#1 16854895 28 Lis 2017 16:58 Crasher001 Crasher001 Poziom 9 Posty: 15 Autor tematu Post #1 16854895 28 Lis 2017 16:58 Witam. Złapałem wczoraj tego wirusa i nie mogę go w żaden sposób usunąć. Proszę o jakąś pomoc. Załączniki: FRST.txt (132.37 KB) Musisz być zalogowany, aby pobrać ten załącznik. Addition.txt (48.42 KB) Musisz być zalogowany, aby pobrać ten załącznik.
Pomocny post #2 16855157 28 Lis 2017 18:58 Kolobos Kolobos Spec od komputerów Posty: 85157 Pomógł: 17161 Ocena: 10425 Pomocny post? (+1) Pomocny post Post #2 16855157 28 Lis 2017 18:58 Odinstaluj McAfee skoro masz juz Gdata i nigdy nie instaluj dwoch antywirusow. Wykonaj Fixlist.txt dla FRST: ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\xxx\AppData\Local\MEGAsync\ShellExtX64.dll -> Brak pliku ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\xxx\AppData\Local\MEGAsync\ShellExtX64.dll -> Brak pliku ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\xxx\AppData\Local\MEGAsync\ShellExtX64.dll -> Brak pliku ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\xxx\AppData\Local\MEGAsync\ShellExtX64.dll -> Brak pliku ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\xxx\AppData\Local\MEGAsync\ShellExtX64.dll -> Brak pliku ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\xxx\AppData\Local\MEGAsync\ShellExtX64.dll -> Brak pliku ContextMenuHandlers1: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\xxx\AppData\Local\MEGAsync\ShellExtX64.dll -> Brak pliku ContextMenuHandlers2: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\xxx\AppData\Local\MEGAsync\ShellExtX64.dll -> Brak pliku ContextMenuHandlers3: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\xxx\AppData\Local\MEGAsync\ShellExtX64.dll -> Brak pliku ContextMenuHandlers4: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\xxx\AppData\Local\MEGAsync\ShellExtX64.dll -> Brak pliku Task: {11A59E19-3516-4710-BEE2-F98A2C95B3E1} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA Task: {27401D70-BC31-44F1-8A04-9BF5909111EE} - System32\Tasks\{41CF3242-3DFB-461B-B0E1-B0366552071E} => "c:\windows\system32\launchwinapp.exe" hxxp://ui.skype.com/ui/0/7.28.0.101/pl/abandoninstall?source=lightinstaller&page=tsInstall Task: {291F87D6-D303-401F-942B-A67D513B8ECD} - \WPD\SqmUpload_S-1-5-21-1704233008-2127557489-4040814411-1001 -> Brak pliku <==== UWAGA Task: {31759795-D0A3-40B0-ADC0-7D9CA05A74AE} - \McAfee\McAfee Idle Detection Task -> Brak pliku <==== UWAGA Task: {40A655EB-E605-46C3-AF55-3F1A4FB9B188} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA Task: {6D59EC96-AE90-46B6-BA3A-E24D4AB1BD30} - \Microsoft\Windows\Setup\gwx\rundetector -> Brak pliku <==== UWAGA Task: {76691384-0CDC-4CF2-9DBC-F794B79C22B8} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA Task: {7A5DCCDC-2D80-4BF8-8494-AEFF4DF6B50D} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Brak pliku <==== UWAGA Task: {7C0CBD9E-429D-42F3-8F6F-32A4B8A21955} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Brak pliku <==== UWAGA Task: {FCF48175-8901-430E-9151-6B7919ACC14A} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA Task: {FE8FE3AD-3735-471C-923D-BF45F00A4E0C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA GroupPolicy: Ograniczenia - Chrome <==== UWAGA CHR HKLM-x32\...\Chrome\Extension: [kadalpbldokjhijcgndnldpheokmaeje] - hxxps://clients2.google.com/service/update2/crx 2017-11-28 15:06 - 2017-11-28 15:57 - 000000140 _____ C:\WINDOWS\Reimage.ini 2017-11-28 15:06 - 2017-11-28 15:57 - 000000000 ____D C:\Program Files\Reimage 2017-11-27 21:49 - 2017-11-27 21:49 - 000578809 _____ ( ) C:\Users\xxx\Downloads\profullcrack.com_Overview.exe 2017-10-14 10:08 - 2017-10-14 10:08 - 001509752 _____ ( ) C:\Users\xxx\Downloads\FL-Studio-27643-AsystentPobierania.exe Po wykonaniu usun katalog C:\FRST.
#3 16855392 28 Lis 2017 20:28 Crasher001 Crasher001 Poziom 9 Posty: 15 Autor tematu Pomocny post? (0) Post #3 16855392 28 Lis 2017 20:28 Działa. Bardzo uprzejmie dziękuję za pomoc.