Skocz do zawartości

Zawieszanie komputera, spowolnienie, wirus?


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

W systemie działa adware. Przeprowadź następujące działania:

 

1. Otwórz Notatnik i wklej w nim:

 

() C:\Users\czekierap\AppData\Local\GCC\Controller.exe
() C:\Users\czekierap\AppData\Local\GCC\Controller.exe
AppInit_DLLs: C:\PROGRA~2\SUPPOR~1\SUPPOR~2.DLL => C:\Program Files (x86)\Supporter\Supporter_x64.dll [4235776 2014-03-22] ()
AppInit_DLLs-x32: c:\progra~2\suppor~1\suppor~1.dll => C:\Program Files (x86)\Supporter\Supporter.dll [4367872 2014-03-22] ()
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
BHO: EnnjoyCouppona - {61303313-4F3A-D760-383F-762C29C220DB} - C:\ProgramData\EnnjoyCouppona\D5xqgyl.x64.dll ()
BHO: SaveClicker - {6CFBBC3A-8974-8A5E-DE90-8776F5A30CEF} - C:\Program Files (x86)\SaveClicker\Y5CBecC.x64.dll ()
BHO-x32: EnnjoyCouppona - {61303313-4F3A-D760-383F-762C29C220DB} - C:\ProgramData\EnnjoyCouppona\D5xqgyl.dll ()
BHO-x32: SaveClicker - {6CFBBC3A-8974-8A5E-DE90-8776F5A30CEF} - C:\Program Files (x86)\SaveClicker\Y5CBecC.dll ()
BHO-x32: Surftastic - {c6673938-a52b-4dc6-af05-783e7e2c8b65} - C:\Program Files (x86)\Surftastic\Surftasticbho.dll No File
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
R1 wStLibG64; C:\Windows\System32\drivers\wStLibG64.sys [61120 2014-03-25] (StdLib)
S2 be0fb33b; C:\Program Files (x86)\Supporter\SupporterSvc.dll [179536 2014-03-22] ()
S2 Update Surftastic; "C:\Program Files (x86)\Surftastic\updateSurftastic.exe" [X]
S2 Util Surftastic; "C:\Program Files (x86)\Surftastic\bin\utilSurftastic.exe" [X]
S3 RimUsb; System32\Drivers\RimUsb_AMD64.sys [X]
Task: {25AB2E8F-5E70-4082-A223-E192AE2CC4F3} - System32\Tasks\GC_Informer => %LOCALAPPDATA%\GCC\Controller.exe 
Task: {51CCF711-DB4C-4742-8558-9B8D840324F8} - System32\Tasks\Microsoft\Windows\Maintenance\UP_Scheduler => %LOCALAPPDATA%\GCC\Controller.exe 
Task: {63347002-2F3B-4774-BBD7-341E750302B5} - System32\Tasks\Microsoft\Windows\RVLKL\RVLKL => C:\ProgramData\rvlkl\rvlkl.exe
Task: {95B45C30-18C5-40D4-A819-D973F6410DDC} - \AmiUpdXp No Task File
Task: {CAB0B461-860E-4268-B913-77C77D9D5B11} - System32\Tasks\{9B4D9006-4E1E-4E3B-B5D6-6B76ACCB6F20} => Firefox.exe http://www.skype.com/go/downloading?source=lightinstaller&ver=5.10.0.116&LastError=12002
Task: {DA9FB80E-1D40-4248-BF33-CEE8A329EECF} - System32\Tasks\GC_Scheduler => %LOCALAPPDATA%\GCC\Controller.exe 
C:\Program Files (x86)\mozilla firefox\plugins
C:\Users\czekierap\daemonprocess.txt
C:\Users\czekierap\AppData\Local\${APPDIR}
C:\Users\czekierap\AppData\Local\2bfb0c6b-fdbe-4cc3-062a-3cd60fa7a04b
C:\Users\czekierap\AppData\Local\cache
C:\Users\czekierap\AppData\Local\Comodo
C:\Users\czekierap\AppData\Local\Hyper Browser
C:\Users\czekierap\AppData\Local\Packages
C:\Users\czekierap\AppData\Local\Temp\*.exe
C:\Users\czekierap\Downloads\ClickHeretoDownload-*.exe
C:\Users\czekierap\Downloads\RegCureProSetup*.exe
C:\Users\UpdatusUser\AppData\Local\Comodo
C:\Users\UpdatusUser\AppData\Local\Google
C:\Users\Administrator
C:\Users\Gość
C:\Users\HomeGroupUser$
C:\Windows\System32\drivers\wStLibG64.sys
Reboot:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Przez Panel sterowania odinstaluj adware: EnnjoyCouppona, GigaClicks Crawler, SaveClicker, Supporter 1.80, Surftastic. Od razu pozbądź się też starego Skaner on-line mks_vir.

 

3. Wyczyść Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Zakładki i hasła nie zostaną naruszone. Używane rozszerzenia potem należy przeinstalować.

 

4. Wyczyść Google Chrome z adware:

  • Ustawienia > karta Rozszerzenia > odinstaluj AlllSaver, SaveClicker
  • Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
  • Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy niedomyślne śmieci (o ile będą).
  • Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.
5. Zrób nowy skan FRST (bez Addition i Shortcut). Dołącz też plik fixlog.txt i log z AdwCleaner, który był używany (jest w folderze C:\AdwCleaner).

 

 

 

.

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...