YTDownloader i Shopper Pro - pozostałości

[Kriszo]

Witam!

 

Zainstalowały mi się wspomniane wyżej programy i oczywiście niespecjalnie chciały odinstalować, ale nie było to też wielkim problemem. Jednak pozostawiły po sobie sporo śmieci. Potraktowałem ich poniższymi skanerami wirusów i malware:

 

- Avast,

- MBAM,

- KVRT,

- ADWCleaner,

- Windows Defender.

 

Każdy z nich coś znalazł i usunął, jednak chciałbym się upewnić, że system jest już czysty. W załączeniu obowiązkowe logi.

Addition.txt

FRST.txt

Shortcut.txt

GMER.txt

[picasso]

Tylko drobne poprawki kosmetyczne pod kątem wpisów pustych.

 

1. Odinstaluj COMODO System-Cleaner, to stary program z 2010. Dodatkowo, zastosuj narzędzie SPTDinst w celu usunięcia sterownika SPTD - w systemie brak widocznego programu z niego korzystającego.

 

2. Napraw uszkodzony specjalny skrót IE. W pasku eksploratora wklej poniższą ścieżkę i ENTER:

 

C:\Users\Krisu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools

 

Prawoklik na zlokalizowany tam skrót Internet explorer (bez dodatków) > Właściwości > w polu Element docelowy po ścieżce "C:\Program Files\Internet Explorer\iexplore.exe" dopisz dwie spacje i -extoff

 

3. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
Task: {3847BFEF-B488-4EF2-A79D-603AE11CA3A8} - \ShopperPro3 -> Brak pliku 
Task: {4A825F5A-347D-4932-8158-054A820F6B0C} - \task Update -> Brak pliku 
Task: {67D5F319-6ABE-4D8B-B92C-7CC619DB060D} - \SPDriver -> Brak pliku 
Task: {A7212489-759D-4517-B39A-DC0A7B4A692D} - \SPBIW_UpdateTask_Time_343233313138343832312d4137345a376c453278345a41 -> Brak pliku 
Task: {F031031A-2B5A-4E3D-8F86-751C16D409F5} - \Inst_Rep -> Brak pliku 
Task: {F7512CFC-6244-4CEA-8DA0-C27A4FF1E9EE} - \ShopperProJSUpd -> Brak pliku 
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\81882277.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\81882277.sys => ""="Driver"
HKU\S-1-5-21-2664372736-3809392050-2341891308-1000\...\Run: [] => C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
HKU\S-1-5-21-2664372736-3809392050-2341891308-1000\...\MountPoints2: {6d307dd0-a768-11e5-bb78-806e6f6e6963} - H:\Run.exe
FF DefaultSearchEngine: Google
FF DefaultSearchUrl: hxxp://www.bing.com/search
FF SearchEngineOrder.1: Bing (Microsoft)
FF SelectedSearchEngine: Bing (Microsoft)
FF Keyword.URL: hxxp://www.bing.com/search
FF SearchPlugin: C:\Users\Krisu\AppData\Roaming\Mozilla\Firefox\Profiles\g7txyxbn.default\searchplugins\bing-avast.xml [2016-01-20]
FF SearchPlugin: C:\Users\Krisu\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\bing-avast.xml [2016-01-20]
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
R3 ALSysIO; \??\D:\Temp\Temp\ALSysIO64.sys [X]
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
RemoveDirectory: C:\KVRT_Data
RemoveDirectory: C:\Users\Krisu\AppData\Roaming\dlg
CMD: netsh advfirewall reset
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go. Nowe skany FRST nie są mi potrzebne.

[Kriszo]

Załączam log z FRST.

Fixlog.txt

[picasso]

Fix FRST pomyślnie wykonany. Na koniec zastosuj DelFix. Upewnij się, że zniknął też folder G:\FRST.

 

Temat rozwiązany. Zamykam.