Facebook - Your Computer Needs to Be Cleaned

[emillo]

Witam użytkowników
 
Problem z facebookiem  https://www.fixitpc.pl/topic/27399-facebook-your-computer-needs-to-be-cleaned/ teraz dotknął i mnie.

Nie mogę się logować, tylko opcja pobrania antywirów.
 
 
Adw cleaner nie usuwał dwóch folderów (wieszał się). Próbowałem po kolei kasować. Ten pierwszy usunąłem ręcznie bo na nim się cięło. Program obecnie problemów nie widzi.
 
Pomoże ktoś bo niestety nie daję rady sam.

Pozdrawiam

 

 

edit

Witam.

Czarna magia po prostu. Po 3 dniach wszystko samo wróciło do normy, nie wiem czemu i na jaki czas.

Na chwilę obecną temat do usunięcia bo i tak nic nowego do forum nie wnosi.

 

Pozdrawiam

Addition.txt

AdwCleanerC4.txt

FRST.txt

Edytowane 6 Sierpnia 2016 przez emillo

[picasso]

W raportach nie widać żadnych oznak infekcji. To co wykrył AdwCleaner nie powiązane ze zgłoszonym problemem, zostały wykryte alternatywne profile Firefox kiedyś wstawione przez adware, nieaktywne zresztą (wg FRST bieżącym profilem jest zupełnie inny).

 

Do wykonania poboczne działania:

 

1. Odinstaluj stare wersje i zbędny program AVG: Adobe Reader 9 - Polish, Adobe Shockwave Player, AVG Web TuneUp, Gadu-Gadu 10, Pasek narzędzi AOL 5.0, QuickTime Alternative 1.76, Real Alternative 1.51 Lite.

 

Uruchom Program Install and Uninstall Troubleshooter. Zaakceptuj > Wykryj problemy i pozwól mi wybrać poprawki do zastosowania > Odinstalowywanie > zaznacz na liście odpadkowy wpis Norton Internet Security > Dalej.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
Task: {17CDEAF0-AADB-4020-B6B1-5C506A8C5B61} - System32\Tasks\ArcSoft Connect Daemon => C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
Task: {45E3F96B-3470-4AFD-9C65-CBDAA98BAB47} - \klocekWieldHardtackV2 -> Brak pliku 
Task: {5F27904E-587E-4656-936E-110ED135A9EB} - \WinTaske -> Brak pliku 
Task: {657F210B-2EBD-4765-9AC6-B7C1F1306CF9} - System32\Tasks\Leader Technologies\PowerRegister\Seagate NA45QHFE Product Registration (klocek) => C:\Users\klocek\AppData\Roaming\Leadertech\PowerRegister\Seagate NA45QHFE Product Registration.exe
Task: {DDA7217D-96EF-4261-B144-4946F6FE9964} - System32\Tasks\{9341CD3A-5690-449F-AE93-4DF6A7A43336} => pcalua.exe -a I:\Setup.exe
R2 ezSharedSvc; C:\Windows\System32\ezsvc7.dll [129992 2008-02-03] (EasyBits Sofware AS) [brak podpisu cyfrowego]
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-21] (Microsoft Corporation)
S3 massfilter; system32\drivers\massfilter.sys [X]
S3 pccsmcfd; system32\DRIVERS\pccsmcfd.sys [X]
S3 ZTEusbmdm6k; system32\DRIVERS\ZTEusbmdm6k.sys [X]
S3 ZTEusbnmea; system32\DRIVERS\ZTEusbnmea.sys [X]
S3 ZTEusbser6k; system32\DRIVERS\ZTEusbser6k.sys [X]
FF HKU\S-1-5-21-3603805060-1314643310-2562518270-1000\...\Firefox\Extensions: [{F17C1572-C9EC-4e5c-A542-D05CBB5C5A08}] - C:\Program Files\DAP\DAPFireFox => nie znaleziono
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp220150225
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Leader Technologies
DeleteKey: HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
DeleteKey: HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main
DeleteKey: HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes
DisableService: Mobile Partner. RunOuc
C:\ProgramData\Temp
C:\Users\klocek\AppData\Local\ESET
C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
C:\Windows\System32\ezsvc7.dll
C:\Windows\System32\Tasks\Leader Technologies
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go. Nowe skany FRST nie są potrzebne.

Edytowane 14 Września 2016 przez picasso
Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso