picasso

Avira PC Cleaner (usunięty) FortiClient Virus Cleaner (wersja standalone już niedostępna, a pakiet Fortinet nie jest już darmowy) Kaspersky Virus Removal Tool (KVRT) 2015 (zastąpiony edycją 2020) Malwarebytes 3.x (ostatnia wersja zgodna z XP i Vista, EOL) Reason Essential (zastąpiony przez RAV Essentials który rzekomo jest darmowy ale nie można go pobrać) Sophos Virus Removal Tool (SVRT) (zastąpiony przez Sophos Scan and Clean wymagający rejestracji) VIPRE Rescue (zlikwidowany) Vba32 Check (stary i zlikwidowany skaner) Xcitium / Comodo Cleaning Essentials (nierozwijany) Zemana AntiMalware Free (zlikwidowany)

To nie jest problem infekcji. Temat przenoszę do działu Windows. Pierwszy zestaw błędów prawdopodobnie pochodzi od Debuggera nałożonego przez TuneUp rzekomo "portable" (aplikacja portable jest w pełni przenośna i przetrzymuje wszystkie ustawienia w obrębie jednego własnego folderu). Nie istnieje już ścieżka D, ale pozostały filtry w rejestrze kierujące otwieranie aplikacji przez plik TuneUp. Błąd przy starcie także jest pozostałością po TuneUp. Inne pproblemy: nie jest wykluczony wpływ COMODO Internet Security. Wstępne akcje do przeprowadzenia: 1. Otwórz Notatnik i wklej w nim: CloseProcesses: CreateRestorePoint: HKLM-x32\...\Run: [] => [X] BootExecute: autocheck autochk * autocheck turegopt IFEO: [Debugger] "D:\DO SYSTEMU\PORTABLE\PORZĄDKOWANIE DYSKU\TuneUp Utilities 2013 13.0.2013.194 Portable\App\TuneUp\TUAutoReactivator32.exe" IFEO\can@netipconfig.exe: [Debugger] "D:\DO SYSTEMU\PORTABLE\PORZĄDKOWANIE DYSKU\TuneUp Utilities 2013 13.0.2013.194 Portable\App\TuneUp\TUAutoReactivator32.exe" IFEO\cvh.exe: [Debugger] "D:\DO SYSTEMU\PORTABLE\PORZĄDKOWANIE DYSKU\TuneUp Utilities 2013 13.0.2013.194 Portable\App\TuneUp\TUAutoReactivator32.exe" IFEO\dpadminconsole.exe: [Debugger] "D:\DO SYSTEMU\PORTABLE\PORZĄDKOWANIE DYSKU\TuneUp Utilities 2013 13.0.2013.194 Portable\App\TuneUp\TUAutoReactivator32.exe" IFEO\dpuserconsole.exe: [Debugger] "D:\DO SYSTEMU\PORTABLE\PORZĄDKOWANIE DYSKU\TuneUp Utilities 2013 13.0.2013.194 Portable\App\TuneUp\TUAutoReactivator32.exe" IFEO\hpconnectionmanager.exe: [Debugger] "D:\DO SYSTEMU\PORTABLE\PORZĄDKOWANIE DYSKU\TuneUp Utilities 2013 13.0.2013.194 Portable\App\TuneUp\TUAutoReactivator32.exe" IFEO\hpsf.exe: [Debugger] "D:\DO SYSTEMU\PORTABLE\PORZĄDKOWANIE DYSKU\TuneUp Utilities 2013 13.0.2013.194 Portable\App\TuneUp\TUAutoReactivator32.exe" IFEO\hptcs.exe: [Debugger] "D:\DO SYSTEMU\PORTABLE\PORZĄDKOWANIE DYSKU\TuneUp Utilities 2013 13.0.2013.194 Portable\App\TuneUp\TUAutoReactivator32.exe" IFEO\iastorui.exe: [Debugger] "D:\DO SYSTEMU\PORTABLE\PORZĄDKOWANIE DYSKU\TuneUp Utilities 2013 13.0.2013.194 Portable\App\TuneUp\TUAutoReactivator32.exe" IFEO\minimonv3.exe: [Debugger] "D:\DO SYSTEMU\PORTABLE\PORZĄDKOWANIE DYSKU\TuneUp Utilities 2013 13.0.2013.194 Portable\App\TuneUp\TUAutoReactivator32.exe" IFEO\mydvd12oem.exe: [Debugger] "D:\DO SYSTEMU\PORTABLE\PORZĄDKOWANIE DYSKU\TuneUp Utilities 2014 14.0.1001.204 Portable\App\PCTuneUp\TUAutoReactivator64.exe" IFEO\notebookdocs.exe: [Debugger] "D:\DO SYSTEMU\PORTABLE\PORZĄDKOWANIE DYSKU\TuneUp Utilities 2013 13.0.2013.194 Portable\App\TuneUp\TUAutoReactivator32.exe" IFEO\pdfvista.exe: [Debugger] "D:\DO SYSTEMU\PORTABLE\PORZĄDKOWANIE DYSKU\TuneUp Utilities 2013 13.0.2013.194 Portable\App\TuneUp\TUAutoReactivator32.exe" IFEO\powersav.exe: [Debugger] "D:\DO SYSTEMU\PORTABLE\PORZĄDKOWANIE DYSKU\TuneUp Utilities 2013 13.0.2013.194 Portable\App\TuneUp\TUAutoReactivator32.exe" IFEO\roxio burn.exe: [Debugger] "D:\DO SYSTEMU\PORTABLE\PORZĄDKOWANIE DYSKU\TuneUp Utilities 2014 14.0.1001.204 Portable\App\PCTuneUp\TUAutoReactivator64.exe" IFEO\skype.exe: [Debugger] "D:\DO SYSTEMU\PORTABLE\PORZĄDKOWANIE DYSKU\TuneUp Utilities 2013 13.0.2013.194 Portable\App\TuneUp\TUAutoReactivator32.exe" IFEO\skypelauncher.exe: [Debugger] "D:\DO SYSTEMU\PORTABLE\PORZĄDKOWANIE DYSKU\TuneUp Utilities 2013 13.0.2013.194 Portable\App\TuneUp\TUAutoReactivator32.exe" IFEO\solaris-pomoc.exe: [Debugger] "D:\DO SYSTEMU\PORTABLE\PORZĄDKOWANIE DYSKU\TuneUp Utilities 2013 13.0.2013.194 Portable\App\TuneUp\TUAutoReactivator32.exe" IFEO\teamviewer.exe: [Debugger] "D:\DO SYSTEMU\PORTABLE\PORZĄDKOWANIE DYSKU\TuneUp Utilities 2013 13.0.2013.194 Portable\App\TuneUp\TUAutoReactivator32.exe" IFEO\vci3srvctrl.exe: [Debugger] "D:\DO SYSTEMU\PORTABLE\PORZĄDKOWANIE DYSKU\TuneUp Utilities 2013 13.0.2013.194 Portable\App\TuneUp\TUAutoReactivator32.exe" IFEO\videowave12oem.exe: [Debugger] "D:\DO SYSTEMU\PORTABLE\PORZĄDKOWANIE DYSKU\TuneUp Utilities 2014 14.0.1001.204 Portable\App\PCTuneUp\TUAutoReactivator64.exe" Task: {92D3ABBA-579C-42B2-B0C9-6FE6FA8C0941} - System32\Tasks\{A206FD4D-0239-47CC-9DD3-91A0D785CA58} => pcalua.exe -a "D:\STS v11.0.0.A.exe" -d D:\ SearchScopes: HKLM -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=CMNTDF SearchScopes: HKLM-x32 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=CMNTDF SearchScopes: HKU\S-1-5-21-4005531310-1041730253-2132813720-1001 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=CMNTDF FF HKLM-x32\...\Firefox\Extensions: [otis@digitalpersona.com] - c:\Program Files (x86)\Hewlett-Packard\HP ProtectTools Security Manager\Bin\FirefoxExt C:\Program Files (x86)\Kaspersky Lab EmptyTemp: Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Wyłącz COMODO, gdyż przeszkodzi FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. 2. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt. Wypowiewdz się czy nadal występują błędy.

Są tu dwa problemy: 1. Infekcja produkująca reklamy. Zainfekowany jest router a nie Windows. Zakreślone IP jest ukraińskie: KLIK. Tcpip\Parameters: [DhcpNameServer] 91.214.114.41 8.8.8.8 Tu nie pomogą żadne skanery uruchomione spod Windows, infekcja jest w innym urządzeniu, Windows tylko przejmuje odgórne ustawienia i będzie to się dziać, dopóki router nie zostanie wyczyszczony. 2. Niepożądany YAC, program oszust: KLIK. Jaki jest problem z deinstalacją, czy pokazują się te same błędy co przy uruchamianiu innych programów? Wstępnie tylko wyłączę wszystkie sterowniki i usługi YAC, potem będziemy próbować ponownej deinstalacji. Do przeprowadzenia następujące działania: 1. Zaloguj się do routera: Zmień ustawienia DNS. Jeśli nie wiesz na jakie, możesz ustawić adresy Google: 8.8.8.8 + 8.8.4.4 Zabezpiecz router: zmień hasło oraz zamknij dostęp do panelu zarządzania od strony Internetu. Porównaj z tymi artykułami: KLIK, KLIK. Po konfiguracji uruchom ten test mający potwierdzić zabezpieczenie: KLIK. Dopiero gdy router zostanie wyczyszczony i zabezpieczony: 2. Otwórz Notatnik i wklej w nim: CloseProcesses: DisableService: iSafeKrnl DisableService: iSafeKrnlBoot DisableService: iSafeKrnlKit DisableService: iSafeKrnlMon DisableService: iSafeKrnlR3 DisableService: iSafeNetFilter DisableService: iSafeService Task: {5EA66749-88DE-4AD2-9A90-42129B47C129} - System32\Tasks\{43FA861D-E698-4107-A680-D93CBE7E0A04} => msiexec.exe /package "C:\Users\Ilona\Downloads\ess_nt64_plk.msi" Task: {78940FA4-B6F8-4334-A268-ABF6E923057C} - System32\Tasks\{115F3185-6134-4A2D-B8A3-C9CA2EC05BC1} => pcalua.exe -a "C:\Program Files (x86)\Elex-tech\YAC\uninstall.exe" Task: {78E8B09F-F91F-4EF7-BCF8-92D0911C5221} - System32\Tasks\DriverNavigator Scheduled Scan => C:\Program Files\Easeware\DriverNavigator\DriverNavigator.exe Task: {F707A69A-9803-4241-BDF3-336F11E6E14E} - System32\Tasks\{C8F8D5B0-3AD4-42E8-9C14-9459EB963F98} => pcalua.exe -a C:\Users\Ilona\Desktop\c793858171kaelisp59.exe -d C:\Users\Ilona\Desktop Task: C:\Windows\Tasks\DriverNavigator Scheduled Scan.job => C:\Program Files\Easeware\DriverNavigator\DriverNavigator.exe FF Extension: FF Toolbar - C:\Users\Ilona\AppData\Roaming\Mozilla\Firefox\Profiles\cm3ie8sz.default\Extensions\fftoolbar2014@etech.com [2015-03-24] FF HKLM-x32\...\Firefox\Extensions: [fftoolbar2014@etech.com] - C:\Users\Ilona\AppData\Roaming\Mozilla\Firefox\Profiles\cm3ie8sz.default\extensions\fftoolbar2014@etech.com HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com SearchScopes: HKLM -> DefaultScope {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f EmptyTemp: Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Przejdź w Tryb awaryjny Windows. Uruchom FRST i kliknij w Fix. Gdy Fix ukończy pracę, nastąpi restart, opuść Tryb awaryjny. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. 3. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt. Wypowiedz się czy błędy generowane przez YAC ustąpiły.

Wesołych i spokojnych Świąt dla wszystkich użytkowników fixitpc.pl!

Dzięki za gratulacje! PS. Jeśli chodzi o mój brak aktywności przez ostatnie dni, niedyspozycja, zbieram się do kupy.

W raporcie FRST nie widać już nic szkodliwego. Myślę, że możemy kończyć. 1. Zastosuj DelFix oraz wyczyść foldery Przywracania systemu. Instrukcje w tym samym linku, w którym podawałam linki pobierania aplikacji. 2. Na wszelki wypadek zmień hasła we wszystkich serwisach. vs. Wyczerpany limit załączników. Nie mogę przyznać więcej niż około 10MB na osobę. Niedokładnie popatrzyłeś. Wszystkie programy mają linki pobierania w temacie. Odnośniki "Pobieranie (wersja ...)":

Upewnię się ponownie: nigdzie nie ma widocznego / zapisanego raportu z poprzedniego usuwania Hitman?

Skasuj z dysku plik G:\Delfix.txt. To tyle.

Tak, bo wg raportu próbujesz robić deinstalacje z poziomu Trybu awaryjnego Windows, a w tym trybie nie działa Instalator Windows. Deinstalacje należy wykonać z poziomu Trybu normalnego. Powtarzaj zadanie, po tym zresetuj system i zrób nowy log z FRST.

