25.01.2016, 13:01
Do notatnika wklej i zapisz jako fixlist.txt
Zapisany skrypt umieść obok ściągniętego programu FRST
Następnie w programie kliknij Napraw. Po wykonaniu pokaż raport z tego działania.
Ściągnij program
Pokaż raport z niego.
Zrób nowe logi i przedstaw z FRST.txt > Addition.txt
Kod:
CloseProcesses:
CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Brak pliku
Startup: C:\Users\Artek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\filemaker.lnk [2016-01-24]
ShortcutTarget: filemaker.lnk -> C:\Users\Artek\AppData\Local\Temp\filemaker.exe (filemaker filemaker @2015COMPANY)
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://do-search.com/web/?type=ds&ts=1431769926&z=dc0948feb0a51310ff126b3g6zec9gemeqat1t5o1t&from=cor&uid=ST9320325AS_6VDFJ2HE&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://do-search.com/web/?type=ds&ts=1431769926&z=dc0948feb0a51310ff126b3g6zec9gemeqat1t5o1t&from=cor&uid=ST9320325AS_6VDFJ2HE&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://do-search.com/web/?type=ds&ts=1431769926&z=dc0948feb0a51310ff126b3g6zec9gemeqat1t5o1t&from=cor&uid=ST9320325AS_6VDFJ2HE&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://do-search.com/web/?type=ds&ts=1431769926&z=dc0948feb0a51310ff126b3g6zec9gemeqat1t5o1t&from=cor&uid=ST9320325AS_6VDFJ2HE&q={searchTerms}
HKU\S-1-5-21-4246286142-169303676-3805637385-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
C:\Windows\System32\Tasks\AVAST Software
C:\Program Files\Common Files\AV
C:\Users\Artek\AppData\Roaming\ccsetup505pro.exe
C:\Users\Artek\AppData\Roaming\sys32.vbs
Task: {F17C04C3-ECEA-4722-A8EC-56F927B93E73} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-01-20] (AVAST Software)
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Users^Artek^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^sys32.vbs
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
CMD: netsh advfirewall reset
EmptyTemp:Zapisany skrypt umieść obok ściągniętego programu FRST
Następnie w programie kliknij Napraw. Po wykonaniu pokaż raport z tego działania.
Ściągnij program
[Aby zobaczyć linki, zarejestruj się tutaj]
kliknij Szukaj i następnie UsuńPokaż raport z niego.
Zrób nowe logi i przedstaw z FRST.txt > Addition.txt