Przepraszam że wcześniej nie wspomniałem, po odzyskaniu systemu, zainstalowaniu avasta wraz z przeglądarką Chrome jaką proponował, jednak przy kilkukrotnej próbie uruchumienia przeglądarka Chrome zachowywała się tak jak przed odzyskaniem systemu dlatego ją odinstalowałem.
Odinstalowałem dwa wcześniejsze. Nie mogę znaleźć Adobe Shockwave Player aby go odinstalować. Są dwa katalogi flash player (ten w Adobe pusty) i w Macromedia.
Przechodzę do wykonania skryptu i instalacji Chrome.
Przed odsyskaniem systemu w IE było informacja o błędach na stronie, po odzyskaniu nie można było wejść na stronę microsoftu wyświetlająca proponowane antywirusy (informacja o przestarzałej przeglądarce), również z tego powodu nie moża było poruszać się po (niektórych) innych stronach.
W czasie robienia logów na pasku windowsa były otwarte dwa okna IE. Nie mogłem ich zamknąć z krzyżyka, w inny sposób nie próbowałem. Na początku komputer ciągnął dużo aktualizacji i długo trwało niczym wyświetliła się ich zawartość.
Ja się nie znam ale w gmerze była informacja o ukrytym procesie i nieznanych plikach w partycji MBR?
Dysk D w tym komputrze to dysk do odzyskiwania systemu.
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 27-10-2014 01
Ran by Michal at 2014-10-29 08:57:47 Run:1
Running from C:\Users\Michal\Downloads
Loaded Profile: Michal (Available profiles: Michal)
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
CloseProcesses:
SearchScopes: HKLM - DefaultScope {B129192E-18D5-4B47-ADBB-00F9C8FF422A} URL = hxxtp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1602&query={searchTerms}&invocationType=tb50hpcnnbie7-pl-pl
SearchScopes: HKLM - {B129192E-18D5-4B47-ADBB-00F9C8FF422A} URL = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1602&query={searchTerms}&invocationType=tb50hpcnnbie7-pl-pl
SearchScopes: HKCU - DefaultScope {B129192E-18D5-4B47-ADBB-00F9C8FF422A} URL = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1602&query={searchTerms}&invocationType=tb50hpcnnbie7-pl-pl
SearchScopes: HKCU - {B129192E-18D5-4B47-ADBB-00F9C8FF422A} URL = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1602&query={searchTerms}&invocationType=tb50hpcnnbie7-pl-pl
HKU\S-1-5-21-2147603433-2177781887-2606355539-1000\...\Run: [MsnMsgr] => "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
U1 eabfiltr; No ImagePath
C:\Program Files\Common Files\Symantec Shared
C:\Program Files\Google
C:\ProgramData\Google
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Internet Security
C:\ProgramData\Symantec
C:\Users\Michal\AppData\Local\AOL
C:\Users\Michal\AppData\Local\Google
C:\Users\Michal\AppData\Roaming\Symantec
Reg: reg delete HKCU\Software\Google /f
Reg: reg delete HKLM\SOFTWARE\Google /f
EmptyTemp:
*****************
Processes closed successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B129192E-18D5-4B47-ADBB-00F9C8FF422A}" => Key deleted successfully.
"HKCR\CLSID\{B129192E-18D5-4B47-ADBB-00F9C8FF422A}" => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
"HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B129192E-18D5-4B47-ADBB-00F9C8FF422A}" => Key deleted successfully.
"HKCR\CLSID\{B129192E-18D5-4B47-ADBB-00F9C8FF422A}" => Key not found.
HKU\S-1-5-21-2147603433-2177781887-2606355539-1000\Software\Microsoft\Windows\CurrentVersion\Run\\MsnMsgr => value deleted successfully.
eabfiltr => Service deleted successfully.
C:\Program Files\Common Files\Symantec Shared => Moved successfully.
C:\Program Files\Google => Moved successfully.
C:\ProgramData\Google => Moved successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Internet Security => Moved successfully.
C:\ProgramData\Symantec => Moved successfully.
"C:\Users\Michal\AppData\Local\AOL" => File/Directory not found.
C:\Users\Michal\AppData\Local\Google => Moved successfully.
C:\Users\Michal\AppData\Roaming\Symantec => Moved successfully.
========= reg delete HKCU\Software\Google /f =========
Operacja ukoäczona pomylnie.
========= End of Reg: =========
========= reg delete HKLM\SOFTWARE\Google /f =========
Operacja ukoäczona pomylnie.
========= End of Reg: =========
EmptyTemp: => Removed 106.7 MB temporary data.
The system needed a reboot.
==== End of Fixlog ====
Zainstalowałem Chrome z linka. Gdy pisałem post komputer na chwilowo się mulił. Uruchomiłem z pulpitu, bo sama się nie odpaliła. Otworzyło się jedno okno, z komunikatem na górnej belce: "Przeglądarka Chrome nie została poprawnie zamknięta..." i okno się zamknęło.
Przy kolejnej próbie to samo.
Teraz właściciel komputera przejmie korespondencję z Państwem. Pomogę mu w razie problemów.
