Zmiana strony startowej, reste ustawień przeglądarki

[Smrek]

Witam

Wiedziałem by nie dopuszczać kuzyna do komputera!

Dziś coś ściągał na moim komputerze, po tym zmieniła się strona startowa w przeglądarce i zresetowały się wszystkie ustawienia.

Nod usuną kilka pozycji.

 

Godzina;Skaner;Typ obiektu;Obiekt;Zagrożenie;Czynność;Użytkownik;Informacje
2015-12-27 18:08:34;Ochrona systemu plików w czasie rzeczywistym;plik;C:\Users\Maczek\Downloads\FileViewPro_13_Crack\cracked.exe;MSIL/CoinMiner.RW koń trojański;wyleczony przez usunięcie - poddany kwarantannie;MARCIN\Maczek;Zdarzenie wystąpiło podczas próby uzyskania dostępu do pliku przez aplikację: C:\Windows\explorer.exe.

 

Godzina;Skaner;Typ obiektu;Obiekt;Zagrożenie;Czynność;Użytkownik;Informacje
2015-12-27 18:11:24;Ochrona systemu plików w czasie rzeczywistym;plik;C:\Users\Maczek\AppData\Roaming\yoursearching\Uninstall.exe;odmiana zagrożenia Win32/ELEX.FK potencjalnie niepożądana aplikacja;wyleczony przez usunięcie - poddany kwarantannie;MARCIN\Maczek;Zdarzenie wystąpiło podczas próby uruchomienia pliku przez aplikację: C:\Program Files\VS Revo Group\Revo Uninstaller Pro\RevoUninPro.exe.

 

 

Hitman wykrył tylko ciasteczka.

Komputer działa niby normalnie ale dla pewności proszę o sprawdzenie logów.

Gmer.txt

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

Otwórz Notatnik i wklej w nim:

 

C:\Program Files (x86)\TDataDld
Task: {10928252-F0E9-4E9D-ADC4-B4065E90C330} - \Microsoft\Windows\RemovalTools\MRT_HB -> Brak pliku <==== UWAGA
AlternateDataStreams: C:\Users\Maczek\AppData\Local\Temp:4UieNTi4QCHQUG3Fy5
AlternateDataStreams: C:\Users\Maczek\AppData\Local\Temp:kUyLsYEiq6w3wLuPuEOn0hW
AlternateDataStreams: C:\Users\Maczek\AppData\Local\VWdbfFOEALdPH:Byzr2XCBXyOJYXpGaHfnld
S3 GPU-Z; \??\C:\Users\Maczek\AppData\Local\Temp\GPU-Z.sys [X]
U3 pxldypog; \??\C:\Users\Maczek\AppData\Local\Temp\pxldypog.sys [X]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator\Licenses\FairPlay License.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator\Licenses\AFPL License.lnk
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
 

Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

 

jessi

[Smrek]

Wykonałem powyższe. Nowe logi

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

Wykonałem powyższe. Nowe logi

W nowych logach nie widzę niczego podejrzanego.

 

Czy problem znikł?

 

jessi

[Smrek]

W nowych logach nie widzę niczego podejrzanego.

 

Czy problem znikł?

 

jessi

Tak, na razie jest dobrze. Dziękuję