Avast i wykrywanie zagrożeń

**Posty:** 24 · przez **kris252** 21 Mar 2015, 21:18

Witam, po włączeniu laptopa avast wykrywa mi jakieś zagrożenia, nie zdążę nawet wejść na internet, a już jakieś wirusy mi znajduje, dlatego wrzucam logi do sprawdzenia.

**Posty:** 4765 · przez **ordynat** 21 Mar 2015, 21:44

1) Odinstaluj te programy:
"iSafe" = YAC(Yet Another Cleaner!)
"WindowsMangerProtect" = WindowsMangerProtect20.0.0.1270
"WinZipper" = WinZipper

2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport C:\AdwCleaner\AdwCleaner[S].txt

3) Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Additional" oraz "Shortcut"
.

**Posty:** 24 · przez **kris252** 22 Mar 2015, 11:58

Odinstalowałem te programy, tego YAC nie dałem rady ale adwcleaner mi go usunął. W załącznikach logi z adwcleanera i frst.

**Posty:** 4765 · przez **ordynat** 22 Mar 2015, 12:40

Tylko kosmetyka:
Otwórz Notatnik i wklej w nim:

Task: {8FEF7BA8-3417-48D1-A5AD-127B7941A8BE} - System32\Tasks\{E14FAAC4-F2F2-4AD8-8F0F-0CC59DEAC6D9} => pcalua.exe -a C:\Users\Asus\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=smt
C:\Users\Asus\AppData\Roaming\mystartsearch
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
FF SearchEngineOrder.1: V9
FF SelectedSearchEngine: V9
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [X]
S3 NLNdisMP; system32\DRIVERS\nlndis.sys [X]
S3 NLNdisPT; system32\DRIVERS\nlndis.sys [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.
Uruchom FRST i kliknij przycisk Fix.

----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

Autor postu otrzymał pochwałę