Radio Canyon, Java Updater i ogólne czyszczenie komputera

[mathewp]

Hej, na komputerze zainstalowane są Radio Canyon i ciągle wyskakuje okienko aktualizacji Javy. W załączniku logi.

Addition.txt

FRST.txt

GMER.txt

OTL.Txt

Shortcut.txt

[picasso]

Tak, w Firefox są rozszerzenia adware zamontowane. Przeprowadź następujące działania:

 

1. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
ProxyServer: [s-1-5-21-389930386-1937088484-1190560086-1000] => sbs2k:8080
HKU\S-1-5-21-389930386-1937088484-1190560086-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/?src01=dp220140829
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp220140829
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp220140829
CHR HomePage: Default -> www.wp.pl/?src01=dp220140829
CHR StartupUrls: Default -> "www.wp.pl/?src01=dp220140829"
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\awesomehp.xml
C:\Program Files (x86)\globalUpdate
C:\ProgramData\AVG
C:\Users\httrh\AppData\Local\AVG
C:\Users\httrh\AppData\Local\globalUpdate
C:\Users\httrh\AppData\Local\Mobogenie
C:\Users\httrh\AppData\Roaming\AVG
C:\Users\httrh\AppData\Roaming\RHEng
C:\Users\httrh\AppData\Roaming\OpenCandy
C:\Users\httrh\AppData\Roaming\Opera Software
C:\Users\httrh\AppData\Roaming\Systweak
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Zakładki i hasła nie zostaną naruszone, ale używane rozszerzenia (Adblock Plus i Hola Better Internet) trzeba będzie przeinstalować.

 

3. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt.

 

 

 

.

[mathewp]

Sorki, że teraz. Logi w załącznikach.

Fixlog.txt

FRST.txt

[picasso]

Akcje pomyślnie wykonane. Uruchom AdwCleaner, zastosuj opcję Szukaj i dostarcz wynikowy log z folderu C:\AdwCleaner.

[mathewp]

Oto log

AdwCleanerR0.txt

[picasso]

1. Uruchom AdwCleaner ponownie, tym razem zastosuj sekwencję Szukaj + Usuń.

 

2. Skasuj z dysku poniższe foldery i pobrany GMER:

 

C:\Users\httrh\Desktop\Stare dane programu Firefox

C:\Users\httrh\Downloads\FRST-OlderVersion

C:\Users\httrh\Downloads\ozk30s98.exe

 

3. Napraw drobny błąd WMI numer 10 narzędziem Fix-it: klik.

 

4. Zastosuj DelFix oraz wyczyść foldery Przywracania systemu: KLIK.

 

 

To tyle.

[mathewp]

Dzięki wielkie! DelFix.txt

 

# DelFix v10.8 - Logfile created 26/11/2014 at 00:52:01

# Updated 29/07/2014 by Xplode

# Username : httrh - HTTRH-KOMPUTER

# Operating System : Windows 7 Home Premium Service Pack 1 (64 bits)

 

~ Removing disinfection tools ...

 

Deleted : C:\FRST

Deleted : C:\AdwCleaner

Deleted : C:\Users\httrh\Downloads\adwcleaner_4.102.exe

Deleted : C:\Users\httrh\Downloads\Extras.Txt

Deleted : C:\Users\httrh\Downloads\Fixlog.txt

Deleted : C:\Users\httrh\Downloads\FRST.txt

Deleted : C:\Users\httrh\Downloads\FRST64.exe

Deleted : C:\Users\httrh\Downloads\OTL.exe

Deleted : HKLM\SOFTWARE\OldTimer Tools

Deleted : HKLM\SOFTWARE\AdwCleaner

 

########## - EOF - ##########

[picasso]

DelFix wykonał zadanie, możesz skasować z dysku plik C:\DelFix.txt.

 

Temat rozwiązany. Zamykam.