Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Proszę o analizę logów frst

rosen1 05 Sty 2016 14:23 501 2
  • #1 05 Sty 2016 14:23
    rosen1
    Poziom 1  

    Proszę o analizę logów FRSt.
    Przeskanowałem komputer adwcleanerem +malwarebytes niestety reklamy bronze aid nadal uniemozliwiaja użytkowanie chroma.
    Z góry dzięki za pomoc!
    Pozdrawiam

    0 2
  • #2 05 Sty 2016 14:53
    Kolobos
    Spec od komputerów

    Odinstaluj:
    Akamai NetSession Interface
    McAfee Security Scan Plus

    Zainstaluj: https://support.microsoft.com/en-us/kb/2545227

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    Task: {3DE48993-508B-46A9-A0CE-3722845A97C0} - \WarThunder sun -> Brak pliku <==== UWAGA
    Task: {5B797C30-4C66-441D-B771-961FC8966760} - System32\Tasks\{42A21AAC-C7F8-411E-A2DF-5060C93D81C0} => pcalua.exe -a G:\stero\wirlles.exe -d G:\stero
    Task: {96B7D121-BA2C-43E5-8544-7074D6C89562} - \WarThunder sat -> Brak pliku <==== UWAGA
    HKU\S-1-5-21-3948699903-3053725586-2745995349-1000\...\Policies\Explorer: []
    HKU\S-1-5-21-3948699903-3053725586-2745995349-1000\...\MountPoints2: {a47f028b-7036-11e5-9627-b888e37c0f7a} - H:\HTC_Sync_Manager_PC.exe
    Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2015-12-12]
    ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.266\SSScheduler.exe (McAfee, Inc.)
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    Hosts:
    CHR HKU\S-1-5-21-3948699903-3053725586-2745995349-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
    2016-01-05 14:00 - 2016-01-05 14:08 - 00000000 ____D C:\AdwCleaner
    2015-12-29 14:37 - 2016-01-05 14:08 - 00001076 _____ C:\Users\paula\Desktop\WarThunder.lnk
    2015-12-29 14:37 - 2016-01-05 14:08 - 00000907 _____ C:\Users\paula\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder.lnk
    2015-12-29 14:36 - 2016-01-05 13:34 - 00000000 ____D C:\Users\paula\AppData\Roaming\WarThunder
    2015-10-26 18:33 - 2015-10-26 18:33 - 0000000 _____ () C:\Users\paula\AppData\Roaming\B4C2.tmp
    2015-10-15 17:33 - 2015-10-15 17:33 - 0000000 _____ () C:\Users\paula\AppData\Roaming\BACA.tmp
    2015-10-15 17:34 - 2015-10-15 17:35 - 0989184 _____ () C:\Users\paula\AppData\Roaming\BACA.tmp.exe
    2015-10-26 18:33 - 2015-10-26 18:33 - 0094720 _____ () C:\Users\paula\AppData\Roaming\rp.dll
    EmptyTemp:

    W FRST wybierz Napraw.

    0
  • #3 05 Sty 2016 14:56
    Acorus 20
    Spec od komputerów

    Odinstaluj Akamai NetSession Interface, McAfee Security Scan Plus. Otwórz notatnik systemowy i wklej:

    Cytat:
    Task: {3DE48993-508B-46A9-A0CE-3722845A97C0} - \WarThunder sun -> Brak pliku <==== UWAGA
    Task: {96B7D121-BA2C-43E5-8544-7074D6C89562} - \WarThunder sat -> Brak pliku <==== UWAGA
    HKU\S-1-5-21-3948699903-3053725586-2745995349-1000\...\Run: [Akamai NetSession Interface] => C:\Users\paula\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)
    HKU\S-1-5-21-3948699903-3053725586-2745995349-1000\...\Policies\Explorer: []
    HKU\S-1-5-21-3948699903-3053725586-2745995349-1000\...\MountPoints2: {a47f028b-7036-11e5-9627-b888e37c0f7a} - H:\HTC_Sync_Manager_PC.exe
    Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2015-12-12]
    ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.266\SSScheduler.exe (McAfee, Inc.)
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
    SearchScopes: HKU\S-1-5-21-3948699903-3053725586-2745995349-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    CHR HKU\S-1-5-21-3948699903-3053725586-2745995349-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
    2016-01-05 14:00 - 2016-01-05 14:08 - 00000000 ____D C:\AdwCleaner
    2015-10-26 18:33 - 2015-10-26 18:33 - 0000000 _____ () C:\Users\paula\AppData\Roaming\B4C2.tmp
    2015-10-15 17:33 - 2015-10-15 17:33 - 0000000 _____ () C:\Users\paula\AppData\Roaming\BACA.tmp
    2015-10-15 17:34 - 2015-10-15 17:35 - 0989184 _____ () C:\Users\paula\AppData\Roaming\BACA.tmp.exe
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.
    Reset Chrome: https://support.google.com/chrome/answer/3296214?hl=pl
    ajak nie pomoże to odinstaluj Chrome zaznaczając usunięcie danych przeglądania za pomocą Geek Uninstaller Free: http://www.geekuninstaller.com/geek.zip
    Najpierw możesz wyeksportować zakładki: https://support.google.com/chrome/answer/96816?hl=pl
    Później zainstaluj: https://www.google.pl/chrome/browser/desktop/

    0