Yoursite 123 i utworzenie fixlisty

[KaroDu1997]

Potrzebuję pomocy w utworzeniu fixlisty. Ptoszę tylko o dokładne instrukcję, bo żargon informatyczny jest mi obcy.

Addition.txt

FRST.txt

Shortcut.txt

[picasso]

Proszę nie tworzyć podwójnych tematów, bo to nic nie przyśpieszy, pomagający się nie rozdwoi. To spam, za to można dostać bana na forum. Duplikat usunięty.

 

System był już czyszczony AdwCleaner, ale zostały odpadki adware (w tym aktywna usługa przywracająca modyfikację). Akcje do przeprowadzenia:

 

1. Odinstaluj stare wersje Adobe Flash Player 19 NPAPI, Adobe Reader XI - Polish.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
R2 WdMan; C:\ProgramData\6WdM6\WdMan.exe [333312 2015-12-04] (TFuns LIMITED) [brak podpisu cyfrowego]
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1450112493&z=2677ff89147de80d7885a90gczaw5e0g7g4ofz2tco&from=wpm07173&uid=WDCXWD2502ABYS-02B7A0_WD-WCAT1F21497114971&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1450112493&z=2677ff89147de80d7885a90gczaw5e0g7g4ofz2tco&from=wpm07173&uid=WDCXWD2502ABYS-02B7A0_WD-WCAT1F21497114971&q={searchTerms}
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\firefox-branding.js [2009-12-02]
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\firefox-l10n.js [2009-12-02]
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\firefox.js [2009-12-02]
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\reporter.js [2009-12-02]
DeleteKey: HKCU\Software\1Q1F1S1C1P1E1C1F1N1C1T1H2UtF1E1I
DeleteKey: HKCU\Software\dobreprogramy
DeleteKey: HKLM\SOFTWARE\Wow6432Node\yoursites123Software
RemoveDirectory: C:\AdwCleaner
RemoveDirectory: C:\ProgramData\4WdM4
RemoveDirectory: C:\ProgramData\gWdMg
RemoveDirectory: C:\ProgramData\ZWdMZ
RemoveDirectory: C:\ProgramData\6WdM6
RemoveDirectory: C:\ProgramData\OWdMO
RemoveDirectory: C:\ProgramData\HWdMH
C:\Windows\SysWOW64\pl.html
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Wyczyść Firefox z adware:

• Odłącz synchronizację (o ile włączona): KLIK.
• Menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone.
• Menu Historia > Wyczyść całą historię przeglądania.

4. Napraw niepoprawnie wyczyszczony (przypuszczalnie przez AdwCleaner) specjalny skrót IE. W pasku eksploratora wklej poniższą ścieżkę i ENTER:

 

C:\Users\Lola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools

 

Prawoklik na zlokalizowany tam skrót Internet explorer (bez dodatków) > Właściwości > w polu Element docelowy po ścieżce "C:\Program Files (x86)\Internet Explorer\iexplore.exe" dopisz dwie spacje i -extoff

 

5. Zrób nowy log FRST z opcji Skanuj (Scan), ponownie z Addition, ale już bez Shortcut. Dołącz też plik fixlog.txt.

[KaroDu1997]

Zrobiłam wszystko tak jak Pani kazała. A oto załączniki. Co teraz powinnam zrobić?

Fixlog.txt

Addition.txt

[picasso]

Brakuje głównego nowego skanu FRST.txt. Uzupenij.

[KaroDu1997]

Już wysyłam

FRST.txt

[picasso]

Wszystko zrobione. Kończymy:

 

1. Zastosuj narzędzie Fix-it usuwające drobny błąd WMI: KLIK.

 

2. Przez SHIFT+DEL (omija Kosz) skasuj z Pulpitu folder Stare dane programu Firefox. Zastosuj DelFix oraz wyczyść foldery Przywracania systemu: KLIK.

 

3. Zainstaluj najnowsze wersje Adobe. Do aktualizacji też systemowy Internet Explorer, nawet jeśli z niego nie korzystasz wcale. Linki podane również w w/w temacie.

 

4. Do czytania na co uważać, by ograniczyć podobne problemy: KLIK.