Launchpage.org wirus

[cocos55556]

Ostatnio wskoczył mi własnie owy złośnik. Po nacisnieciu klawisza ctrl otwiera sie launchpad w chrome.

 

Klawisze sie poprzestawialy, jak nacisnę 'b' jest 'bm' to samo z cudzyslowem oraz kilkoma innymi, np shift wycisza. W ustawieniach urządzeń przy opcji klawiatury widze ze cos bmylo zmieniane, lecz to napewno nie ja. Probowalem juz ccleaner i malware ale nic to nie dalo. Prosze o pomoc i przepraszam za brak znakow, to przez wirusa.

[Twój_Anioł_Stróż]

1) Użyj >Adw-cleaner
najpierw kliknij na SKANUJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego "C"

 

2) Zrób logi z FRST > http://www.forumpc.pl/topic/277786-nieingerencyjne-narzędzia-do-tworzenia-logów-systemowych/?p=2010191
przed skanem zaznacz: Additional.txt Shortcut.txt,

[cocos55556]

Prosz

Shortcut.txt

FRST.txt

Cleaner.txt

[Twój_Anioł_Stróż]

Brak logu Addition.txt.

 

W logach wcale nie widzę "launchpage".

 

Tylko kosmetyka:

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\McAfee Security Scan Plus.lnk

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PhotoScape\PhotoScape.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PhotoScape\Uninstall PhotoScape.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HiSuite\HiSuite.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HiSuite\Uninstall.lnk
C:\Users\cocos55555\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PhotoScape.lnk
BHO: Brak nazwy -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> Brak pliku
BHO-x32: Brak nazwy -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> Brak pliku
FF Plugin-x32: @4game.com/plugin -> C:\Program Files (x86)\4game\3.6.1.217\npplugin4game.dll [Brak pliku]
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [Brak pliku]
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [Brak pliku]
CHR HomePage: Default -> hxxp://www.delta-homes.com/?type=hp&ts=1422871206&from=wpm01233&uid=HitachiXHTS543232A7A384_E20342BL0P6P7M0P6P7MX
s2 HuaweiHiSuiteService64.exe; "C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe" -/service [X]
S3 WMZuneComm; E:\zune\WMZuneComm.exe [X]
S3 ZuneNetworkSvc; E:\zune\ZuneNss.exe [X]
S3 ZuneWlanCfgSvc; E:\zune\ZuneWlanCfgSvc.exe [X]
S3 BRDriver64_1_3_3_E02B25FC; \??\C:\ProgramData\BitRaider\support\1.3.3\E02B25FC\BRDriver64.sys [X]
S3 cpuz138; \??\C:\Users\COCOS5~1\AppData\Local\Temp\cpuz138\cpuz138_x64.sys [X] <==== UWAGA
S3 MSICDSetup; \??\F:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\F:\NTIOLib_X64.sys [X]
S3 VBoxNetFlt; \SystemRoot\system32\DRIVERS\VBoxNetFlt.sys [X]
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

[cocos55556]

Dodaje addition

Addition.txt

Dalej ta sama akcja.

Takie cos znalazłem. Ja nic nie zmieniałem, nic nie konfigurowałem a nagrzebane jest

[Twój_Anioł_Stróż]

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Task: {9A78279D-1787-420D-A4A2-23541777EFFD} - System32\Tasks\{E638FE47-C9C3-4E1C-9273-82FAB726C078} => pcalua.exe -a "B:\Program Files (x86)\Black Isle\BGII - SoA\setup-widescreen.exe" -d "B:\Program Files (x86)\Black Isle\BGII - SoA"

Task: {4425F596-F408-41C8-9469-9E8F37FCBE93} - System32\Tasks\System\SystemCheck => C:\Users\cocos55555\AppData\Roaming\Microsoft\Windows\svchost.exe
Task: {D98BA76A-79F0-43FD-936E-0EAA373A906B} - \Auslogics\Anti-Malware\Start Anti-Malware оn cocos55555 logon -> Brak pliku <==== UWAGA
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

launchpage*.*

kliknij na przycisk "Search Files (Szukaj Plików)".
Raport z tego będzie tam, gdzie jest FRST.

 

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

launchpage;

kliknij na przycisk "Search Registry" (Szukaj w Rejestrze).
Raport z tego będzie tam, gdzie jest FRST.

 

W sprawie załączonego screenu - załóż temat w dziale http://www.forumpc.pl/forum/127-myszki-klawiatury-i-inne-urządzenia-wskazujące/