Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Mozilla Firefox/Opera/Chrome - Capricornus - niechciany toolbar

patryczek95r 18 Lut 2016 17:19 777 7
  • #1 18 Lut 2016 17:19
    patryczek95r
    Poziom 9  

    Witam!
    Nie wiedziałem za bardzo do jakiego działu uderzyć, więc prosiłbym o ewentualne przeniesienie go we właściwe miejsce. Problem tyczy się przeglądarek i tego, co od kilku dni się na nich pojawiło. Jest to podejrzewam rozszerzenie, o nazwie Capricornus (czyli wkurzający pasek u góry, reklamy, przeniesienia na inne strony). Wszystko oznakowane "Powered By Capricornus". Chciałbym się tego pozbyć za wszelką cenę, bo goni mnie to po każdej przeglądarce i nie chce się odczepić. Wyczerpałem już możliwości.
    Co zrobiłem do tej pory (bez efektów):
    - reinstall przeglądarek (używając Revo Uninstallera włączając czyszczenie rejestru)
    - usunięcie wszelakich plików związanych z przeglądarkami
    - próba usunięcia niechcianego toolbaru poprzez wyinstalowanie go, lub usunięcie w %appdata% (niestety nigdzie na dysku nie ma śladu po czymś takim)
    - usunięcie wszelakich dodatków i rozszerzeń w przeglądarkach również zawiodło
    - zawiódł również mój kochany program ADWCleaner, który dotychczas skutecznie pomagał mi z niechcianymi toolbarami i innym "syfem".

    Ogólnie mówiąc według tego co ustaliłem: Coś siedzi mi na przeglądarce, jednak nie zostawiło po sobie żadnych plików (albo po prostu ich nie potrafię znaleźć). Rozszerzenia, dodatki, dysk - ani śladu. Ktoś zna jeszcze sposób na pozbywanie się takiego badziewia?

    Dodam, że obejrzałem chyba wszystkie poradniki, zarówno forumowe, jak i filmikowe i żaden ze sposobów nie pomógł. Ciekawostka, że na filmikach na liście "Dodaj / Usuń Programy" normalnie widniała aplikacja Capricornus do odinstalowania. U mnie nie ma śladu nawet po czymś, co by mogło mnie do tego doprowadzić.

    0 7
  • #2 19 Lut 2016 11:59
    swiercm
    Moderator na urlopie...

    patryczek95r napisał:
    Dodam, że obejrzałem chyba wszystkie poradniki, zarówno forumowe, jak i filmikowe i żaden ze sposobów nie pomógł.

    Chyba jednak nie wszystkie.;)

    Wykonaj skanowanie i usuń to, co zostało wykryte (dotyczy pkt 1-3):
    1. MBAM: https://www.malwarebytes.org/
    2. ADWCleaner: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/
    3. CCLeaner (opcja czyszczenia plików tymczasowych i opcja naprawy rejestru): http://www.filehippo.com/pl/download_ccleaner/download/78325cb97c23cd95a395335c7a6bc5bd/
    4. Pobierz FRST zgodny z Twoim Windows (32bit lub 64bit) http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ Uruchom skanowanie i wygenerowane logi (frst.txt i addition.txt) zamieść jako załączniki.
    Naciśnij Mozilla Firefox/Opera/Chrome - Capricornus - niechciany toolbar a następnie Mozilla Firefox/Opera/Chrome - Capricornus - niechciany toolbar

    1
  • #3 19 Lut 2016 14:31
    patryczek95r
    Poziom 9  

    swiercm napisał:
    patryczek95r napisał:
    Dodam, że obejrzałem chyba wszystkie poradniki, zarówno forumowe, jak i filmikowe i żaden ze sposobów nie pomógł.
    Chyba jednak nie wszystkie.;)

    Wykonaj skanowanie i usuń to, co zostało wykryte (dotyczy pkt 1-3):
    1. MBAM: https://www.malwarebytes.org/
    2. ADWCleaner: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/
    3. CCLeaner (opcja czyszczenia plików tymczasowych i opcja naprawy rejestru): http://www.filehippo.com/pl/download_ccleaner/download/78325cb97c23cd95a395335c7a6bc5bd/
    4. Pobierz FRST zgodny z Twoim Windows (32bit lub 64bit) http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ Uruchom skanowanie i wygenerowane logi (frst.txt i addition.txt) zamieść jako załączniki.
    Naciśnij Mozilla Firefox/Opera/Chrome - Capricornus - niechciany toolbar a następnie Mozilla Firefox/Opera/Chrome - Capricornus - niechciany toolbar

    Po wykonaniu tych trzech punktów dziwnym trafem pomogło.:)
    Zamieszczam Ci jeszcze te logi w załączniku, tak dla finalizacji.:D
    Dzięki bardzo.

