Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Prośba o sprawdzenie logu z FRST.

keseszel 11 Wrz 2015 17:24 396 8
  • #2 11 Wrz 2015 17:46
    Acorus 20
    Spec od komputerów

    Odinstaluj Consumer Input, Consumer Input (remove only). Otwórz notatnik systemowy i wklej:

    Cytat:
    Task: {6D610351-10D3-44DD-BEAA-08FC81992BEC} - System32\Tasks\ConsumerInputUpdateTaskMachineUA => C:\Program Files (x86)\Consumer Input\Update\ConsumerInputUpdate.exe <==== UWAGA
    Task: {8A6A1E43-C4F8-435B-A70C-9F5A46DE2FEB} - System32\Tasks\CIMT_S-1-5-21-2162157949-656191648-1472547187-1000 => C:\Program Files (x86)\Consumer Input\Monitoring\dca-monitoring.exe <==== UWAGA
    Task: {BB622C18-60E9-4271-A5A9-1FC246951784} - System32\Tasks\ConsumerInputUpdateTaskMachineCore => C:\Program Files (x86)\Consumer Input\Update\ConsumerInputUpdate.exe <==== UWAGA
    Task: {C4C2DDA4-8EE3-4668-A31E-1226ECE6D41E} - System32\Tasks\CIMT_daily_S-1-5-21-2162157949-656191648-1472547187-1000 => C:\Program Files (x86)\Consumer Input\Monitoring\dca-monitoring.exe <==== UWAGA
    Task: {EB02381F-D652-4B1C-894A-712498C62C51} - \Microsoft\Windows\MUI\LPRemove -> Brak pliku <==== UWAGA
    Task: C:\windows\Tasks\CIMT_daily_S-1-5-21-2162157949-656191648-1472547187-1000.job => C:\Program Files (x86)\Consumer Input\Monitoring\dca-monitoring.exe <==== UWAGA
    Task: C:\windows\Tasks\CIMT_S-1-5-21-2162157949-656191648-1472547187-1000.job => C:\Program Files (x86)\Consumer Input\Monitoring\dca-monitoring.exe <==== UWAGA
    Task: C:\windows\Tasks\ConsumerInputUpdateTaskMachineCore.job => C:\Program Files (x86)\Consumer Input\Update\ConsumerInputUpdate.exe <==== UWAGA
    Task: C:\windows\Tasks\ConsumerInputUpdateTaskMachineUA.job => C:\Program Files (x86)\Consumer Input\Update\ConsumerInputUpdate.exe <==== UWAGA
    HKLM\...\Run: [] => [X]
    GroupPolicy: Zasady grupy Chrome wykryto <======= UWAGA
    CHR HKLM\SOFTWARE\Policies\Google: Zasada ograniczeń <======= UWAGA
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Zasada ograniczeń <======= UWAGA
    HKU\S-1-5-21-2162157949-656191648-1472547187-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Zasada ograniczeń <======= UWAGA
    HKU\S-1-5-21-2162157949-656191648-1472547187-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://Vosteran.com/?f=1&a=vst_ir_15_02_i...0A0EtC0EyC0F0F0AyE2Q&cr=877140227&ir=
    SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKLM -> {DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77} URL =
    CHR Extension: (Brak nazwy) - C:\Users\Eunika\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2015-08-17]
    CHR Extension: (Vosteran New Tab) - C:\Users\Eunika\AppData\Local\Google\Chrome\User Data\Default\Extensions\oilkkkefbalmbfppgjmgjoefbclebkce [2015-01-11]
    CHR HKLM\...\Chrome\Extension: [oilkkkefbalmbfppgjmgjoefbclebkce] - https://clients2.google.com/service/update2/crx
    CHR HKU\S-1-5-21-2162157949-656191648-1472547187-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [oilkkkefbalmbfppgjmgjoefbclebkce] - https://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [oilkkkefbalmbfppgjmgjoefbclebkce] - https://clients2.google.com/service/update2/crx
    S2 consumerinput_update; C:\Program Files (x86)\Consumer Input\Update\ConsumerInputUpdate.exe /svc [X]
    S3 consumerinput_updatem; C:\Program Files (x86)\Consumer Input\Update\ConsumerInputUpdate.exe /medsvc [X]
    2015-09-11 17:13 - 2015-09-11 17:13 - 00000000 ____D C:\Users\Eunika\Desktop\FRST-OlderVersion
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.

    0
  • #3 11 Wrz 2015 23:43
    keseszel
    Poziom 26  

    Z ciekawosci zapytam..tyle syfu?

    0
  • Pomocny post
    #4 12 Wrz 2015 09:46
    Acorus 20
    Spec od komputerów

    Tyle ile widzisz.

    1
  • #5 13 Wrz 2015 10:04
    keseszel
    Poziom 26  

    Consumer input (remove only)nie chce się usunąć. Trzyma się jak diabeł sołtysa. Wcześniejszy consumer jaki był dało rade się usunąć, aczkolwiek też okienko wisiało.
    Fixlist wykonałem.

    0
  • #6 13 Wrz 2015 10:16
    Acorus 20
    Spec od komputerów

    Możesz go pominąć. Skasuj folder C:\FRST.

    0
  • #8 13 Wrz 2015 11:13
    Acorus 20
    Spec od komputerów

    Odinstaluj Skype Packages. Otwórz notatnik systemowy i wklej:

    Cytat:
    SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    BHO: Brak nazwy -> {B49699FC-1665-4414-A1CB-C4A2A4A13EEC} -> Brak pliku
    Toolbar: HKU\S-1-5-21-2162157949-656191648-1472547187-1000 -> Brak nazwy - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Brak pliku
    Toolbar: HKU\S-1-5-21-2162157949-656191648-1472547187-1000 -> Brak nazwy - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Brak pliku
    StartMenuInternet: IEXPLORE.EXE - iexplore.exe
    S3 MBAMSwissArmy; \??\C:\windows\system32\drivers\MBAMSwissArmy.sys [X]

    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.

    0
  • #9 13 Wrz 2015 11:18
    keseszel
    Poziom 26  

    Skype package jest w Panelu sterowania. Ma jakiś manager który mi się włącza i dość długo się odinstalowuje. Consumer (r.o.) jest wciąż w Dodaj/usuń programy, aczkolwiek fizycznie nie ma na dysku.

    0