1) Adw-Cleaner: najpierw kliknij na SKANUJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
2) Otwórz Notatnik i wklej w nim:
Task: {235F4D12-2322-408F-B11C-1DD38295CCFF} - System32\Tasks\malwinaImpederTinklyV2 => Rundll32.exe IneligiblyCommissionerships.dll,main 7 1 <==== UWAGA
Task: {63F5ED2B-B3F2-4662-B808-B445DF10A2F6} - System32\Tasks\Builder Rest => Rundll32.exe "C:\Users\malwina\AppData\Local\Builder Rest\Bin\BuilderRest.dll",#3 <==== UWAGA
Task: {99DA7782-CBC0-4FD9-B0B3-7BCC74528046} - System32\Tasks\{2AD86B08-2FBE-466A-92BA-90F93851B42F} => pcalua.exe -a "C:\Program Files (x86)\EA GAMES\The Sims 2\CSBin\PackageInstaller.exe" -d "C:\Program Files (x86)\EA GAMES\The Sims 2\CSBin"
2016-04-12 21:01 - 2016-04-12 21:01 - 00370688 _____ () C:\Users\malwina\AppData\Local\ImpederTinkly\IneligiblyCommissionerships.dll
C:\Users\malwina\AppData\Local\ImpederTinkly
DeleteKey: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes
HKU\S-1-5-21-3374931632-3096060224-2179508174-1000\...\Policies\Explorer: [DisallowRun] 1
2016-03-01 11:51 - 2016-03-01 11:51 - 8003072 _____ () C:\Users\malwina\AppData\Roaming\agent.dat
2016-03-01 11:51 - 2016-03-01 11:51 - 1895312 _____ () C:\Users\malwina\AppData\Roaming\ApLa.tst
2015-07-05 10:47 - 2015-09-09 15:56 - 0000020 _____ () C:\Users\malwina\AppData\Roaming\appdataFr2.bin
2015-05-17 00:21 - 2015-08-08 21:24 - 0000024 _____ () C:\Users\malwina\AppData\Roaming\appdataFr25.bin
2015-01-28 22:33 - 2015-05-12 22:54 - 0000020 _____ () C:\Users\malwina\AppData\Roaming\appdataFr3.bin
2016-03-01 11:51 - 2016-03-01 11:51 - 0127488 _____ () C:\Users\malwina\AppData\Roaming\Installer.dat
2016-03-01 11:51 - 2016-03-01 11:51 - 0018432 _____ () C:\Users\malwina\AppData\Roaming\Main.dat
2013-11-25 20:58 - 2013-11-25 20:58 - 0000037 ___SH () C:\Users\malwina\AppData\Local\70149b02515b3bb20dd492.47983420
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MiPony\MiPony.lnk
HOSTS:
EmptyTemp:
Plik zapisz pod nazwą
fixlist.txt i umieść obok FRST.exe
Uruchom
FRST i kliknij przycisk
Fix (NAPRAW).
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:
DeleteQuarantine:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.
W Adw-Cleaner kliknij na przycisk
Odinstaluj (
UNINSTALL).
Autor postu otrzymał pochwałę