Nie mogę usunąć wirusa. programy same się instalują

**Posty:** 4 · przez **k.rzn** 19 Sie 2015, 18:32

Witam,
Parę dni temu ściągnąłem jakiś syf. Od tego momentu samoczynnie instalują mi się jakieś programy. Jak je usunę to zaraz znowu się instalują (istartsurf itp). Zmienia mi strony startowe w przeglądarkach itp. Pomożecie?

**Posty:** 4765 · przez **ordynat** 19 Sie 2015, 20:52

1) Otwórz Notatnik i wklej w nim:

C:\ProgramData\flwjycbm.bab
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
C:\Program Files\Enigma Software Group
2015-08-17 20:19 - 2015-08-18 16:30 - 00000434 _____ C:\task.vbs
2015-08-17 20:19 - 2015-08-17 20:20 - 00000000 ____D C:\ProgramData\JWinManProJ
2015-08-17 20:40 - 2015-08-17 20:40 - 00000000 ____D C:\ProgramData\FWinManProF
S3 dgderdrv; System32\drivers\dgderdrv.sys [X]
S3 TDEIO; \??\C:\Windows\SysWOW64\sysprep\BOOTPRIO\tdeio64.sys [X]
FF Extension: No Name - C:\Users\Damian\AppData\Roaming\Mozilla\Firefox\Profiles\bfaplmjx.default\extensions\defsearchp@gmail.com [not found]
FF Extension: No Name - C:\Users\Damian\AppData\Roaming\Mozilla\Firefox\Profiles\bfaplmjx.default\extensions\deskCutv2@gmail.com [not found]
Toolbar: HKU\S-1-5-21-3370721998-3742633475-180736556-1001 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
R2 xidisoqe; C:\Program Files (x86)\94037F80-1439834938-81E2-2E6E-E840F2C3CF44\knszC658.tmp [757760 2015-08-18] () [File not signed]
C:\Program Files (x86)\94037F80-1439834938-81E2-2E6E-E840F2C3CF44
HR HKLM\...\Chrome\Extension: [bbjciahceamgodcoidkjpchnokgfpphh] - C:\Users\Damian\AppData\Local\funmoods.crx <not found>
CHR HKLM\...\Chrome\Extension: [cjpglkicenollcignonpgiafdgfeehoj] - C:\Users\Damian\AppData\Local\funmoods-speeddial.crx <not found>
CHR HKU\S-1-5-21-3370721998-3742633475-180736556-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bbjciahceamgodcoidkjpchnokgfpphh] - C:\Users\Damian\AppData\Local\funmoods.crx <not found>
CHR HKU\S-1-5-21-3370721998-3742633475-180736556-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [cjpglkicenollcignonpgiafdgfeehoj] - C:\Users\Damian\AppData\Local\funmoods-speeddial.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [bbjciahceamgodcoidkjpchnokgfpphh] - C:\Users\Damian\AppData\Local\funmoods.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [cjpglkicenollcignonpgiafdgfeehoj] - C:\Users\Damian\AppData\Local\funmoods-speeddial.crx <not found>
SearchScopes: HKU\S-1-5-21-3370721998-3742633475-180736556-1001 -> Backup.Old.DefaultScope {24817A7B-999A-4E3E-B22C-F7EAC9E19DE0}
SearchScopes: HKLM-x32 -> Backup.Old.DefaultScope {24817A7B-999A-4E3E-B22C-F7EAC9E19DE0}
HKLM\...\Run: [] => [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

2) Zrób nowe logi z FRST.
Przed skanem zaznacz "Additional"
.

**Posty:** 4 · przez **k.rzn** 19 Sie 2015, 21:57

Zrobione.

**Posty:** 4765 · przez **ordynat** 19 Sie 2015, 22:41

Task: {2878A68B-388C-4132-B24F-EC48C7EA3CF9} - System32\Tasks\{F441BF50-F9B5-4934-A0C3-A29DE1832E1E} => C:\dsj\dsj\Dsj.exe
Task: {7F110EEA-5C4D-4A3A-A5ED-2356A7154C10} - System32\Tasks\{2D16EB46-E154-4728-8C32-768F8EEB8310} => C:\dsj\dsj\Dsj.exe
Task: {80F48627-A86A-44BA-A061-935573BEEA8F} - System32\Tasks\{79697704-C609-493B-A136-7CAE477DA101} => C:\dsj\dsj\Dsj.exe
Task: {91FA0C5C-8409-43CE-BA1B-E15623B4AC9D} - System32\Tasks\{F29CFCDA-AEE4-4AB5-9F86-1D5C47C026A0} => C:\dsj\dsj\Dsj.exe
Task: {92AEFE46-05FB-40CD-B3FB-8775527137D4} - System32\Tasks\{62E98F77-3C1D-4748-A490-82608BC99C10} => C:\dsj\dsj\Dsj.exe
Task: {D2612BB5-9183-4ED1-836F-F38700EE5B40} - System32\Tasks\{B740E8D1-8071-4400-9BDE-FD9BDFBB7459} => C:\dsj\dsj\Dsj.exe

Znasz to?

Poza tym w logach nie ma niczego podejrzanego.

Czy problem znikł?
.

Autor postu otrzymał pochwałę

**Posty:** 4 · przez **k.rzn** 19 Sie 2015, 23:03

Wydaje mi się, że DSJ to pozostałości po Deluxe Ski Jump - stary, dobry Adam Małysz

Ale pewien nie jestem.

Na tę chwilę jest ok, zobaczymy czy tak jak poprzednio za parę godzin samoczynnie nie zaczną mi się znowu instalować jakieś syfy.

Dzięki za pomoc.