Odinstaluj:
Java 7 Update 11
Avast Free Antivirus (Odinstaluj i zastąp nowszą wersją Avast Free Antivirus 2016 11.1.2253)
Do notatnika wklej i zapisz jako
fixlist.txt
Kod:
CloseProcesses:
CreateRestorePoint:
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKU\S-1-5-21-425697130-2423384976-1920107721-1000\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.gazeta.pl/0,0.html?p=128
Toolbar: HKLM - avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Brak pliku
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx [2011-10-10]
R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [50976 2014-08-12] (AVG Technologies)
S3 cleanhlp; \??\F:\EEK\Run\cleanhlp64.sys [X]
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [X]
S3 massfilter; system32\drivers\massfilter.sys [X]
S3 ZTEusbmdm6k; system32\DRIVERS\ZTEusbmdm6k.sys [X]
S3 ZTEusbnet; system32\DRIVERS\ZTEusbnet.sys [X]
S3 ZTEusbnmea; system32\DRIVERS\ZTEusbnmea.sys [X]
S3 ZTEusbser6k; system32\DRIVERS\ZTEusbser6k.sys [X]
C:\Program Files (x86)\Mozilla Firefoxavg-secure-search.xml
C:\Users\Kala\AppData\Local\*.html
C:\ProgramData\G DATA
Task: {5E6FD08E-43DD-4222-A5FE-2EA2AE941778} - System32\Tasks\{4627912B-E9D7-4E6C-B910-FC84B6A4E672} => Firefox.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=5.5.0.117&LastError=404
Task: {A2545079-4F19-426E-B673-42887F6D6133} - System32\Tasks\{FFFBA6C1-824B-475D-97F2-F199D006FB66} => pcalua.exe -a C:\Users\Kala\Downloads\pf-setup-en.exe -d C:\Users\Kala\Downloads
Task: {A2955BDB-672C-4F76-A4A4-029467CECECD} - \{080F0F47-7A7F-0D0D-0911-0A7A090F1109} -> Brak pliku <==== UWAGA
AlternateDataStreams: C:\ProgramData\Temp:2430E4FC
AlternateDataStreams: C:\ProgramData\Temp:E7BA7168
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
CMD: netsh advfirewall reset
EmptyTemp:
Zapisany skrypt umieść obok ściągniętego programu
FRST
Następnie w programie kliknij
Napraw. Po wykonaniu pokaż raport z tego działania.
Podaj mi raporty z programów którymi wykonywałeś działania -
AdwCleaner,
ZHPCleaner.
W przeglądarce
Firefox
Otwórz menu w górnym rogu po prawej stronie > Otwórz menu pomoc, oznaczone czerwoną ramką.
[Aby zobaczyć linki, zarejestruj się tutaj]
Informacje dla pomocy technicznej > Odśwież program Firefox. Reset nie naruszy zakładek i haseł.
Ściągnij [Aby zobaczyć linki, zarejestruj się tutaj]
Po uruchomieniu otworzy się okno konsoli proszące o wciśnięcie jakiegokolwiek klawisza, by kontynuować. Następnie rozpocznie się skan i usuwanie. Wynikowo na Pulpicie powstanie log JRT.txt.
Zaktualizuj bazy programu MBAM,zrób skan i pokaż raport.
Zrób nowe logi i przedstaw z FRST.txt > Addition.txt
