Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

DNS Unlocker - irytujące reklamy. Logi z FRST.

mati5454 06 Wrz 2015 11:16 549 5
  • #4 06 Wrz 2015 12:01
    Acorus 20
    Spec od komputerów

    Odinstaluj ContinueToSave, McAfee Security Scan Plus. Otwórz notatnik systemowy i wklej:

    Cytat:
    Task: {BFA6E900-B01B-4A23-A281-F01B95DE2146} - \AdobeFlashPlayerUpdate 2 -> Brak pliku <==== UWAGA
    Task: {C4E4CF28-E129-4777-8816-1436CBCFA3D6} - System32\Tasks\Chrome Cleanup Tool post reboot run => C:\Users\Mateusz\AppData\Local\Temp\4104.exe <==== UWAGA
    Task: {E472F19F-B427-4F17-B486-212E0B2C337C} - System32\Tasks\{F8141D79-9045-467D-87EF-78912827D9F8} => Chrome.exe http://ui.skype.com/ui/0/6.18.0.106/pl/abandoninstall?page=tsProgressBar
    Task: {F0B38756-3846-43B3-B841-588CED58FB82} - \AdobeFlashPlayerUpdate -> Brak pliku <==== UWAGA
    AppInit_DLLs: c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll => Brak pliku
    ShellIconOverlayIdentifiers: [SugarSyncBackedUp] -> {0C4A258A-3F3B-4FFF-80A7-9B3BEC139472} => Brak pliku
    ShellIconOverlayIdentifiers: [SugarSyncPending] -> {62CCD8E3-9C21-41E1-B55E-1E26DFC68511} => Brak pliku
    ShellIconOverlayIdentifiers: [SugarSyncRoot] -> {A759AFF6-5851-457D-A540-F4ECED148351} => Brak pliku
    ShellIconOverlayIdentifiers: [SugarSyncShared] -> {1574C9EF-7D58-488F-B358-8B78C1538F51} => Brak pliku
    Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2013-12-02]
    ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.149\SSScheduler.exe (McAfee, Inc.)
    BootExecute: SBBD.exe /D \Device\HarddiskVolume5\Program Files (x86)\iS3\STOPzilla AntiVirus\Definitions /Lautocheck autochk *
    GroupPolicy: Zasady grupy Chrome wykryto <======= UWAGA
    CHR HKLM\SOFTWARE\Policies\Google: Zasada ograniczeń <======= UWAGA
    Tcpip\..\Interfaces\{050B63DB-007F-4A85-9ECB-7BAD7EE38C47}: [NameServer] 199.203.131.145,82.163.143.167
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
    SearchScopes: HKLM -> DefaultScope - brak wartości
    SearchScopes: HKU\.DEFAULT -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL =
    SearchScopes: HKU\S-1-5-21-1330682442-3908579464-3363794267-1002 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL =
    BHO: Brak nazwy -> {01B8D903-215F-479F-81CE-D62014B9420C} -> Brak pliku
    Toolbar: HKLM - Brak nazwy - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Brak pliku
    Toolbar: HKLM - Brak nazwy - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - Brak pliku
    Toolbar: HKU\S-1-5-21-1330682442-3908579464-3363794267-1002 -> Brak nazwy - {A13C2648-91D4-4BF3-BC6D-0079707C4389} - Brak pliku
    CHR StartupUrls: Default -> "https://www.google.pl/","hxxp://www.istartsurf.com/?type=hp&ts=1440681266&z=19b1fbb0a7aaade2c4e58d0g5z1zee3q4bagbg0zcb&from=cornl&uid=ST1000LM024XHN-M101MBB_S2U5J9CC925234"
    S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.149\McCHSvc.exe [289256 2015-06-26] (McAfee, Inc.)
    2015-09-06 10:59 - 2015-09-06 11:02 - 00000000 ____D C:\AdwCleaner
    2015-08-27 15:42 - 2015-08-27 15:42 - 03237248 _____ (Enigma Software Group USA, LLC.) C:\Users\Mateusz\Downloads\SpyHunter-Installer.exe
    2015-08-27 15:14 - 2015-08-27 15:15 - 00000000 ____D C:\ProgramData\cWinManProc
    2015-08-27 22:39 - 2013-05-09 11:56 - 00000000 ____D C:\ProgramData\cONtiinueetosavE
    C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.

    0
  • #5 06 Wrz 2015 12:33
    mati5454
    Poziom 2  

    Wygląda, że się udało. Bardzo dziękuję za pomoc.

    0
  • #6 06 Wrz 2015 12:59
    Acorus 20
    Spec od komputerów

    Skasuj folder C:\FRST.
    DNS Unlocker - irytujące reklamy. Logi z FRST.

    0