Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Freesofttoday - złośliwe oprogramowanie, prośba o pomoc w usunięciu

#1
Freesofttoday - złośliwe oprogramowanie, prośba o pomoc w usunięciu
Witam. Mam problem z usunięciem złośliwego oprogramowanie - freesofttoday, prostymi metodami się nie da. Bardzo proszę o pomoc. Załączam pliki z OTL. Pozdrawiam.


Załączone pliki
.txt   Extras.Txt (Rozmiar: 41,58 KB / Pobrań: 70)
.txt   OTL.Txt (Rozmiar: 61,1 KB / Pobrań: 48)
 System operacyjny: windows_seven Przeglądarka: firefox
#2
RE: Freesofttoday - złośliwe oprogramowanie, prośba o pomoc w usunięciu
Odinstaluj: fst_en_103.

Zamknij wszystkie przeglądarki > uruchom AdwCleaner > Szukaj > zapisz log.
Uruchom OTL >> ustawienia - Skanuj - zapisz logi (szt. 2), uruchom RSIT > log i FRST - zaznacz "Addition.txt" > 2 logi.
Wklej wszystkie logi (pojedynczo) na: http://wklej.org (jeśli serwis nie działa: http://www.wklejto.pl ). Daj (opisane) linki.
Nie pomagam na PW (ew. odpłatnie). 
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.




 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#3
RE: Freesofttoday - złośliwe oprogramowanie, prośba o pomoc w usunięciu
Załączam logi

ADW Cleaner: http://wklej.org/id/1309852/
Addition (FRST): http://wklej.org/id/1309854/
FRST: http://wklej.org/id/1309855/
GMER log: http://wklej.org/id/1309856/
MBRCheck: http://wklej.org/id/1309862/
OTL Extras: http://wklej.org/id/1309864/
OTL: http://wklej.org/id/1309868/
RSIT info: http://wklej.org/id/1309870/
RSIT log: http://wklej.org/id/1309874/
Silenr Runners: http://wklej.org/id/1309875/
TDSS Killer: http://wklej.org/id/1309877/

fst_en_103 to właśnie ten nieszczęsny 'free soft to day', którego nie da się w prosty sposób odinstalować. Dodam jeszcze, że od kąd pojawiło się na moim komputerze to oprogramowanie, antywirus Bitdefenfder blokuje po jednym procesie od razu po uruchomieniu, co się wcześniej nie zdarzało: http://wklej.org/id/1309891/

Dziękuję za chęć pomocy.

edit
Myślę, że protestujący antywirus to zbieg okoliczności. Użyłem ccleanera i ten problem znikł.
 System operacyjny: windows_seven Przeglądarka: firefox
#4
RE: Freesofttoday - złośliwe oprogramowanie, prośba o pomoc w usunięciu
Cytat:fst_en_103 to właśnie ten nieszczęsny 'free soft to day'
Tyle to ja wiem... Oczko.

Do Notatnika wklej (bez frazy "Kod:"):
Kod:
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.qone8.com/web/?type=ds&ts=1382373583&from=cor&uid=WDCXWD3200BEVT-60A23T0_WD-WX31E518040780407&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.qone8.com/web/?type=ds&ts=1382373583&from=cor&uid=WDCXWD3200BEVT-60A23T0_WD-WX31E518040780407&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.qone8.com/web/?type=ds&ts=1382373583&from=cor&uid=WDCXWD3200BEVT-60A23T0_WD-WX31E518040780407&q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.qone8.com/web/?type=ds&ts=1382373583&from=cor&uid=WDCXWD3200BEVT-60A23T0_WD-WX31E518040780407&q={searchTerms}
S2 bonanzadealslive; C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe /svc [X]
S3 bonanzadealslivem; C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe /medsvc [X]
S3 IntcAzAudAddService; system32\drivers\RTKVHD64.sys [X]
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
C:\Program Files (x86)\fst_en_103
cmd: del C:\Users\Darko\AppData\Local\Temp\*.* /q
cmd: netsh winsock reset
Task: {6DAA749F-2F23-4C2A-ABC8-C353247895B0} - \Program aktualizacji online firmy Adobe. No Task File
Task: {DEA52EBE-096A-4301-9977-5D4CB42E4E0B} - System32\Tasks\{895EA491-B575-462C-A433-AF798F1F751F} => I:\Dev-Cpp 5.5.3 TDM-GCC x64 4.7.1 Setup.exe
Task: {EB02381F-D652-4B1C-894A-712498C62C51} - \Microsoft\Windows\MUI\LPRemove No Task File
AlternateDataStreams: C:\ProgramData\TEMP:1AAB2E68
AlternateDataStreams: C:\ProgramData\TEMP:B755D674
Plik > Zapisz jako: fixlist.txt w katalogu w którym jest FRST.exe. Uruchom FRST: Fix. Zapisz log.

Daj zapisany log + nowe logi OTL, RSIT, FRST.
Nie pomagam na PW (ew. odpłatnie). 
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.




