Do notatnika wklej i zapisz jako
fixlist.txt
Kod:
(Cherished Technololgy LIMITED) C:\ProgramData\IePluginService\PluginService.exe
(Cherished Technololgy LIMITED) C:\ProgramData\WPM\wprotectmanager.exe
(http://www.tinydm.com/) C:\Users\Ania\AppData\Local\DM\TinyDM.exe
(PC Utilities Software Limited) C:\Program Files (x86)\Optimizer Pro\OptProSmartScan.exe
(PC Utilities Software Limited) C:\Program Files (x86)\Optimizer Pro\OptProReminder.exe
HKLM-x32\...\Run: [freeSoftToday_widget] => C:\Program Files (x86)\fst_en_2\freeSoftToday_widget.exe
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [131712 2013-01-24] ( (Atheros Communications))
HKU\S-1-5-21-3017883403-1461830242-3419357051-1002\...\Run: [Tiny download manager] => C:\Users\Ania\AppData\Local\DM\TinyDM.exe [288728 2014-02-05] (http://www.tinydm.com/)
HKU\S-1-5-21-3017883403-1461830242-3419357051-1002\...\Run: [Optimizer Pro] => C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe [135128 2014-04-22] (PC Utilities Software Limited)
AppInit_DLLs:C:\PROGRA~2\OPTIMI~1\OPTPRO~3.DLL => C:\Program Files (x86)\Optimizer Pro\OptProCrash_x64.dll [2721072 2014-04-27] ()
AppInit_DLLs-x32:c:\progra~2\optimi~1\optpro~2.dll => C:\Program Files (x86)\Optimizer Pro\OptProCrash.dll [3000792 2014-04-27] ()
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.qone8.com/web/?type=ds&ts=1398595973&from=smt&uid=ST750LM022XHN-M750MBB_S2RRJ9CD305054&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.qone8.com/?type=hp&ts=1398595973&from=smt&uid=ST750LM022XHN-M750MBB_S2RRJ9CD305054
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.qone8.com/?type=hp&ts=1398595973&from=smt&uid=ST750LM022XHN-M750MBB_S2RRJ9CD305054
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.qone8.com/web/?type=ds&ts=1398595973&from=smt&uid=ST750LM022XHN-M750MBB_S2RRJ9CD305054&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.qone8.com/web/?type=ds&ts=1398595973&from=smt&uid=ST750LM022XHN-M750MBB_S2RRJ9CD305054&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.qone8.com/?type=hp&ts=1398595973&from=smt&uid=ST750LM022XHN-M750MBB_S2RRJ9CD305054
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.qone8.com/?type=hp&ts=1398595973&from=smt&uid=ST750LM022XHN-M750MBB_S2RRJ9CD305054
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.qone8.com/web/?type=ds&ts=1398595973&from=smt&uid=ST750LM022XHN-M750MBB_S2RRJ9CD305054&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.qone8.com/web/?type=ds&ts=1398595973&from=smt&uid=ST750LM022XHN-M750MBB_S2RRJ9CD305054&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.qone8.com/?type=hp&ts=1398595973&from=smt&uid=ST750LM022XHN-M750MBB_S2RRJ9CD305054
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://start.qone8.com/?type=hp&ts=1398595973&from=smt&uid=ST750LM022XHN-M750MBB_S2RRJ9CD305054
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.qone8.com/web/?type=ds&ts=1398595973&from=smt&uid=ST750LM022XHN-M750MBB_S2RRJ9CD305054&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe http://start.qone8.com/?type=sc&ts=1398595973&from=smt&uid=ST750LM022XHN-M750MBB_S2RRJ9CD305054
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM - {33F6A848-26F5-40E7-9723-B7658B479AB5} URL = http://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.qone8.com/web/?type=ds&ts=1398595973&from=smt&uid=ST750LM022XHN-M750MBB_S2RRJ9CD305054&q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.qone8.com/web/?type=ds&ts=1398595973&from=smt&uid=ST750LM022XHN-M750MBB_S2RRJ9CD305054&q={searchTerms}
