Parę dni temu ściągnąłem jakiś syf. Od tego momentu samoczynnie instalują mi się jakieś programy. Jak je usunę to zaraz znowu się instalują (istartsurf itp). Zmienia mi strony startowe w przeglądarkach itp. Pomożecie?
Aktualizacje na programosy.pl:
Argente Registry Cleaner • Fab's AutoBackup Pro • Argente - Uninstall Manager • Maxthon Cloud Browser • GnuCash • Glary Registry Repair • Glary Utilities Portable • Glary Utilities • Far Manager
-
- Ogłoszenie:
Nie mogę usunąć wirusa. programy same się instalują
5 posty(ów) • Strona 1 z 1
Nie mogę usunąć wirusa. programy same się instalują
przez k.rzn 19 Sie 2015, 18:32
Parę dni temu ściągnąłem jakiś syf. Od tego momentu samoczynnie instalują mi się jakieś programy. Jak je usunę to zaraz znowu się instalują (istartsurf itp). Zmienia mi strony startowe w przeglądarkach itp. Pomożecie?
- Załączniki
-
FRST.txt- (30.69 KiB) Ściągnięto 308 razy
Nie mogę usunąć wirusa. programy same się instalują
przez ordynat 19 Sie 2015, 20:52
1) Otwórz Notatnik i wklej w nim:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.
2) Zrób nowe logi z FRST.
Przed skanem zaznacz "Additional"
.
C:\ProgramData\flwjycbm.bab
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
C:\Program Files\Enigma Software Group
2015-08-17 20:19 - 2015-08-18 16:30 - 00000434 _____ C:\task.vbs
2015-08-17 20:19 - 2015-08-17 20:20 - 00000000 ____D C:\ProgramData\JWinManProJ
2015-08-17 20:40 - 2015-08-17 20:40 - 00000000 ____D C:\ProgramData\FWinManProF
S3 dgderdrv; System32\drivers\dgderdrv.sys [X]
S3 TDEIO; \??\C:\Windows\SysWOW64\sysprep\BOOTPRIO\tdeio64.sys [X]
FF Extension: No Name - C:\Users\Damian\AppData\Roaming\Mozilla\Firefox\Profiles\bfaplmjx.default\extensions\defsearchp@gmail.com [not found]
FF Extension: No Name - C:\Users\Damian\AppData\Roaming\Mozilla\Firefox\Profiles\bfaplmjx.default\extensions\deskCutv2@gmail.com [not found]
Toolbar: HKU\S-1-5-21-3370721998-3742633475-180736556-1001 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
R2 xidisoqe; C:\Program Files (x86)\94037F80-1439834938-81E2-2E6E-E840F2C3CF44\knszC658.tmp [757760 2015-08-18] () [File not signed]
C:\Program Files (x86)\94037F80-1439834938-81E2-2E6E-E840F2C3CF44
HR HKLM\...\Chrome\Extension: [bbjciahceamgodcoidkjpchnokgfpphh] - C:\Users\Damian\AppData\Local\funmoods.crx <not found>
CHR HKLM\...\Chrome\Extension: [cjpglkicenollcignonpgiafdgfeehoj] - C:\Users\Damian\AppData\Local\funmoods-speeddial.crx <not found>
CHR HKU\S-1-5-21-3370721998-3742633475-180736556-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bbjciahceamgodcoidkjpchnokgfpphh] - C:\Users\Damian\AppData\Local\funmoods.crx <not found>
CHR HKU\S-1-5-21-3370721998-3742633475-180736556-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [cjpglkicenollcignonpgiafdgfeehoj] - C:\Users\Damian\AppData\Local\funmoods-speeddial.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [bbjciahceamgodcoidkjpchnokgfpphh] - C:\Users\Damian\AppData\Local\funmoods.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [cjpglkicenollcignonpgiafdgfeehoj] - C:\Users\Damian\AppData\Local\funmoods-speeddial.crx <not found>
SearchScopes: HKU\S-1-5-21-3370721998-3742633475-180736556-1001 -> Backup.Old.DefaultScope {24817A7B-999A-4E3E-B22C-F7EAC9E19DE0}
SearchScopes: HKLM-x32 -> Backup.Old.DefaultScope {24817A7B-999A-4E3E-B22C-F7EAC9E19DE0}
HKLM\...\Run: [] => [X]
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.
2) Zrób nowe logi z FRST.
Przed skanem zaznacz "Additional"
.
- ordynat
- ~user
- Posty: 4765
- Dołączenie: 02 Kwi 2010, 11:18
- Pochwały: 866
Nie mogę usunąć wirusa. programy same się instalują
przez k.rzn 19 Sie 2015, 21:57
Zrobione.
- Załączniki
-
- Addition.txt
- (41.89 KiB) Ściągnięto 196 razy
-
- FRST.txt
- (29.31 KiB) Ściągnięto 190 razy
-
- Fixlog.txt
- (5.55 KiB) Ściągnięto 140 razy
Nie mogę usunąć wirusa. programy same się instalują
przez ordynat 19 Sie 2015, 22:41
Task: {2878A68B-388C-4132-B24F-EC48C7EA3CF9} - System32\Tasks\{F441BF50-F9B5-4934-A0C3-A29DE1832E1E} => C:\dsj\dsj\Dsj.exe
Task: {7F110EEA-5C4D-4A3A-A5ED-2356A7154C10} - System32\Tasks\{2D16EB46-E154-4728-8C32-768F8EEB8310} => C:\dsj\dsj\Dsj.exe
Task: {80F48627-A86A-44BA-A061-935573BEEA8F} - System32\Tasks\{79697704-C609-493B-A136-7CAE477DA101} => C:\dsj\dsj\Dsj.exe
Task: {91FA0C5C-8409-43CE-BA1B-E15623B4AC9D} - System32\Tasks\{F29CFCDA-AEE4-4AB5-9F86-1D5C47C026A0} => C:\dsj\dsj\Dsj.exe
Task: {92AEFE46-05FB-40CD-B3FB-8775527137D4} - System32\Tasks\{62E98F77-3C1D-4748-A490-82608BC99C10} => C:\dsj\dsj\Dsj.exe
Task: {D2612BB5-9183-4ED1-836F-F38700EE5B40} - System32\Tasks\{B740E8D1-8071-4400-9BDE-FD9BDFBB7459} => C:\dsj\dsj\Dsj.exe
Znasz to?
Poza tym w logach nie ma niczego podejrzanego.
Czy problem znikł?
.
Autor postu otrzymał pochwałę
- ordynat
- ~user
- Posty: 4765
- Dołączenie: 02 Kwi 2010, 11:18
- Pochwały: 866
-
Nie mogę usunąć wirusa. programy same się instalują
przez k.rzn 19 Sie 2015, 23:03
Wydaje mi się, że DSJ to pozostałości po Deluxe Ski Jump - stary, dobry Adam Małysz 
Ale pewien nie jestem.
Na tę chwilę jest ok, zobaczymy czy tak jak poprzednio za parę godzin samoczynnie nie zaczną mi się znowu instalować jakieś syfy.
Dzięki za pomoc.
Ale pewien nie jestem.Na tę chwilę jest ok, zobaczymy czy tak jak poprzednio za parę godzin samoczynnie nie zaczną mi się znowu instalować jakieś syfy.
Dzięki za pomoc.
5 posty(ów) • Strona 1 z 1
Kto jest na forum
Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 5 gości