Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Reklamy w serwisach np. Olx, Allegro.

glosnik14 29 Gru 2015 21:35 891 7
  • Pomocny post
    #2 29 Gru 2015 21:41
    lokis3
    Poziom 18  

    Odinstaluj wszelkie toolbary, sweetpage, itp. cuda z systemu.
    Dodatkowo przeskanuj system AdwCleaner i oczyść CCleanerem.
    Najszybciej i najprościej.

    Na przyszłość z tego typu serwisów korzystaj z pobierania bezpośredniego bądź po prostu czytaj co instalujesz a nie tylko dalej, dalej, dalej.

    0
  • #3 29 Gru 2015 22:44
    glosnik14
    Poziom 10  

    Przeskanowanie tymi programami nic nie dało.

    0
  • #5 30 Gru 2015 03:07
    glosnik14
    Poziom 10  

    Dzięki, MBAM pomógł. Temat do zamknięcia.

    0
  • Pomocny post
    #7 30 Gru 2015 12:27
    Kolobos
    Spec od komputerów

    W logach nie bylo nic ciekawego, tylko pare zbednych wpisow.

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    HKU\S-1-5-21-2641733095-3590414861-4044045205-1000\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [4179288 2015-11-18] (Disc Soft Ltd)
    HKU\S-1-5-21-2641733095-3590414861-4044045205-1000\...\MountPoints2: G - G:\setup.exe
    HKU\S-1-5-21-2641733095-3590414861-4044045205-1000\...\MountPoints2: {0d373479-9611-11e5-b266-e9e69bdad4cc} - H:\setup.exe
    HKU\S-1-5-21-2641733095-3590414861-4044045205-1000\...\MountPoints2: {1f4337ff-669f-11e5-a1a6-87ba438c58ce} - F:\setup\rsrc\Autorun.exe
    HKU\S-1-5-21-2641733095-3590414861-4044045205-1000\...\MountPoints2: {2a0ca46c-5a16-11e5-a01a-b843320a5ccf} - H:\setup.exe
    HKU\S-1-5-21-2641733095-3590414861-4044045205-1000\...\MountPoints2: {6b6febdc-9f1e-11e5-acd9-8e889d56c1b4} - G:\Startme.exe
    HKU\S-1-5-21-2641733095-3590414861-4044045205-1000\...\MountPoints2: {be98f209-5881-11e5-9834-d2b23493a7a6} - G:\Autorun.exe
    HKU\S-1-5-21-2641733095-3590414861-4044045205-1000\...\MountPoints2: {c3a6f6f7-5927-11e5-80a5-ebc971106ecb} - F:\umenu.exe
    HKU\S-1-5-21-2641733095-3590414861-4044045205-1000\...\MountPoints2: {e562982d-947b-11e5-b6a9-e82f892028ce} - G:\setup.exe
    U3 a59rm5a9; C:\Windows\System32\Drivers\a59rm5a9.sys [0 ] (Advanced Micro Devices) <==== UWAGA (zerobajtowy plik/folder)
    S3 GPU-Z; \??\C:\Users\kabel\AppData\Local\Temp\GPU-Z.sys [X]
    S3 IntcAzAudAddService; system32\drivers\RTKVHD64.sys [X]
    Task: {412DD3B8-8745-4D31-B35A-7E202AE15986} - System32\Tasks\{600EE6E2-CCB8-46D6-BB4D-F334C0A11A17} => pcalua.exe -a "D:\Users\kabel\Downloads\Gears Of War\gfwlivesetup.exe" -d "D:\Users\kabel\Downloads\Gears Of War"
    Task: {771B71DE-8D8F-4DC5-9C6C-E1C0F495BE82} - System32\Tasks\{3E9753B2-4EEA-4393-9B5C-52E55D220995} => Firefox.exe hxxp://ui.skype.com/ui/0/7.15.0.103/pl/abandoninstall?page=tsProgressBar
    Task: {E6E6AA0A-4D9C-4641-8488-F192592F521F} - System32\Tasks\Opera scheduled Autoupdate 1451416654 => C:\Program Files (x86)\Opera\launcher.exe [2015-12-15] (Opera Software)
    EmptyTemp:

    W FRST wybierz Napraw.

    Usun katalog C:\FRST i to wszystko.

    0
  • #8 30 Gru 2015 17:50
    glosnik14
    Poziom 10  

    Ok zrobione i dziękuję bardzo. Pozdrawiam i życzę wszystkiego dobrego w nowym roku.
    Reklamy w serwisach np. Olx, Allegro.

    0