SearchScopes: HKLM-x32 - {33F6A848-26F5-40E7-9723-B7658B479AB5} URL = http://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKCU - DefaultScope {33F6A848-26F5-40E7-9723-B7658B479AB5} URL =
SearchScopes: HKCU - {33F6A848-26F5-40E7-9723-B7658B479AB5} URL =
BHO-x32: IETabPage Class - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - C:\Program Files (x86)\SupTab\SupTab.dll (Thinknice Co. Limited)
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -No File
CHR HKLM-x32\...\Chrome\Extension: [ogfjmhfnldnajmfaofeiaepghjenbgjo] - C:\Users\Ania\AppData\Local\Google\Chrome\User Data\Default\Extensions\ep.crx
R2 70e6ca8c; C:\Program Files (x86)\Optimizer Pro\OptProCrashSvc.dll [186496 2014-04-27] ()
R2 IePluginService; C:\ProgramData\IePluginService\PluginService.exe [705136 2014-04-11] (Cherished Technololgy LIMITED)
R2 Wpm; C:\ProgramData\WPM\wprotectmanager.exe [566272 2014-04-27] (Cherished Technololgy LIMITED)
S3 SBIOSIO; \??\C:\Windows\Temp\SBIOSIO64.SYS [X]
S3 TVICPORT; \??\C:\windows\system32\DRIVERS\TVICPORT.SYS [X]
C:\Users\Ania\AppData\Roaming\SupTab
C:\Users\Ania\AppData\Roaming\qone8
C:\ProgramData\WPM
C:\ProgramData\MakeMarkerFile.exe
C:\Users\EasySurvey\EasySurvey.exe
C:\Users\Ania\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmphyr93h.dll
C:\windows\system32\FxsTmp
Task: {04708C34-7D86-490B-B955-EF6821318B0A} - System32\Tasks\BobyLyrics-16-codedownloader => C:\Program Files (x86)\BobyLyrics-16\BobyLyrics-16-codedownloader.exe [2014-03-13] (ChargerSoft) <==== ATTENTION
Task: {171CBC5A-C0D1-4F27-A7C5-45F9FA6D4F38} - System32\Tasks\BobyLyrics-16-chromeinstaller => C:\Program Files (x86)\BobyLyrics-16\BobyLyrics-16-chromeinstaller.exe [2014-03-13] (ChargerSoft) <==== ATTENTION
Task: {51A27453-2768-469C-A135-34E5897A46F3} - \FoxTab No Task File <==== ATTENTION
Task: {55C1CA72-0BAD-487A-BACC-075ED3770A75} - System32\Tasks\BobyLyrics-16-firefoxinstaller => C:\Program Files (x86)\BobyLyrics-16\BobyLyrics-16-firefoxinstaller.exe [2014-03-13] (ChargerSoft) <==== ATTENTION
Task: C:\windows\Tasks\BobyLyrics-16-chromeinstaller.job => C:\Program Files (x86)\BobyLyrics-16\BobyLyrics-16-chromeinstaller.exe <==== ATTENTION
Task: C:\windows\Tasks\BobyLyrics-16-codedownloader.job => C:\Program Files (x86)\BobyLyrics-16\BobyLyrics-16-codedownloader.exe <==== ATTENTION
Task: C:\windows\Tasks\BobyLyrics-16-firefoxinstaller.job => C:\Program Files (x86)\BobyLyrics-16\BobyLyrics-16-firefoxinstaller.exe <==== ATTENTION
Zapisany skrypt umieść obok ściągniętego programu
FRST
Następnie w programie kliknij
Fix ,po wykonaniu pokaż raport z tego działania.
Odinstaluj:
BobyLyrics-16
Foxtab
Optimizer Pro v3.2
qone8 uninstaller
WPM18.8.0.212
W przeglądarce Firefox-menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Reset nie naruszy zakładek i haseł.
W Google Chrome
Ustawienia > karta Ustawienia > Po uruchomieniu > usuń adres start.qone8.com, przestaw na "Otwórz stronę nowej karty"
Ustawienia > karta Ustawienia > Wygląd i zaznacz jeśli nie jest zaznaczone "Pokaż przycisk strony startowej" > klik w Zmień> i w zaznaczonej opcji Otwórz tą stronę usuń adres start.qone8.com i zaznacz opcje nowa karta,lub i też można odfajkować opcję Pokaż przycisk strony startowej.
Ustawienia > karta Ustawienia > Wyszukiwanie przestaw na Google
Zresetuj cache wtyczek. W pasku adresów wpisz chrome//plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie włącz.
Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję "Zresetuj ustawienia przeglądarki".
Ustawienia > karta Historia > wyczyść
Ściągnij program
[Aby zobaczyć linki, zarejestruj się tutaj]
kliknij
Szukaji następnie
Usuń
pokaż raport
Zrób ponownie skan i podaj logi FRST+OTL