Antywirus daje komunikat że zatrzymanoo niechcianą aplikację

[aktywny27]

Witam.Posiadam win xp 32 bitowy i posiadam antywirusa comodo i też bardzo stary pc który ma 15 lat.I co chwila wyskakuje komunikat że zablokowano niechcianą aplikację i sam instaluje jakieś programy.I próbowałem programem adwcleanerem i nic nie pomogło i też mam trzy foldery w program files gdzie nie da się usunąć.Oto screeny do zapodaj:

http://zapodaj.net/ff7bcb912a471.bmp.html
http://www.fotosik.pl/zdjecie/usun/4eqw ... IcZIluul3n
http://www.fotosik.pl/zdjecie/usun/nMy4 ... iLCMLGmXaT

I próbowałem comodo i nie wykrył.Proszę o pomoc

[ordynat]

Skoro Comodo blokuje, to znaczy, że nic nie ma.
Ale na wszelki wypadek:
Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt"
.

[aktywny27]

I jak zrobiłem pełny skan w comodo to aż wykrył 48 wirusów i je usunął.I jak ponownie uruchomiłem komputer to w msconfig jest SmartWebHelper,SmartWeb i odfajkowałem i po ponownym uruchomieniu znów było zaznaczone.I sam automatycznie instaluje jakiej rekalmy Mybrowser,GameDesktop,SmartWeb,WordWizard.I usunąłem to wszystkko i znów z powrotem to samo jest i w dodaj usuń programy też usunąłem i dalej się pojawiło i nie wiem jak to usunąć z systemu.

Oto link do wyślij to:

http://sendfile.pl/pokaz/502624---mphS.html

http://sendfile.pl/pokaz/502657---VgQZ.html

[ordynat]

Brak logu FRST.txt.

1) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego

2) Zrób nowe logi FRST - już bez Shortcut.
.

[AdamPL234]

Niemożliwe żeby jakikolwiek zaufany program antywirusowy instalował reklamy typu adware, w instalatorach programów freeware i shareware zawsze może sie zdarzyć instalacja niechcianych programów gdy nie wybiera sie instalacji Własnej/Użytkownika. Być może COMODO wywala ci ciągle fałszywe alarmy skoro usunął już niebezpieczną aplikacje. Pełny skan antywirusem jest zalecany gdy infekcja rośnie w siłe.

[aktywny27]

Nowe logi Z FRST.Oto link do wyślij to:

http://wyslijto.pl/plik/hzkiaej10c
http://wyslijto.pl/plik/i3urxp5znl

I czekam na zakończenie adwcleanerem.Bo strasznie długo to trwa

Dodano Dzisiaj, 13:40:
Oto raport z adcleanera?

http://wyslijto.pl/plik/9udqnj8hpi

[ordynat]

logi FRST bezwartościowe - po ich zrobieniu był przecież użyty Adw-Cleaner.
.

[AdamPL234]

@aktywny27, Wrzuć logi z FRST na te strone: http://wklej.org/ Kopiujesz wszystko co jest napisane na białej linii z notatnika FRST.txt i wklejasz na stronie co podałem, potem klikasz na przycisk: Wklej i kopiujesz linka u góry z logami FRST i podajesz linka tutaj, by logi były prawidłowe. Tak będzie lepiej.

[aktywny27]

http://wklej.org/id/1803229/
http://wklej.org/id/1803230/
http://wklej.org/id/1803231/


Od nowa zrobiłem skan programem FRST i są tam Addition ,FRST,Shortcut

Dodano Dzisiaj, 15:58:
Ale już usunąłem tego wirusa programem adw-cleanerem dałem ten skan tak na wszelki przypadek żebyś to zobaczył fachowo.

[ordynat]

2015-09-22 20:07 - 2015-09-22 20:08 - 00000000 ____D C:\Program Files\jogotempo
2015-09-22 20:07 - 2015-09-22 20:07 - 00000000 ____D C:\Documents and Settings\dom\Menu Start\Programy\jogotempo

Tego programu nie ma liście Twoich programów, więc daję to do usunięcia.
Otwórz Notatnik i wklej w nim:

C:\Program Files\jogotempo
C:\Documents and Settings\dom\Menu Start\Programy\jogotempo
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= UWAGA
S2 SBAMSvc; "C:\Program Files\ParetoLogic\XoftSpy AntiVirus Pro\SBAMSvc.exe" [X]
S3 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [X]
S2 Update Web Amplified; "C:\Program Files\Web Amplified\updateWebAmplified.exe" [X]
S2 Util Web Amplified; "C:\Program Files\Web Amplified\bin\utilWebAmplified.exe" [X]
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_pl_005010095" /f
C:\Program Files\gmsd_pl_005010095
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SpyHunter Security Suite" /f
C:\Program Files\Enigma Software Group
ShortcutWithArgument: C:\Documents and Settings\dom\Start Menu\Programs\SpyHunter\SpyHunter Emergency Startup.lnk -> C:\WINDOWS\explorer.exe (Microsoft Corporation) -> "C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.com"
C:\Documents and Settings\dom\Start Menu\Programs\SpyHunter\SpyHunter Emergency Startup.lnk
C:\Documents and Settings\dom\Start Menu\Programs\SpyHunter\SpyHunter.lnk
C:\Documents and Settings\dom\Start Menu\Programs\SpyHunter\Uninstall.lnk
C:\Documents and Settings\dom\Desktop\SpyHunter.lnk
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
C:\WINDOWS\system32\Drivers\EsgScanner.sys
C:\sh4ldr
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).


----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

[AdamPL234]

@aktywny27, widze że miałeś fałszywe oprogramowanie anti-spyware typu: SpyHunter. Nie powinieneś był instalować SpyHuntera ponieważ: Ten program jest fałszywym programem Anti-Spyware który zmusza użytkownika do wykupienia pełnej licencji w zamian wyłudzenie pieniędzy z banku lub konta bankowego online oraz za wykasowanie trojanów które nie istnieją w systemie. Zamiast SpyHuntera radze ci użyć Malwarebytes Anti-Malware Free w razie skanowania systemu w poszukiwaniu i usuwaniu trojanów i innych zagrożeń dużego ryzyka. SpyHunter nie jest godny polecenia, SpyHunter na czarnej liście programów Anti-Spyware.

[aktywny27]

Ten pierwszy tekst wkleiłem do notatnika i się udało .A ten drugi tekst z Delete nie udało się błąd wyskoczył oto link do zapodaj:

http://zapodaj.net/ebed0a721c58f.jpg.html

[AdamPL234]

A w trybie awaryjnym próbowałeś?