Zaśmiecony laptop

[ignac8]

Witam

 

Dostałem od siostry laptopa do wyczyszczenia z dość lakonicznym opisem co się dzieje, cytuję: "wolno chodzi, co chwile otwierają się dziwne strony, jakieś farmy czy coś". Jako że sam znam się dość słabo, postanowiłem od razu zrobić wymagane logi i napisać do was o pomoc

GMER.txt

OTL.Txt

Extras.Txt

[picasso]

W systemie są zainstalowane śmieci adware. Przeprowadź następujące akcje:

 

1. Na początek prawidłowe deinstalacje:

- Przez Panel sterowania odinstaluj: Babylon toolbar, Babylon Chrome Toolbar, BrowserProtect, Delta Chrome Toolbar, McAfee Security Scan Plus, Update for Hoolapp.

- Google Chrome: w Rozszerzeniach odinstaluj Babylon Toolbar, BrowserProtect.

- Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Reset nie naruszy zakładek i haseł.

 

2. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania.

 

3. Zrób nowe logi: OTL z opcji Skanuj (już bez Extras) + FRST (Addition ma zostać dostarczony). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

[ignac8]

Delta Search za bardzo nie chciał się odinstalować, ale AdwCleaner dał rade i teraz nie ma go też na liście programów. Dołączam wymagane logi.

Addition.txt

AdwCleanerS1.txt

FRST.txt

OTL.Txt

[picasso]

Wszystko zrobione. Drobne poprawki:

 

1. Zresetuj cache wtyczek Google Chrome. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie włącz. Zamknij Google Chrome.

 

2. Otwórz Notatnik i wklej w nim:

 

Task: {1ADFD61E-2D04-4875-8F6E-9CAE94A95E7D} - System32\Tasks\EPUpdater => C:\Users\MARTYNA\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe No File
Task: {F964EFD2-D4ED-4002-9E06-111034496539} - System32\Tasks\DSite => C:\Users\MARTYNA\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE No File
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]
Reg: reg add "HKCU\Software\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {0633EE93-D776-472f-A0FF-E1416B8B2E3A} /f
Reg: reg add "HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {0633EE93-D776-472f-A0FF-E1416B8B2E3A} /f
Reg: reg delete "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
2013-07-21 01:41 - 2013-07-21 01:41 - 00000097 _____ C:\Windows\DeleteOnReboot.bat

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Przedstaw go.

 

 

.

[ignac8]

Gotowe.

Fixlog.txt

[picasso]

Zrobione. Kończymy:

 

1. Porządki po narzędziach: przez SHIFT+DEL skasuj folder C:\FRST, w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Usuń starą Java, zaktualizuj Firefox i jego wtyczkę Adobe Flash: KLIK. Na liście zainstalowanych widać wersje:

 

==================== Installed Programs =======================
 

Adobe Flash Player 11 Plugin (Version: 11.7.700.224)

Java 7 Update 9 (Version: 7.0.90)

Mozilla Firefox 20.0.1 (x86 pl) (Version: 20.0.1)

 

 

.

[ignac8]

Gotowe.