Wirus Trojan.GenericKD.27226434 adon.exe

[allsside]

Witam tak jak w temacie ostatnio coś takiego dorwało się na mój komputer G Data wykrył już dwa takie obiekty i wsadził do kwarantanny i jeszcze jedna sprawa gdy aplikacja (adon.exe) właczyła się do automatycznego uruchamiania podczas startu komputera na pulpicie pojawiają mi się reklamy aby je zamknąć musze kliknąć SKIP AD. Wiem że mogę pisać nie zrozumiale ale sam nie wiem jak to bardziej wyjaśnić. Dodaje też screena z kwarantanny na temat tego wirusa.

FRST.txt

Addition.txt

[jessica]

Otwórz Notatnik i wklej w nim:

 

ShortcutTarget: Windows Explorer.lnk -> C:\Users\Adam\AppData\Roaming\Windows Explorer.vbs ()
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
Toolbar: HKU\S-1-5-21-1457618405-901922512-1867227837-1001 -> Brak nazwy - {DDF7FD73-DB24-452D-8F62-151C81D4D30A} -  Brak pliku
FF Plugin: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelogx64.dll [brak pliku]
C:\Users\Adam\AppData\Local\Temphkcmd.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

 

jessi

[allsside]

Wykonałem oto log:

 

 

Fixlog.txt

[jessica]

"C:\Users\Adam\AppData\Roaming\Windows Explorer.vbs" => Nie można przenieść.

 

Uruchom FRST.

W polu SEARCH (SZUKAJ) wklej:

 

 

Windows Explorer.vbs

kliknij na przycisk "Search Files (Szukaj Plików)".

Raport z tego będzie tam, gdzie jest FRST.

 

Uruchom FRST.

W polu SEARCH (SZUKAJ) wklej:

 

Windows Explorer.vbs

kliknij na przycisk "Search Registry" (Szukaj w Rejestrze).

Raport z tego będzie tam, gdzie jest FRST.

 

jessi

[allsside]

Zrobione w przypadku drugiego skanowania ( w rejestrze) nic nie znalazł

 

 

Search.txt

Search rejestr.txt

[jessica]

Otwórz Notatnik i wklej w nim:

 

C:\Users\Adam\AppData\Roaming\Windows Explorer.vbs
Startup: C:\Users\Adam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Windows Explorer.lnk [2015-09-11]
ShortcutTarget: Windows Explorer.lnk -> C:\Users\Adam\AppData\Roaming\Windows Explorer.vbs ()
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

 

Użyj  > MBAM
Podczas instalacji usuń zaznaczenie z okienka przy "Uruchom okres testowy Malwarebytes Anti-Malware Premium".
Zaznacz wszystko co wykryje, kliknij na Usuń zaznaczone.
Podaj z tego raport.

 

jessi

[allsside]

Wykonane

Fixlog.txt

plik MBAM.txt

[jessica]

Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

 

F.

[allsside]

Zrobiłem jak kazałaś bardzo dziękuje za pomoc