Owszem, jest tu adware Ask/APN ale nie jest pewne czy ma to coś wspólnego z opisywanymi objawami. W systemie są też szczątki po niepoprawnie odinstalowanym McAfee. Na razie doczyść co widać i zobaczymy co z tego wyniknie: 1. Usuń odpadki McAfee: - Zastosuj McAfee Consumer Product Removal Tool. - Uruchom narzędzie Microsoftu: KLIK. Zaakceptuj > Wykryj problemy i pozwól mi wybrać poprawki do zastosowania > Odinstalowywanie > zaznacz na liście Shared C Run-time for x64 > Dalej. 2. Przez Panel sterowania odinstaluj stare wersje i Asusowy zbędnik Adobe Flash Player 16 NPAPI, Adobe Reader X (10.1.13) MUI, ASUS WebStorage Sync Agent, Java 8 Update 25 oraz adware Search App by Ask. 3. W Google Chrome: Ustawienia > karta Rozszerzenia > odinstaluj sponsoringowe rozszerzenie Avast SafePrice. Ustawienia > karta Ustawienia > Po uruchomieniu > Otwórz konkretną stronę lub zestaw stron > usuń adres adware doko-search.com, przestaw na "Otwórz stronę nowej karty" Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz. 4. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Wypowiedz się czy są jakieś zmiany.

Fix wykonany. Teraz na wszelki wypadek zrób jeszcze pełny skan za pomocą Malwarebytes Anti-Malware i dostarcz raport wynikowy (o ile cokolwiek zostanie znalezione).

1. Uruchom AdwCleaner ponownie, dobierz opcje Szukaj + Usuń i przedstaw wynikowy log C:\AdwCleaner\AdwCleaner[s1].txt. 2. Na wszelki wypadek zrób nowy log FRST z opcji Scan (bez Addition i Shortcut).

Fix uruchomiłeś dwa razy - skrypty są jednorazowe, prawie wszystko już zostało zrobione w pierwszym podejściu, mimo błędu. Wg zawartości Fixlog FRST odmawia posłuszeństwa, gdy ma przejść do czyszczenia Tempów. 1. Kolejne podejście. Otwórz Notatnik i wklej w nim: CloseProcesses: EmptyTemp: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Przejdź w Tryb awaryjny Windows. Uruchom FRST i kliknij w Fix. Ma nastąpić restart (opuść Tryb awaryjny) i powstać kolejny fixlog.txt. 2. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt.

Fix uruchomiłeś aż trzy razy, skrypty są jednorazowe i nie należy ich powtarzać, bo ponownie ta sama akcja się nie wykona. Nie, to jest niemożliwe by po wciśnięciu "Fix" powstał log główny FRST.txt, Fix generuje tylko i wyłącznie plik Fixlog.txt. Zrobiłeś dwa razy Scan i dlatego są dwa logi. Usuwam nadwyżkę. Za to brak pliku FRST Addition.

Uruchom AdwCleaner. Na razie wybierz tylko opcję Szukaj (nie wybieraj jeszcze Usuń) i dostarcz log wynikowy z folderu C:\AdwCleaner.

Wprawdzie nie dostarczyłeś mi właściwego pliku Fixlog z wynikami, ale nowe raporty FRST wskazują, iż zadania się wykonały. Drobne poprawki na wpisy odpadkowe: Otwórz Notatnik i wklej w nim: BHO-x32: No Name -> {53707962-6F74-2D53-2644-206D7942484F} -> No File Task: {17516547-FA02-444C-8509-55CA1319D43A} - System32\Tasks\Driver Booster Update => C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe Task: {451FE3FF-B9E2-4D60-9753-8937A8A3DF0B} - System32\Tasks\{6C52A862-514A-44BB-B1B5-E7DDF6934EE8} => pcalua.exe -a C:\Users\Krzysiek\AppData\Roaming\do-search\UninstallManager.exe -c -ptid=cor Task: {485B01EC-2A10-44A3-AA66-1FF6BEE285FA} - System32\Tasks\Driver Booster SkipUAC (Krzysiek) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe Task: {D4297FB2-2F20-4EF5-8EBD-1D145C46AF25} - \{A0AC54B8-2A15-41F0-9EC9-1DDD1D077ACC} No Task File Task: {ED6AA0A7-59CF-44A6-838C-1F76224BBDCE} - \{7AD5F75F-AB91-4FB7-B080-6B0F8A72A3D8} No Task File Task: {F59E574D-340E-49FC-B3AC-468B75FCA368} - System32\Tasks\Driver Booster Scan => C:\Program Files (x86)\IObit\Driver Booster\Scheduler.exe RemoveDirectory: C:\AdwCleaner RemoveDirectory: C:\FRST\Quarantine RemoveDirectory: C:\Program Files (x86)\Enigma Software Group RemoveDirectory: C:\Program Files (x86)\IObit RemoveDirectory: C:\Program Files (x86)\Kaspersky Lab RemoveDirectory: C:\ProgramData\{4f863d1b-3190-3610-4f86-63d1b319f46c} RemoveDirectory: C:\ProgramData\IObit RemoveDirectory: C:\ProgramData\Kaspersky Lab RemoveDirectory: C:\ProgramData\Kaspersky Lab Setup Files RemoveDirectory: C:\ProgramData\Spybot - Search & Destroy RemoveDirectory: C:\Users\Krzysiek\AppData\Roaming\00000000-1424462113-0000-0000-50E5499D8219 RemoveDirectory: C:\Users\Krzysiek\AppData\Roaming\IObit RemoveDirectory: C:\Users\Krzysiek\Downloads\FRST-OlderVersion RemoveDirectory: C:\Users\Krzysiek\Downloads\Spy-Hunter-4.1.11.0-+-Crack chyba dpbry(1) CMD: del /q C:\Users\Krzysiek\Documents\fixlist.txt CMD: del /q C:\Users\Krzysiek\Downloads\avg_remover_stf_x64_2015_5501.exe CMD: del /q C:\Users\Krzysiek\Downloads\avgremover.log Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt - dołącz w odpowiedzi. Tylko ten Fixlog masz przedstawić. Nowe logi FRST nie są już potrzebne.

