Dziwne pozostałości po painttool sai

**Posty:** 720 · przez **Devilek** 18 Lut 2016, 23:01

Witam,

Swego czasu, ze zwykłego lenistwa, zamiast zająć się bratanicą zostawiłem jej komputer aby pooglądała sobie coś na youtubie. Zamiast tego poinstalowała mi jakieś dziwne programy (między innymi PaintTool Sai) który non stop (pomimo usuniecia) starał się uruchamiać przy starcie systemu.

Pusciłem AdwCleaner, ale dalej mam wrazenie ze cos zostało jeszcze... Logi ponizej.

**Posty:** 4765 · przez **ordynat** 18 Lut 2016, 23:11

Jest jeszcze jeden szkodliwy śmieć - aż dziwne, że Adw-Cleaner go nie wykrył, choć powinien.

Otwórz Notatnik i wklej w nim:

C:\Windows\System32\drivers\{aa0a1a2b-3131-4f1c-93d6-bba16f6acfbb}Gw64.sys
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
URLSearchHook: [S-1-5-21-2923156504-1142265082-673198744-1001] UWAGA => Brak domyślnego URLSearchHook
URLSearchHook: HKU\S-1-5-21-2923156504-1142265082-673198744-1001 - (Brak nazwy) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - Brak pliku
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
R1 {aa0a1a2b-3131-4f1c-93d6-bba16f6acfbb}Gw64; C:\Windows\System32\drivers\{aa0a1a2b-3131-4f1c-93d6-bba16f6acfbb}Gw64.sys [48784 2015-12-31] (StdLib)
S3 cpuz136; \??\C:\Users\Damian\AppData\Local\Temp\cpuz136\cpuz136_x64.sys [X]
S3 USBPNPA; \SystemRoot\system32\drivers\CM10864.sys [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
.

**Posty:** 720 · przez **Devilek** 18 Lut 2016, 23:21

Usunięto, log w załączniku.

Edit - czy wykonywać jeszcze jakieś skany (OTL, GMER)?

**Posty:** 4765 · przez **ordynat** 18 Lut 2016, 23:22

OK, kończymy:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

Autor postu otrzymał pochwałę

**Posty:** 720 · przez **Devilek** 18 Lut 2016, 23:26

Ok, zrobione

A co do pozostałych programów (gmer, otl) opłaca się jeszcze tym skanować? czy można pominąć?

**Posty:** 4765 · przez **ordynat** 19 Lut 2016, 01:44

GMER - tak
OTL - raczej nie, bo FRST pokazuje więcej niż OTL.
.

**Posty:** 720 · przez **Devilek** 19 Lut 2016, 19:21

Hmmm niestety GMER chyba nie działa na Windows 10 wiec zamieszczam ponizej OTL

**Posty:** 4765 · przez **ordynat** 19 Lut 2016, 23:27

Nic podejrzanego w tych logach nie ma.
.

Autor postu otrzymał pochwałę

**Posty:** 720 · przez **Devilek** 20 Lut 2016, 10:02

Dzieki za pomoc

Kto jest na forum