ByteFence, Ask.com, Nie uruchamiająca się G Data

[BuddaPL]

Cześć,

 

  Mam problem z komputerem, spowodowany prawdopodobnie z zainstalowaniem jakiegoś śmiecia z dobreprogramy.

Objawy:

- dziwne problemy z siecią (wyskakiwanie niespotykanych błędów programu magazynowego opartego na MS SQL)

- nie można uruchomić rzeczywistej kontroli w G Dacie

- problematyczny Ask.com (mimo usuwania uninstallerem z Programy i fukcje oraz ADWCleanerem ciągle wraca)

 

Podjęte kroki:

 - usunięcie poprzez Programy i funcje: ByteFence, Ask.com, Ask Shopping

 - próba usunięcia Booking.com (zawieszenie procesu)

 - usunięcie pozostałości MBAM'em

- dodatkowe sprawdzenie i usunięcie ADWCleanerem (log załączony)

 

Ask ciągle występuje w Firefoksie.

 

Będę wdzięczny za każdą pomoc.

Robert K.

Addition.txt

AdwCleanerC0.txt

FRST.txt

gmer.txt

Shortcut.txt

[Miszel03]

Nie ma się prawie tutaj czym zajmować. Brak czynnych infekcji adware / PUP. Do wykonania końcowe oczyszczanie i kosmetyka.

 

Ask ciągle występuje w Firefoksie.

 

Myślę, że ten problem zniknie po wykonaniu poniższych zaleceń. 

 

1. Otwórz Notatnik w nim wklej:

 

CloseProcesses:
CreateRestorePoint:
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
Task: {EB02381F-D652-4B1C-894A-712498C62C51} - \Microsoft\Windows\MUI\LPRemove -> Brak pliku 
C:\Users\ZUB2\Documents\Play - e-faktura do pobrania - 13.02.2015_pliki — skrót.lnk
C:\Users\ZUB2\Desktop\aktualizacja gang.lnk
C:\Users\ZUB2\Desktop\aktualizacja kaper.lnk
C:\Users\ZUB2\Desktop\aktualizacja mag.lnk
C:\Users\ZUB2\Desktop\m_pojazdow — skrót.lnk

CMD: dir /a "C:\Program Files"
CMD: dir /a "C:\Program Files (x86)"
CMD: dir /a "C:\Program Files\Common Files\System"
CMD: dir /a "C:\Program Files (x86)\Common Files\System"
CMD: dir /a C:\ProgramData
CMD: dir /a C:\Users\ZUB2\AppData\Local
CMD: dir /a C:\Users\ZUB2\AppData\LocalLow
CMD: dir /a C:\Users\ZUB2\AppData\Roaming

EmptyTemp: 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Wyczyść Google Chrome: 

• Zresetuj synchronizację (o ile włączona): KLIK.
• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Resetowanie ustawień. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Szukaj > klik w Zarządzanie wyszukiwarkami > skasuj z listy wszystko z wyjątkiem Google.
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

3. Wyczyść Firefox: 

• Odłącz synchronizację (o ile włączona): KLIK
• Menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone.
• Menu Historia > Wyczyść historię przeglądania

4. Zrób nowy log FRST z opcji Skanuj (Scan) (bez Addition i Shortcut). Dołącz też plik fixlog.txt.

 

[BuddaPL]

Wszystkie kroki wykonane. Przedstawiam logi.

Fixlog.txt

FRST.txt

[Miszel03]

Wygląda na to, że jest OK. Jak z Twojej strony przedstawia się sytuacja?

[BuddaPL]

Wygląda, że jest wszystko w porządku. Ask'a nie widzę, G Data też śmiga. Oprócz tych śmieci, chyba główna wina leżała po stronie dysku:

 

 

Error: (12/01/2016 02:56:42 PM) (Source: Ntfs) (EventID: 55) (User: )
Description: Struktura systemu plików na dysku jest uszkodzona i nie nadaje się do użytku.
Uruchom narzędzie chkdsk na woluminie System.

Error: (12/01/2016 02:12:11 PM) (Source: Disk) (EventID: 11) (User: )
Description: Sterownik wykrył błąd kontrolera na \Device\Harddisk1\DR1.

 

Miszel03, dzięki wielkie za pomoc.

Temat można zamknąć.

[Miszel03]

Wygląda, że jest wszystko w porządku. Ask'a nie widzę, G Data też śmiga.

 

 OK.

 

 

Error: (12/01/2016 02:56:42 PM) (Source: Ntfs) (EventID: 55) (User: )

Description: Struktura systemu plików na dysku jest uszkodzona i nie nadaje się do użytku.

Uruchom narzędzie chkdsk na woluminie System.

 

Error: (12/01/2016 02:12:11 PM) (Source: Disk) (EventID: 11) (User: )

Description: Sterownik wykrył błąd kontrolera na \Device\Harddisk1\DR1.

 

Te wyniki należny zweryfikować - załóż temat w dziale Hardware.