Chińskie aplikacje Wirus?

[wolny]

Witam. Wczoraj przypadkiem zainstalowałem niby potrzebną wtyczke do ogladania video no i zaczeły sie instalowac jakies chińskie aplikacje jedna po drugiej:/ Zrobiłem pełne skanowanie Avastem, CCleaner i Malwarebytes. Dużo zarażonych plików zostało usuniętych...W panelu sterowania mam program chiński którego nie da sie odinstalować oraz na dole na pasku kolejny programik który nigdzie indziej nie widnieje...
tu logi:
OTL - http://www.wklej.eu/index.php?id=8092fcee60
Extras - http://www.wklej.eu/index.php?id=26556f0de7
Gmer - http://www.wklej.eu/index.php?id=aa2a431d9e

[mateo8898]

Użyj AdwCleaner frst-otl-gmer-i-inne-poradnik-t13967-15.html#p139531 z opcji Usuń i podaj utworzony log.

Następnie podaj logi z FRST otl-gmer-i-inne-poradnik-t13967-15.html#p164179

[wolny]

pierwszy log z AdwCleaner- http://www.wklej.eu/index.php?id=f0d1a320d1
FRST - http://www.wklej.eu/index.php?id=5b8d3a6dc9
http://www.wklej.eu/index.php?id=2a5f0d34eb
http://www.wklej.eu/index.php?id=4bdc84ccf9

[mateo8898]

# Działanie : Skanuj

Miałeś użyć go z opcji Usuń, wykonaj czynności ponownie.

[wolny]

AdwCleaner - zrobiłem skanuj, wyskoczyły nastepujace rzeczy i dałem raport!
to wynik - http://www.wklej.eu/index.php?id=895a7bb2a7
FRST - http://www.wklej.eu/index.php?id=15f5c9124d
http://www.wklej.eu/index.php?id=b3b6f544d9
http://www.wklej.eu/index.php?id=2a1c72d2fb

[mateo8898]

Powtarzam raz jeszcze: użyj opcji Usuń i podaj z niej log.

[wolny]

Czyli przeskanowac jak wyskoczą poszczególne rzeczy to użyć opcji USUŃ a nastepnie zrobic RAPORT tak?

[mateo8898]

Dokładnie. I później jeszcze nowe logi z FRST.

[wolny]

Adw - http://www.wklej.eu/index.php?id=ff72e908fc

[wolny]

FRST - http://www.wklej.eu/index.php?id=6d10ce6601
http://www.wklej.eu/index.php?id=de4a799cc8
http://www.wklej.eu/index.php?id=966bf9d62a

[mateo8898]

W AdwCleaner Odinstaluj

Wklej do notatnika:

HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\QTTask.exe [421888 2010-11-29] (Apple Inc.)
HKLM\...\Run: [TkBellExe] => C:\Program Files\Common Files\Real\Update_OB\realsched.exe [202256 2010-11-24] (RealNetworks, Inc.)
HKLM\...\Run: [app] => C:\Program Files\Tencent\app.exe
HKLM\...\Run: [ QQPCTray] => C:\Program Files\Tencent\QQPCMgr\10.11.16588.235\QQPCTray.exe [355296 2015-09-26] (Tencent)
C:\Program Files\Tencent
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKU\S-1-5-21-2342444559-4047630553-3061306393-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKU\S-1-5-21-2342444559-4047630553-3061306393-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.hao123.com/?tn=97951667_hao_pg
SearchScopes: HKLM DefaultScope - brak wartości
CHR HKLM\...\Chrome\Extension: [cpacgolbppigaemlgjholliclhngjoph] - C:\ProgramData\DownloadnSave\cpacgolbppigaemlgjholliclhngjoph.crx <nie znaleziono>
R2 QQPCRTP; C:\Program Files\Tencent\QQPCMgr\10.11.16588.235\QQPCRTP.exe [301728 2015-09-26] (Tencent)
R1 QMUdisk; C:\Program Files\Tencent\QQPCMgr\10.11.16588.235\QMUdisk.sys [75192 2015-09-30] (Tencent)
R2 QQSysMon; C:\Program Files\Tencent\QQPCMgr\10.11.16588.235\QQSysMon.sys [108984 2015-09-26] (电脑管家)
R1 TSDefenseBt; C:\Windows\System32\DRIVERS\TSDefenseBt.sys [14008 2015-09-26] (Tencent)
R0 TsFltMgr; C:\Windows\System32\drivers\TsFltMgr.sys [126264 2015-09-26] (电脑管家)
R1 TSKSP; C:\Program Files\Tencent\QQPCMgr\10.11.16588.235\TSKsp.sys [210072 2015-09-26] (电脑管家)
R1 TSSysKit; C:\Program Files\Tencent\QQPCMgr\10.11.16588.235\TSSysKit.sys [101560 2015-09-26] (电脑管家)
2015-10-01 21:12 - 2015-10-01 21:14 - 00000000 ____D C:\Users\Wolny\AppData\Roaming\Tencent
2015-10-01 21:12 - 2015-10-01 21:12 - 00000000 ____D C:\Program Files\Common Files\Tencent
2015-10-01 21:10 - 2015-10-01 21:10 - 00000000 ____D C:\ProgramData\TXQMPC
2015-09-26 23:01 - 2015-10-01 21:14 - 00000000 ____D C:\ProgramData\Tencent
2015-09-26 23:01 - 2015-09-26 23:01 - 00000000 ____D C:\Users\Wolny\Pictures\Documents\搜狐影音
2015-09-26 23:01 - 2015-09-26 23:01 - 00000000 ____D C:\Users\Wolny\Pictures\Documents\ËŃşüÓ°Ňô
2015-09-26 23:01 - 2015-09-26 23:01 - 00000000 ____D C:\Users\Wolny\AppData\Local\Temp尰
2015-09-26 23:01 - 2015-09-26 23:01 - 00000000 ____D C:\Program Files\搜狐影音
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Napraw. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

[wolny]

Odinstalowałem AdwCleaner.
Chciałem zapisac w notatniku pod nazwa fixlist.txt i wyskakuje mi takie cos?
http://zapodaj.net/3f11b671e8088.png.html
Co znaczy ze mam umieścić go obok FRST?

[mateo8898]

Daj OK.

Co znaczy ze mam umieścić go obok FRST?

W tym samym folderze.