Powtórz zadanie: 1. Uruchom AdwCleaner, wybierz dwie opcje w serii: Szukaj + Usuń. 2. Otwórz Notatnik i wklej w nim: RemoveDirectory: C:\AdwCleaner Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt.

Mnie chodziło o pokazanie wyników, które zostały znalezione, by ocenić obiekty i zdecydować co usuwać. Czy jest zapisany jakikolwiek log z poprzedniego usuwania?

Fix wykonany. Kończymy: 1. Usuń używane w temacie narzędzia z G:\Narzedzia. 2. Zastosuj DelFix oraz wyczyść foldery Przywracania systemu: KLIK. To jest naturalny skutek tej akcji: Na tym komunikacie powinieneś wybrać opcję "Nie pokazuj ponownie...".

Prosiłam Cię, byś dodał główny log FRST.txt, bo o nim zapomniałeś w poprzednim poście.

Wszystkie akcje pomyślnie wykonane. Ostatni skrypt do FRST - do Notatnika wklej: RemoveDirectory: C:\AdwCleaner RemoveDirectory: C:\FRST\Quarantine RemoveDirectory: C:\Users\Bozena\Desktop\Stare dane programu Firefox RemoveDirectory: C:\Users\Bozena\Downloads\FRST-OlderVersion CMD: del /q C:\Users\Bozena\Downloads\g54lddlc.exe Reg: reg query HKLM\SOFTWARE\Google\Chrome\Extensions\blbkdnmdcafmfhinpmnlhhddbepgkeaa /s Reg: reg query HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\blbkdnmdcafmfhinpmnlhhddbepgkeaa /s Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt. Czy na pewno to nadal ma miejsce po przeprowadzonym właśnie usuwaniu? Był resetowany Winsock, co ma duże znaczenie w kontekście nakreślonego problemu.

Mówisz, że płytę pobierałeś z Microsoftu, ale są w systemie ślady używania KSMPico. To nie jest więc w pełni oryginalny system tylko z matactwami, nie wiem co jeszcze próbowałeś robić. Proponuję przeinstalować system z tej samej płyty co poprzednio, ale nic nie crackować i dostarczyć nowy log FRST (włącznie z Addition).

Fix FRST wprawdzie wykonany, ale mam wątpliwości. Czy na pewno w AdwCleaner została dobrana opcja Usuń a nie Odinstaluj? Fix nie znalazł folderu C:\AdwCleaner (on znika przy deinstalacji narzędzia). Wyniki wyglądają tak jakbyś nie usunął adware za pomocą AdwCleaner, tylko odinstalował narzędzie.

Wszystko wygląda bardzo dobrze. Kolejne kroki: 1. Usuń pobrane narzędzia za pomocą DelFix. 2. Zrób skan za pomocą Hitman Pro i dostarcz wyniki.

Wszystko zrobione. Kończymy: 1. Usuń pobrany FRST uruchamiany z folderu C:\Users\Dariusz\Desktop\farb. 2. Zastosuj DelFix, wyczyść foldery Przywracania systemu oraz zaktualizuj aplikacje Adobe + Java: KLIK.