 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#5
RE: Freesofttoday - złośliwe oprogramowanie, prośba o pomoc w usunięciu
Nowe logi:

fixlog: http://wklej.org/id/1310093/
FRST Addition: http://wklej.org/id/1310095/
FRST: http://wklej.org/id/1310096/
OTL Extras: http://wklej.org/id/1310097/
OTL log: http://wklej.org/id/1310098/
RSIT: http://wklej.org/id/1310100/
 System operacyjny: windows_seven Przeglądarka: firefox
#6
RE: Freesofttoday - złośliwe oprogramowanie, prośba o pomoc w usunięciu
W OTL, w pole Własne opcje skanowania / skrypt wklej (bez frazy "Kod:"):
Kod:
:Files
AUTORUN.INF /alldrives
$RECYCLE.BIN /alldrives
RECYCLER /alldrives
C:\Users\Darko\AppData\Local\freeSOFTtoday
C:\Users\Darko\AppData\Roaming\FreeFixer
C:\Users\Darko\AppData\Local\FreeFixer
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\free_soft_to_day

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"fst_en_103_is1"=-

:Commands
[emptytemp]
Kliknij Wykonaj skrypt. Potwierdź restart kompa. Pokaż log po restarcie.
Nie pomagam na PW (ew. odpłatnie). 
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.




 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#7
RE: Freesofttoday - złośliwe oprogramowanie, prośba o pomoc w usunięciu
Po wykonaniu skryptu nie wyskoczyło żadne okienko, by potwierdzić restart, ale uzyskałem plik o treści: http://wklej.org/id/1310353/
Wykonałem skrypt po raz drugi, wtedy już musiałem potwierdzić restart i otrzymałem loga: http://wklej.org/id/1310357
Czy te wszystkie pliki, przy których stoi fraza "File move failed" to jakieś śmieci, które należy usunąć? Widzę, że są tam pliki programów, których od dawna nie mam na komputerze, ale też takich, z których korzystam.
 System operacyjny: windows_seven Przeglądarka: firefox
#8
RE: Freesofttoday - złośliwe oprogramowanie, prośba o pomoc w usunięciu
Tak - to są pliki tymczasowe. Powinny się usunąć po restarcie. Wykonaj jeszcze raz taki skrypt OTL:
Kod:
:Files
AUTORUN.INF /alldrives
$RECYCLE.BIN /alldrives
RECYCLER /alldrives

:Commands
[emptytemp]
Pokaż log.
Nie pomagam na PW (ew. odpłatnie). 
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.




 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#9
RE: Freesofttoday - złośliwe oprogramowanie, prośba o pomoc w usunięciu
Wykonałem skrypta, oto log: http://wklej.org/id/1310444/
 System operacyjny: windows_seven Przeglądarka: firefox
#10
RE: Freesofttoday - złośliwe oprogramowanie, prośba o pomoc w usunięciu
Wykonaj jeszcze raz w trybie awaryjnym.
Nie pomagam na PW (ew. odpłatnie). 
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.




 System operacyjny: windows_xp_2003 Przeglądarka: firefox
Programy: Polecane / Nowe / Inne



Użytkownicy forum szukali:
fst_en_103 co to jestjak usunąć recycle.binkod adwcleaner aby usunac qone8

Podobne wątki (Freesofttoday - złośliwe oprogramowanie, prośba o pomoc w usunięciu)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  zabezpieczenia przed keyloggerami? prośba o pomoc Agnieszka19861 4 5213 24.12.2018, 22:44
Ostatni post: Fix00ser
  prośba o pomoc : http://gmaegames.pro ... hc210pop 14 10846 24.12.2018, 21:20
Ostatni post: hc210pop
  Złośliwe oprogramowanie, które udaje przeglądarkę chrome. paulakqwerty 1 1012 20.05.2016, 19:55
Ostatni post: morderca

Skocz do:


Wybrane wątki (Freesofttoday - złośliwe oprogramowanie, prośba o pomoc w usunięciu)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Wirus na facebooku wysyla wiadomosci Pawes97 1 4489 19.01.2018 18:51
Ostatni post: kamel16
  Samoczynne zapychanie się partycji systemowej Nedved942 4 4637 18.01.2018 16:02
Ostatni post: ~Anonim
  COM Surrogate (dllhost) Egzoo 8 5255 14.01.2018 17:31
Ostatni post: Egzoo
  Co jakiś czas włącza mi się 1 i ta sama strona. geeseene 6 4622 13.01.2018 21:33
Ostatni post: broda99
  12kotov.ru uruchamia się przy starcie kompa talares 3 993 10.01.2018 12:35
Ostatni post: morderca
  usuwanie wirusów [wydzielone] DAWID L 16 8943 09.01.2018 20:33
Ostatni post: DAWID L
  Reklamy pomimo AdBlock Globart 4 4551 09.01.2018 00:24
Ostatni post: Globart
  PUP.Optional.Legacy robert1983 7 7548 08.01.2018 13:25
Ostatni post: broda99
  One more step - jak się pozbyć sadef 14 8968 06.01.2018 00:29
Ostatni post: sadef
  Proszę o odczytanie pliku OTL.exe - najprawdopodobniej mail.ru dkw 13 8224 02.01.2018 23:41
Ostatni post: broda99
  Proszę o sprawdzenie loga z OLT - przeglądarka sama się otwiera berger007 3 4407 02.01.2018 05:36
Ostatni post: broda99
Shy Proszę o pomoc z komputerem Szufflada 16 8220 30.12.2017 16:08
Ostatni post: ~Anonim
Question ["WIN10"]: Komunikat "Windows Defendera" o zagrożeniu przy starcie systemu. Co robić? dawidsab 4 4382 29.12.2017 09:48
Ostatni post: dawidsab
Cry ADWcleaner usunął ważny plik littleHawkz 3 873 28.12.2017 02:58
Ostatni post: broda99
  Samoistne otwieranie polecenia. kaki03 1 4446 22.12.2017 17:13
Ostatni post: Juntao