - System32\Tasks\{F821911F-CBA1-45EA-8DCC-AAAA1AEFE33E} => Chrome.exe hxxp://ui.skype.com/ui/0/5.1.0.104.161/pl/aba...cluded,google-chrome:notoffered;disabled
    Task: {D1637D06-5BD7-40F5-9830-23BA1E38E658} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1220069875-2359779621-3543004950-1001UA => C:\Users\henry\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-03-26] (Facebook Inc.)
    Task: {FC34B687-3CCD-449A-BD15-798DCC7F48A2} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1220069875-2359779621-3543004950-1001Core => C:\Users\henry\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-03-26] (Facebook Inc.)
    Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1220069875-2359779621-3543004950-1001Core.job => C:\Users\henry\AppData\Local\Facebook\Update\FacebookUpdate.exe
    Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1220069875-2359779621-3543004950-1001UA.job => C:\Users\henry\AppData\Local\Facebook\Update\FacebookUpdate.exe
    HKLM-x32\...\Run: [] => [X]
    HKU\S-1-5-21-1220069875-2359779621-3543004950-1001\...\Run: [Facebook Update] => C:\Users\henry\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-03-26] (Facebook Inc.)
    SearchScopes: HKLM -> {64E430A0-23F8-4940-AC38-381ABEE8A0D2} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?i...b-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}




    SearchScopes: HKLM -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://uk.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
    SearchScopes: HKLM -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://en.wikipedia.org/wiki/Special:Search?search={searchTerms}
    SearchScopes: HKLM -> {DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox
    SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox
    SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox
    SearchScopes: HKLM-x32 -> {64E430A0-23F8-4940-AC38-381ABEE8A0D2} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?i...b-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
    SearchScopes: HKLM-x32 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://uk.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
    SearchScopes: HKLM-x32 -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://en.wikipedia.org/wiki/Special:Search?search={searchTerms}
    SearchScopes: HKU\S-1-5-21-1220069875-2359779621-3543004950-1001 -> {64E430A0-23F8-4940-AC38-381ABEE8A0D2} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?i...b-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
    SearchScopes: HKU\S-1-5-21-1220069875-2359779621-3543004950-1001 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://uk.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
    SearchScopes: HKU\S-1-5-21-1220069875-2359779621-3543004950-1001 -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://en.wikipedia.org/wiki/Special:Search?search={searchTerms}
    BHO: No Name -> {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} -> No File
    Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - No File
    FF DefaultSearchEngine: Mozilla\Firefox\Profiles\778z2zhf.default -> Vosteran
    FF SearchEngineOrder.3: Mozilla\Firefox\Profiles\778z2zhf.default -> Bing
    FF SelectedSearchEngine: Mozilla\Firefox\Profiles\778z2zhf.default -> Vosteran
    FF Session Restore: Mozilla\Firefox\Profiles\778z2zhf.default -> is enabled.
    FF NetworkProxy: Mozilla\Firefox\Profiles\778z2zhf.default -> type", 0
    2017-05-06 20:36 - 2017-05-06 21:12 - 00000000 ____D C:\AdwCleaner
    2011-10-30 20:14 - 2011-10-30 20:14 - 1382304 _____ (DownVision ) C:\Users\henry\AppData\Local\setup.exe

    0
  • Pomocny post
    #4 07 Maj 2017 13:06
    Kolobos
    Spec od komputerów

    Jezeli juz wszystko jest ok, to usun katalog C:\FRST i to wszystko.

    0
  • #5 08 Maj 2017 20:03
    adamm1709
    Poziom 12  

    Niestety po skanowaniu adwcleaner dalej jest z drugiego obrazku na górze 1 punkt z rejestru

    0
  • #6 09 Maj 2017 08:00
    Kolobos
    Spec od komputerów

    Usun ten klucz recznie.

    0