Safefinder i inne śmieci

[Milten20]

Nieopatrznie jeden z programów freeware zainstalował mi sporo śmieci w tym ten badziew (Malwarebytes wykrył 54 PUPy). Niezbędne logi umieszczam poniżej. Usunalem juz wszystkie dziwne rzeczy z Programy i funkcje.

GMER.txt

Addition.txt

FRST.txt

Shortcut.txt

[picasso]

Czy obecnie występują jakieś konkretne problemy i widoczne przekierowania? W raportach nie widać żadnych aktywnych oznak infekcji adware/PUP.

 

Czyli na razie do wykonania tylko mini skrypt kosmetyczny pod kątem wpisów odpadkowych i czyszczenia tempów. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
HKLM-x32\...\Run: [FAStartup] => [X]
S4 sptd2; System32\Drivers\sptd2.sys [X]
DeleteKey: HKLM\SOFTWARE\Wow6432Node\MozillaPlugins
RemoveDirectory: C:\AdwCleaner
RemoveDirectory: C:\KVRT_Data
RemoveDirectory: C:\Program Files (x86)\Gadu-Gadu
RemoveDirectory: C:\ProgramData\AVAST Software
RemoveDirectory: C:\ProgramData\{BE2ACE5C-32B7-4777-9BDF-ECF87CDAB705}
RemoveDirectory: C:\ProgramData\{FD6F83C0-EC70-4581-8361-C70CD1AA4B98}
RemoveDirectory: C:\Users\Bartlomiej\AppData\Roaming\Mozilla
RemoveDirectory: C:\Users\Bartlomiej\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\KISS
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v "Advanced SystemCare 9" /f
CMD: del /q C:\Users\Bartlomiej\Desktop\ReiEditAA2.lnk
CMD: del /q C:\Users\Bartlomiej\Desktop\カスタムメイド3D2.lnk
CMD: type C:\Windows\System32\Tasks\CreateExplorerShellUnelevatedTask
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Z menu Notatnika > Plik > Zapisz jako > wprowadź nazwę fixlist.txt > Kodowanie zmień na UTF-8

 

Plik fixlist.txt umieść w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go. Nowe skany FRST nie są potrzebne.

Edytowane 14 Września 2016 przez picasso
Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso