Fixlist do frst

**Posty:** 4 · przez **hipiseek** 21 Lut 2016, 15:07

Witam.
Znalazłem na swoim komputerze wirusa swdumon i od 3 dni próbuję go usunąć ale nie mogę sobie z tym poradzić.
W końcu trafiłem na program FRST ale nie mam pojęcia jak utworzyć fixlist. ktoś mógłby pomóc?
Załączam pliki ze skanowania

**Posty:** 4765 · przez **ordynat** 21 Lut 2016, 15:29

1) Odinstaluj niepotrzebny do niczego Akamai NetSession Interface

2) Gdzie wykrywany jest ten"swdumon"?
A może chodzi o:

S3 SWDUMon; C:\Windows\System32\DRIVERS\SWDUMon.sys [16056 2016-02-21] (SlimWare Utilities, Inc.)

Masz zainstalowany:

SlimDrivers (HKLM-x32\...\{746AB259-6474-4111-8966-1C62F9A6E063}) (Version: 2.3.1 - SlimWare Utilities, Inc.)

Nie instalowałeś go sam?

3) Kosmetyka:
Otwórz Notatnik i wklej w nim:

C:\Users\Pietras\AppData\Local\Akamai\netsession_win.exe
HKU\S-1-5-21-3504738465-710981578-1578971822-1000\...\Run: [Akamai NetSession Interface] => C:\Users\Pietras\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)
CHR DefaultSearchURL: Default -> hxxp://yoursearching.com/web/?type=ds&ts=1455884891&z=5b040e636313fdc5ef54dcdg5z6w3w1b5b8zfbet1g&from=exp1&uid=wdcxwd10jpcx-24ue4t0_wd-wxn1e94capxjcapxj&q={searchTerms}
CHR DefaultSearchKeyword: Default -> yoursearching
S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
.

**Posty:** 4 · przez **hipiseek** 21 Lut 2016, 19:35

Zrobiłem tak jak napisałeś i nie, nie instalowałem tego sam.
Gdy próbowałem się tego pozbyć adwcleaner'em to po restarcie komputera przeglądarka się sama uruchamiała na tej stronie slimware z podziekowaniami za pobranie.
Bo zrobieniu naprawy przy pomocy FRST wydaje mi się, że jest w porządku, bo nie uruchomiła się przegladarka, ale adwcleaner wciąż wykrywa ten plik swdumon i jest on wciąż na komputerze w c:/users/pietras/appdata/local/slimware i nie wiem czy jest w porządku.
Załączam plik z FRST, który powstał po naprawianiu.

**Posty:** 4765 · przez **ordynat** 21 Lut 2016, 19:40

Otwórz Notatnik i wklej w nim:

c:/users/pietras/appdata/local/slimware
S3 SWDUMon; C:\Windows\System32\DRIVERS\SWDUMon.sys [16056 2016-02-21] (SlimWare Utilities, Inc.)
C:\Windows\System32\DRIVERS\SWDUMon.sys
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{746AB259-6474-4111-8966-1C62F9A6E063}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{746AB259-6474-4111-8966-1C62F9A6E063}
Task: {418DEB71-893C-49F5-89AD-B5000D12CF6B} - System32\Tasks\SlimDrivers Startup => C:\Program Files (x86)\SlimDrivers\SlimDrivers.exe [2015-08-19] (SlimWare Utilities, Inc.)
C:\Program Files (x86)\SlimDrivers
C:\Users\Pietras\AppData\Local\SlimWare Utilities Inc
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Autor postu otrzymał pochwałę

**Posty:** 4 · przez **hipiseek** 21 Lut 2016, 19:58

Nie ma pliku i na dysku też go nigdzie nie widzę!
Wygląda na to, że pomogło!

Jeszcze załączę plik z fixlogiem.
Dziękuje serdecznie!

Pozdrawiam

**Posty:** 4765 · przez **ordynat** 21 Lut 2016, 20:17

Kończymy:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.
.

**Posty:** 4 · przez **hipiseek** 21 Lut 2016, 20:56

Zrobione.
Dziękuje!

Kto jest na forum