Blokada antywirusa, podczas skanowania w trybie awaryjnym restart

[picasso]

To pokaż to zrzuty ekranu, mam nadzieję, że na nich widać pełne ścieżki dostępu do wykrytych obiektów malware.

 

Dodatkowego użytkownika, nie ma mnie przy kompie teraz ale pamiętam że to było związane coś z Chinami jakiś chuang czy coś takiego.

A nie jest to aby C:\Users\wangzhisong? Przepisz nazwę dokładnie.

[patrykoss8857]

załączam zdjęcie malwarebytes. z avasta nie mam zdjęcia, a po ponownym skanowaniu nie wykrywa zagrożeń.

tak, to jest dokładnie ta nazwa użytkownika.


---------
Czy to konto związane było z infekcją? Czy komputer już jest bezpieczny?

Jesteś w stanie powiedzieć mi od czego - jakiego programu komputer został zarażony?

[picasso]

załączam zdjęcie malwarebytes. z avasta nie mam zdjęcia, a po ponownym skanowaniu nie wykrywa zagrożeń

Nic szczególnego, wykryte instalatory zawierające adware, w tym "Asystenty pobierania" dobrychprogramów i Softonic. O tym wszystkim tu: KLIK.

 

 

tak, to jest dokładnie ta nazwa użytkownika

Folder C:\Users\wangzhisong tworzy program Mobogenie - skasyfikowany jako niepożądany (typ PUP/adware). Mobogenie nie ma w Twoim systemie w formie zainstalowanej, jest więc to szczątek. Folder w całości możesz usunąć.

 

 

 

Oceniając ostatnie dostarczone logi, jeszcze drobne puste wpisy do usunięcia (w międzyczasie usuwałeś programy). Otwórz Notatnik i wklej w nim:

 

HKU\S-1-5-21-1365672938-4047589735-543654078-1000\...\Run: [ALLUpdate] => "C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe" "sleep"
BHO-x32: IplexToALLPlayer -> {DF925EF3-7A87-44E4-9CAF-8D7B280BF616} -> C:\PROGRA~2\ALLPLA~1\Iplex\IPLEXT~1.DLL No File
FF Plugin-x32: @videolan.org/vlc,version=2.0.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll No File
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll No File
CMD: del /q C:\Users\Ola\Downloads\Everest-Home-Edition(11558)-dp.jse
Reg: reg delete HKCU\Software\1Q1F1S1C1P1E1C1F1N1C1T1H2UtF1E1I /f
Reg: reg delete HKCU\Software\dobreprogramy /f
DeleteQuarantine:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt.

[patrykoss8857]

zrobiłem tak jak pisałaś, usunąłem tamto konto.

załączam najnowszy log

 

 

-------

czy komputer jest już czysty?

Fixlog.txt

[picasso]

Wygląda na to, że wszystko wykonane. Na zakończenie:

 

1. Zastosuj DelFix, następnie wyczyść foldery Przywracania systemu: KLIK.

 

2. Sugeruję też na wszelki wypadek zmienić hasła logowania w serwisach internetowych.