win7 zamula+reklamy w przgeladarce

[nezpers]

Witam win7 32bit, strasznie wolno pracuje,zamula,wyskakują reklamy w mozilli z którymi nie można sobie poradzić.zrobiony skan malware i adaware. ale praktyczniee bez zmian.

Addition.txt

FRST.txt

gmer.txt

Shortcut.txt

[jessica]

strasznie wolno pracuje,zamula,

W logach nie widzę żadnej infekcji.

 

Kosmetyka:

Otwórz Notatnik i wklej w nim:

 

 

fF SearchPlugin: C:\Users\AGROPOL\AppData\Roaming\Mozilla\Firefox\Profiles\ix4210kl.default\searchplugins\do-search.xml [2015-04-26]

FF Extension: Fast Start - C:\Users\AGROPOL\AppData\Roaming\Mozilla\Firefox\Profiles\ix4210kl.default\Extensions\quick_searchff@gmail.com [2015-04-24]

FF HKLM\...\Firefox\Extensions: [quick_searchff@gmail.com] - C:\Users\AGROPOL\AppData\Roaming\Mozilla\Firefox\Profiles\ix4210kl.default\extensions\quick_searchff@gmail.com

FF Extension: No Name - C:\Users\AGROPOL\AppData\Roaming\Mozilla\Firefox\Profiles\ix4210kl.default\extensions\sweetsearch@gmail.com [Not Found]

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://do-search.com/web/?type=ds&ts=1429861146&from=cor&uid=WDCXWD1600AVJS-63SWA0_WD-WCAP9081519215192&q={searchTerms}

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=ds&ts=1429861146&from=cor&uid=WDCXWD1600AVJS-63SWA0_WD-WCAP9081519215192&q={searchTerms}

Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\AGROPOL.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\case mx 200.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\Case.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\Claas jaguar 850 2005r.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\DOMINATOR 96 CLASSIC.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\dominator 98 ds.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\egitto.ppt.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\Emil.ppt.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\Filtry HM400-1.xls.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\Ogłoszenia.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\OLK6C.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\P1030162.JPG.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\P1030163.JPG.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\P1030164.JPG.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\pisma.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\Pismo- korekta VAT UE -1.doc.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\Pismo- korekta VAT UE .doc.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\Pismo- korekta VAT7.doc.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\PRAWO ADMINISTRACYJNE-1.ppt.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\PRAWO ADMINISTRACYJNE.ppt.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\prezentacja.ppt.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\servisy VAT.xls.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\SKANOWANIE.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\Spis maszyn.xls.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\Stavostrojvv1500.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\szkolne.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\technischer_fragebogen (1).xls.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\technischer_fragebogen.xls.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\Temp.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\Termin składania VAT UE.xls.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\Thumbs.db.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\Umowa zlec.styczeń 12.xls.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\WYJAZD.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\zambosi.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\Zapraszam na prezentacje.ppt.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\ZBRODNIA KTÓRA.ppt.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\Ziemie polskie w I połowie XIX wieku test Grupa A.doc.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\Ziemie polskie w I połowie XIX wieku test Grupa B.doc.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\ZUS.xls.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\ДОГОВІР ПЕРЕВЕЗЕННЯ ВАНТАЖІВ.doc.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Office\Niedawny\Контракт з поляками (на польській мові)2.doc.LNK

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Nero StartSmart Essentials.lnk

C:\Users\AGROPOL\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Uruchom program Microsoft Office Outlook.lnk

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix.

Powstanie plik fixlog.txt.

Daj ten log.

 

 

jessi

[nezpers]

Witam,

dziękuję, log w załączeniu.

właczyłem tez aktualizacje windowsa bo nie bylo.

Fixlog.txt

[jessica]

OK, wykonane, choć pewnie sytuacji to nie poprawiło.

 

jessi

[nezpers]

jessi, był tutaj nieaktywowany office2010, po aktywacji i wykonaniu fixa , jest ok, bardzo dziękuję, pozdrawiam. instaluje teraz aktualizacje win7.

[jessica]

jessi, był tutaj nieaktywowany office2010, po aktywacji i wykonaniu fixa , jest ok, bardzo dziękuję, pozdrawiam. instaluje teraz aktualizacje win7.

W takim razie kończymy:

Otwórz Notatnik i wklej w nim:

 

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.

przez SHIFT+DEL usuń pozostały folder C:\FRST.

 

jessi