mestre01 Opublikowano 14 Stycznia 2016 Zgłoś Udostępnij Opublikowano 14 Stycznia 2016 Witam, bardzo prosze o pomoc przy usunięciu szkodliwego oprogramowania. W załączniku zamieszczam wymagane pliki Shortcut.txt FRST.txt Addition.txt Odnośnik do komentarza
jessica Opublikowano 14 Stycznia 2016 Zgłoś Udostępnij Opublikowano 14 Stycznia 2016 Otwórz Notatnik i wklej w nim: Task: {7EB474DE-A6FF-4CD2-B6B0-B02432DBFB32} - System32\Tasks\TankUnreplacedV2 => Rundll32.exe SinterRecondition.dll,main 7 1 <==== UWAGATask: {D602AD9D-7513-43AC-9AE9-653E99A43492} - System32\Tasks\VeneeredPromptbookV2 => Rundll32.exe FeedToddy.dll,main 7 1 <==== UWAGAC:\Users\Lukasz\AppData\Local\TankUnreplaced\SinterRecondition.dllC:\Users\Lukasz\AppData\Local\VeneeredPromptbook\FeedToddy.dllC:\Users\Lukasz\AppData\Local\VeneeredPromptbookC:\Users\Lukasz\AppData\Local\TankUnreplacedTask: {63C7C7D6-B8A1-4578-8133-6996EA9ED308} - System32\Tasks\{90EEB4D9-0155-4C48-8AD3-5DCFEF50B696} => pcalua.exe -a "D:\CBR\dotNetFx35setup (1).exe" -d D:\CBRTask: {92834B08-ED09-4F29-95C7-A6B98941914F} - System32\Tasks\{56A39B3D-9501-48AE-94A6-D8DC26A1112F} => pcalua.exe -a D:\Pulpit\GameRangerSetup.exe -d D:\PulpitGroupPolicy: Ograniczenia - Chrome <======= UWAGACHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGACHR StartupUrls: Default -> "hxxp://www.google.com/","hxxp://mystart.incredibar.com/mb139?a=6R8Cn9KvmC&i=26","hxxp://home.sweetim.com/?crg=3.26010003&st=12&barid={855D65E8-7B32-4B87-82E3-1021235391B2}","hxxp://isearch.avg.com/?cid={273B371F-9DD1-4BF4-ABDC-5E26E124DE6C}&mid=892aaa12694047d09dd7d16fd8ec45d1-ee62842e79f04d5b679f48267798ddb5ce3023b3&lang=pl&ds=xn011&pr=sa&d=2012-11-25%2021:48:18&v=13.2.0.4&sap=hp","hxxp://www.istartsurf.com/?type=hp&ts=1435590657&z=f1e17f31392bdfe607c6780gczcc4w6w7tfefqbw9m&from=cor&uid=WDCXWD3200BEVT-22ZCT0_WD-WXF0A695724157241","hxxp://www.istartsurf.com/?type=hppp&ts=1435590721&z=e2ea5de6327cc74b58ac916g7z0cfw6w3t4eem7ode&from=cor&uid=WDCXWD3200BEVT-22ZCT0_WD-WXF0A695724157241","hxxps://duckduckgo.com/"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Heroes III\The Shadow of Death\Campaign Editor.lnkC:\ProgramData\Microsoft\Windows\Start Menu\Programs\Heroes III\The Shadow of Death\Edytor Map.lnkC:\ProgramData\Microsoft\Windows\Start Menu\Programs\Heroes III\The Shadow of Death\Heroes III The Shadow of Death.lnkC:\ProgramData\Microsoft\Windows\Start Menu\Programs\Heroes III\The Shadow of Death\Podręcznik Heroes III Tutorial.lnkC:\ProgramData\Microsoft\Windows\Start Menu\Programs\Heroes III\The Shadow of Death\Podręcznik Heroes III.lnkC:\ProgramData\Microsoft\Windows\Start Menu\Programs\Heroes III\The Shadow of Death\Wyświetl plik Readme.lnkC:\ProgramData\Microsoft\Windows\Start Menu\Programs\Heroes III\The Restoration of Erathia\Edytor Map.lnkC:\ProgramData\Microsoft\Windows\Start Menu\Programs\Heroes III\The Restoration of Erathia\Heroes III - Misja Treningowa.lnkC:\ProgramData\Microsoft\Windows\Start Menu\Programs\Heroes III\The Restoration of Erathia\Heroes III The Restoration of Erathia.lnkC:\ProgramData\Microsoft\Windows\Start Menu\Programs\Heroes III\The Restoration of Erathia\Wyświetl Readme.lnkC:\ProgramData\Microsoft\Windows\Start Menu\Programs\Heroes III\Armageddon's Blade\Edytor kampanii.lnkC:\ProgramData\Microsoft\Windows\Start Menu\Programs\Heroes III\Armageddon's Blade\Edytor Map.lnkC:\ProgramData\Microsoft\Windows\Start Menu\Programs\Heroes III\Armageddon's Blade\Heroes III Armageddon's Blade.lnkC:\ProgramData\Microsoft\Windows\Start Menu\Programs\Heroes III\Armageddon's Blade\Pomoc dla Heroes III Armageddon's Blade.lnkC:\ProgramData\Microsoft\Windows\Start Menu\Programs\Heroes III\Armageddon's Blade\Wyświetl Readme.lnkEmptyTemp: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exeUruchom FRST i kliknij przycisk Fix (NAPRAW).-Jeśli będzie OK, to będziemy kończyć:Otwórz Notatnik i wklej w nim: DeleteQuarantine: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).przez SHIFT+DEL usuń pozostały folder C:\FRST. jessi Odnośnik do komentarza
mestre01 Opublikowano 14 Stycznia 2016 Autor Zgłoś Udostępnij Opublikowano 14 Stycznia 2016 Wygląda że wszystko jest w porządku Bardzo dziękuję koleżanko za bardzo szybką pomoc Odnośnik do komentarza
Rekomendowane odpowiedzi
Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto
Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.
Zarejestruj nowe konto
Załóż nowe konto. To bardzo proste!
Zarejestruj sięZaloguj się
Posiadasz już konto? Zaloguj się poniżej.
Zaloguj się