Wirus Trojan.GenericKD.27226434 adon.exe

[allsside]

Witam tak jak w temacie ostatnio coś takiego dorwało się na mój komputer G Data wykrył już dwa takie obiekty i wsadził do kwarantanny i jeszcze jedna sprawa gdy aplikacja (adon.exe) właczyła się do automatycznego uruchamiania podczas startu komputera na pulpicie pojawiają mi się reklamy aby je zamknąć musze kliknąć SKIP AD. Wiem że mogę pisać nie zrozumiale ale sam nie wiem jak to bardziej wyjaśnić. Dodaje też screena z kwarantanny na temat tego wirusa.

FRST.txtPobieranie informacji ...

Addition.txtPobieranie informacji ...

[jessica]

Otwórz Notatnik i wklej w nim:

 

  Cytat

ShortcutTarget: Windows Explorer.lnk -> C:\Users\Adam\AppData\Roaming\Windows Explorer.vbs ()
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
Toolbar: HKU\S-1-5-21-1457618405-901922512-1867227837-1001 -> Brak nazwy - {DDF7FD73-DB24-452D-8F62-151C81D4D30A} -  Brak pliku
FF Plugin: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelogx64.dll [brak pliku]
C:\Users\Adam\AppData\Local\Temphkcmd.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

 

jessi

[allsside]

Wykonałem oto log:

 

 

Fixlog.txtPobieranie informacji ...

[jessica]

  Cytat

"C:\Users\Adam\AppData\Roaming\Windows Explorer.vbs" => Nie można przenieść.

 

Uruchom FRST.

W polu SEARCH (SZUKAJ) wklej:

 

 

  Cytat

Windows Explorer.vbs

kliknij na przycisk "Search Files (Szukaj Plików)".

Raport z tego będzie tam, gdzie jest FRST.

 

Uruchom FRST.

W polu SEARCH (SZUKAJ) wklej:

 

  Cytat

Windows Explorer.vbs

kliknij na przycisk "Search Registry" (Szukaj w Rejestrze).

Raport z tego będzie tam, gdzie jest FRST.

 

jessi

[allsside]

Zrobione w przypadku drugiego skanowania ( w rejestrze) nic nie znalazł

 

 

Search.txtPobieranie informacji ...

Search rejestr.txtPobieranie informacji ...

[jessica]

Otwórz Notatnik i wklej w nim:

 

  Cytat

C:\Users\Adam\AppData\Roaming\Windows Explorer.vbs
Startup: C:\Users\Adam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Windows Explorer.lnk [2015-09-11]
ShortcutTarget: Windows Explorer.lnk -> C:\Users\Adam\AppData\Roaming\Windows Explorer.vbs ()
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

 

Użyj  > MBAM
Podczas instalacji usuń zaznaczenie z okienka przy "Uruchom okres testowy Malwarebytes Anti-Malware Premium".
Zaznacz wszystko co wykryje, kliknij na Usuń zaznaczone.
Podaj z tego raport.

 

jessi

[allsside]

Wykonane

Fixlog.txtPobieranie informacji ...

plik MBAM.txtPobieranie informacji ...

[jessica]

Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

 

  Cytat

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

 

F.

[allsside]

Zrobiłem jak kazałaś bardzo dziękuje za pomoc