Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

ks.exe wyskakujące okienko reklamowe

chris2015 25 Sie 2015 18:04 351 3
  • #1 25 Sie 2015 18:04
    chris2015
    Poziom 2  

    Witam
    Proszę o pomoc z wyskakującym okienkiem reklamowym, oznaczonym w menedżerze zadań jako ks.exe. Zauważyłem również że pojawiły się jeszcze dwa procesy których wcześniej nie było archive.exe i gwx.exe. Z tego co się dowiedziałem są zbędne. Czy da się je usunąć? Wklejam logi z FRST. Pozdrawiam.

    0 3
  • #2 25 Sie 2015 19:12
    Acorus 20
    Spec od komputerów

    Odinstaluj Smart File Advisor 1.1.7. Otwórz notatnik systemowy i wklej:

    Cytat:
    CloseProcesses:
    HKU\S-1-5-21-654504073-4288564497-2275742222-1000\...\Run: [WLanext] => wscript.exe //B "C:\Users\chris\AppData\Roaming\WLanext.vbs"
    Startup: C:\Users\chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ARCHIVER.lnk [2015-08-22]
    ShortcutTarget: ARCHIVER.lnk -> C:\Users\chris\AppData\Roaming\ARCHIVER.exe (ARCHIVER COMPANY 2015)
    Startup: C:\Users\chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SRSServ.lnk [2015-08-22]
    ShortcutTarget: SRSServ.lnk -> C:\Users\chris\AppData\Local\Temp\SRSServ.exe (SRS @ 2015)
    Startup: C:\Users\chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WLanext.vbs [2015-08-21] ()
    SearchScopes: HKLM-x32 -> DefaultScope - brak wartości
    U3 akpwkcmi; C:\Windows\System32\Drivers\akpwkcmi.sys [0 ] (Intel Corporation) <==== UWAGA (zerobajtowy plik/folder)
    U3 az3tb2fp; C:\Windows\System32\Drivers\az3tb2fp.sys [0 ] (Intel Corporation) <==== UWAGA (zerobajtowy plik/folder)
    S3 atillk64; \??\C:\Users\chris\Desktop\winflash20113\atillk64.sys [X]
    S3 VGPU; System32\drivers\rdvgkmd.sys [X]
    2015-08-22 19:32 - 2015-08-22 19:32 - 00070144 _____ (ARCHIVER COMPANY 2015) C:\Users\chris\AppData\Roaming\ARCHIVER.exe
    2015-08-21 19:47 - 2015-08-21 19:47 - 05197831 _____ C:\Users\chris\AppData\Roaming\WLanext.vbs
    2015-08-21 19:44 - 2015-08-21 19:47 - 00000000 ____D C:\Users\chris\Desktop\The.Forest.Public.Alpha.v0.22
    2015-08-03 19:13 - 2015-08-03 19:13 - 00003130 _____ C:\Windows\System32\Tasks\{559F294D-A4F5-4F43-B4B3-65CD374E15CE}
    2015-08-25 17:34 - 2014-05-30 13:22 - 00000000 ____D C:\AdwCleaner
    2015-08-22 19:32 - 2015-08-22 19:32 - 0070144 _____ (ARCHIVER COMPANY 2015) C:\Users\chris\AppData\Roaming\ARCHIVER.exe
    2015-08-21 19:47 - 2015-08-21 19:47 - 5197831 _____ () C:\Users\chris\AppData\Roaming\WLanext.vbs
    C:\Program Files\Autodesk\Autodesk Sync\AdSync.exe
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix.

    0
  • #3 25 Sie 2015 20:00
    chris2015
    Poziom 2  

    Dzieki Wielkie. Temat do zamknięcia.

    0
  • #4 25 Sie 2015 20:15
    Acorus 20
    Spec od komputerów

    Skasuj folder C:\FRST.

    0