Mulący Facebook

[GoodinBed]

Wszystkie strony chodzą idealnie, nawet te wymagające, sprawdzałem też łącze, które chodzi z pełną prędkością więc wina nie jest po stronie internetu.

Addition.txt

Shortcut.txt

OTL.Txt

FRST.txt

Extras.Txt

[picasso]

Problem mogą stanowić komponenty adware (sterownik {00c97d86-accb-4288-9972-6d929c1fe93a}Gw64.sys oraz "protektory" ustawień czynnie załadowane w tle), pozostawione po nieumiejętnym czyszczeniu. Akcja:

 

1. Deinstalacje:

- Przez Panel sterowania odinstaluj adware WindowsMangerProtect20.0.0.722, przy okazji starsze wersje Adobe Reader X (10.1.10) MUI, Adobe Shockwave Player 11.5.

- W Google Chrome: Ustawienia > karta Rozszerzenia > odinstaluj adware Quick start.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
R1 {00c97d86-accb-4288-9972-6d929c1fe93a}Gw64; C:\Windows\System32\drivers\{00c97d86-accb-4288-9972-6d929c1fe93a}Gw64.sys [61008 2014-08-25] (StdLib)
R2 IePluginServices; C:\ProgramData\IePluginServices\PluginService.exe [715656 2014-08-27] (Cherished Technololgy LIMITED)
R2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [528896 2014-08-27] (Fuyu LIMITED) [File not signed]
S2 Util PodoWeb; "C:\Program Files (x86)\PodoWeb\bin\utilPodoWeb.exe" [X]
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=ds&ts=1409120624&from=smt&uid=SAMSUNGXHM321HI_S25WJ9BBA28536&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1409120624&from=smt&uid=SAMSUNGXHM321HI_S25WJ9BBA28536&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=ds&ts=1409120624&from=smt&uid=SAMSUNGXHM321HI_S25WJ9BBA28536&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1409120624&from=smt&uid=SAMSUNGXHM321HI_S25WJ9BBA28536&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.istartsurf.com/?type=sc&ts=1409120624&from=smt&uid=SAMSUNGXHM321HI_S25WJ9BBA28536
SearchScopes: HKLM -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=CPNTDF
SearchScopes: HKLM-x32 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=CPNTDF
SearchScopes: HKU\S-1-5-21-3823913081-2609085584-2459951151-1000 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=CPNTDF
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKU\S-1-5-21-3823913081-2609085584-2459951151-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw.dll No File
C:\ProgramData\IePluginServices
C:\ProgramData\WindowsMangerProtect
C:\Users\pc\AppData\Local\Opera Software
C:\Users\pc\AppData\Roaming\Opera Software
C:\Windows\System32\drivers\{00c97d86-accb-4288-9972-6d929c1fe93a}Gw64.sys
CMD: for /d %f in (C:\Users\pc\AppData\Local\{*}) do rd /s /q "%f"
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Specjalny skrót IE jest uszkodzony (pewnie niepoprawnie przeprowadzonym usuwaniem adware):

 

Shortcut: C:\Users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)

 

W pasku adresów eksploratora wklej ścieżkę C:\Users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools i ENTER. Prawoklik na zlokalizowany tam skrót Internet explorer (bez dodatków) > Właściwości > w polu Element docelowy po ścieżce "C:\Program Files\Internet Explorer\iexplore.exe" dopisz dwie spacje i -extoff

 

4. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt. Wypowiedz się czy jest poprawa.

 

 

 

 

.