bobi13 Opublikowano 13 Stycznia 2015 Zgłoś Opublikowano 13 Stycznia 2015 Witam proszę o pomoc z usunięciem tak jak w temacie próbowąłem już wiele programów i nadal nic w załaczniki skany z programów przy uruchomieniu komputera eset wywala takie okienk: Addition.txt Extras.Txt FRST.txt gmer.txt OTL.Txt Shortcut.txt
picasso Opublikowano 13 Stycznia 2015 Zgłoś Opublikowano 13 Stycznia 2015 Problem tworzy szkodnik CutterInstance podmontowany w postaci poniższej usługi. Próbując się pozbyć zagrożenia stosowałeś wątpliwy skaner SpyHunter - z daleka od niego. R2 d4d75d37; c:\Program Files\CutterInstance\CutterInstance.dll [2149376 2015-01-10] () [File not signed] Przeprowadź następujące akcje: 1. Przez Dodaj/Usuń programy odinstaluj stare dziurawe wersje: Adobe Flash Player 11 ActiveX, Adobe Flash Player 11 Plugin, Adobe Reader 9.4.6 - Polish, Java 6 Update 29, Gadu-Gadu 10. 2. Otwórz Notatnik i wklej w nim: CloseProcesses: R2 d4d75d37; c:\Program Files\CutterInstance\CutterInstance.dll [2149376 2015-01-10] () [File not signed] S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X] ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File CHR HKLM\SOFTWARE\Policies\Google: Policy restriction CHR HKLM\...\Chrome\Extension: [naipdapbimiiikbbgjcpbgmfhnlbagpj] - C:\DOCUME~1\User\USTAWI~1\Temp\ccex.crx [Not Found] HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "http://www.google.com" C:\unp304179974165017638.mdmp C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\BrotherSoft_Extreme C:\Documents and Settings\User\Dane aplikacji\appdataFr2.bin C:\Documents and Settings\User\Menu Start\Programy\BitLord C:\Documents and Settings\User\Pulpit\Continue FoxTab FLV Player Installation.lnk C:\Documents and Settings\User\Pulpit\2013-03 (mar)\Internet.lnk C:\Documents and Settings\User\Start Menu C:\Program Files\CutterInstance C:\Program Files\Enigma Software Group C:\Program Files\Mozilla Firefox C:\WINDOWS\AF54923662584AC6A0435B5B89C6EB61.TMP C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension C:\WINDOWS\pss\TornTvDownloader.lnkStartup Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^User^Menu Start^Programy^Autostart^TornTvDownloader.lnk" /f Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe ARM" /f Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher" /f Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SunJavaUpdateSched" /f Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\TornTv Downloader" /f Reg: reg delete HKCU\Software\Mozilla /f Reg: reg delete HKCU\Software\MozillaPlugins /f Reg: reg delete HKLM\SOFTWARE\Mozilla /f Reg: reg delete HKLM\SOFTWARE\mozilla.org /f Reg: reg delete HKLM\SOFTWARE\MozillaPlugins /f Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f EmptyTemp: Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. 3. Napraw uszkodzony skrót Internet Explorer. W pasku adresów eksploratora wklej i ENTER: C:\Documents and Settings\User\Menu Start\Programy\Akcesoria\Narzędzia systemowe Prawoklik na zlokalizowany tam skrót Internet explorer (bez dodatków) > Właściwości > w polu Element docelowy po ścieżce "C:\Program Files\Internet Explorer\iexplore.exe" dopisz dwie spacje i -extoff 4. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt.
bobi13 Opublikowano 14 Stycznia 2015 Autor Zgłoś Opublikowano 14 Stycznia 2015 witam dzięki za pomoc wygląda na to że pomogło ale daję jeszcze te dwa pliki o co prosiłeś FRSTnew.txt Fixlog.txt
picasso Opublikowano 15 Stycznia 2015 Zgłoś Opublikowano 15 Stycznia 2015 Ad "prosiłeś" = jestem kobietą. Wszystkie zalecenia wykonane. Na koniec: Zastosuj DelFix oraz wyczyść foldery Przywracania systemu: KLIK.
bobi13 Opublikowano 15 Stycznia 2015 Autor Zgłoś Opublikowano 15 Stycznia 2015 bardzo przeprasza za pomyłkę jeszcze raz dziękuję za pomoc do kasacji
Rekomendowane odpowiedzi