    0
  • #4 19 Lut 2016 14:48
    Kolobos
    Spec od komputerów

    Fixlist.txt dla FRST:
    Task: {0687071C-DAE2-4748-8D6B-7BA6A8E3A577} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA
    Task: {1E97729E-7820-4DC8-ACC5-5FE727FC0AD3} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA
    Task: {23DD2A7B-E664-44D2-8F06-35B2609C2C1D} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA
    Task: {357DAE90-95B7-4DB2-8D7E-0FBB660864D3} - System32\Tasks\Fatsitfu => C:\PROGRA~1\SHOPPE~1\Ucomh.bat
    Task: {38C9185A-770A-444E-9B24-A16285D7DFE5} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Brak pliku <==== UWAGA
    Task: {4BC92F25-29CD-47DA-B1D4-159404F6E6C2} - System32\Tasks\Opera scheduled Autoupdate 1455823317 => C:\Program Files (x86)\Opera\launcher.exe [2016-02-15] (Opera Software)
    Task: {55FD09B5-7A62-42F1-BFE7-1C83E5B871E4} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA
    Task: {5FB54C5B-8AEF-4DE6-933A-03FAA2412E3E} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA
    Task: {82C3EB28-C922-45BA-A3F6-78F961159E11} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA
    Task: {8CF8E7CB-FCAD-4CF3-9ADA-E75F8D55A033} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA
    Task: {90A1E1C8-8D55-494B-8963-0468B9269D43} - \Microsoft\Windows\Setup\GWXTriggers\Logon-URT -> Brak pliku <==== UWAGA
    Task: {98CBB098-D046-4432-B5E1-46A215173158} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA
    Task: {A13A3AE8-FD75-45B1-B19C-9FE2BB82CE9A} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku <==== UWAGA
    Task: {B8D41711-B1EA-4A22-98EB-A1A46D11CF4F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA
    Task: {F0394904-1FFD-4BAE-8FA3-5692BCDEC052} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Brak pliku <==== UWAGA
    AlternateDataStreams: C:\Users\Patrick95r\Ustawienia lokalne:jgMHgP5BpCNEjcA7MVmOSYfJhc
    AlternateDataStreams: C:\Users\Patrick95r\Desktop\BEST MUSIC MIX 2015 _ _ 1H Gaming Music _ _ Dubstep, EDM, Trap _.mp3:$CmdZnID
    AlternateDataStreams: C:\Users\Patrick95r\AppData\Local:jgMHgP5BpCNEjcA7MVmOSYfJhc
    AlternateDataStreams: C:\Users\Patrick95r\AppData\Local\Dane aplikacji:jgMHgP5BpCNEjcA7MVmOSYfJhc
    AlternateDataStreams: C:\Users\Patrick95r\AppData\Local\wG1d0HwsC6:wt2w21pWC6iITeTXMIeKnAg5Wd
    Hosts:
    HKU\S-1-5-21-2491823610-1533154931-3351678905-1001\...\RunOnce: [Uninstall C:\Users\Patrick95r\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Patrick95r\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
    HKU\S-1-5-21-2491823610-1533154931-3351678905-1001\...\RunOnce: [Uninstall C:\Users\Patrick95r\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Patrick95r\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\amd64"
    HKU\S-1-5-21-2491823610-1533154931-3351678905-1001\...\MountPoints2: {a7cfaf4c-bae7-11e5-825d-1c6f65d18f6a} - "K:\SETUP.EXE"
    Startup: C:\Users\Patrick95r\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RK Launcher.lnk [2016-02-12]
    ShortcutTarget: RK Launcher.lnk -> C:\Users\Patrick95r\AppData\Local\Temp\Rar$EXa0.808\RKLauncher.exe (Brak pliku)
    S3 MozillaMaintenance; "C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe" [X]
    S2 Pouqsaou; "C:\Users\Patrick95r\AppData\Roaming\KuopnVegrulk\Ahudkevd.exe" -cms [X]
    2016-02-14 10:30 - 2016-02-14 10:31 - 00000000 ____D C:\Users\Patrick95r\AppData\Local\Tempfolder
    2016-02-14 10:30 - 2016-02-14 10:30 - 00003414 _____ C:\WINDOWS\System32\Tasks\Fatsitfu
    2016-02-14 10:29 - 2016-02-19 14:19 - 00000000 ____D C:\Users\Patrick95r\AppData\LocalLow\Company
    2016-02-14 10:29 - 2016-02-14 10:29 - 00000000 ____D C:\uninst
    2016-02-14 10:29 - 2016-02-14 10:29 - 00000000 _____ C:\WINDOWS\SysWOW64\Number of results
    2016-02-12 22:57 - 2016-02-12 22:57 - 00000000 ____D C:\Users\Patrick95r\AppData\Roaming\dlg
    EmptyTemp:

    0
  • #5 19 Lut 2016 16:28
    patryczek95r
    Poziom 9  

    Kolobos napisał:
    Fixlist.txt dla FRST:
    Spoiler:
    Task: {0687071C-DAE2-4748-8D6B-7BA6A8E3A577} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA
    Task: {1E97729E-7820-4DC8-ACC5-5FE727FC0AD3} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA
    Task: {23DD2A7B-E664-44D2-8F06-35B2609C2C1D} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA
    Task: {357DAE90-95B7-4DB2-8D7E-0FBB660864D3} - System32\Tasks\Fatsitfu => C:\PROGRA~1\SHOPPE~1\Ucomh.bat
    Task: {38C9185A-770A-444E-9B24-A16285D7DFE5} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Brak pliku <==== UWAGA
    Task: {4BC92F25-29CD-47DA-B1D4-159404F6E6C2} - System32\Tasks\Opera scheduled Autoupdate 1455823317 => C:\Program Files (x86)\Opera\launcher.exe [2016-02-15] (Opera Software)
    Task: {55FD09B5-7A62-42F1-BFE7-1C83E5B871E4} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA
    Task: {5FB54C5B-8AEF-4DE6-933A-03FAA2412E3E} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA
    Task: {82C3EB28-C922-45BA-A3F6-78F961159E11} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA
    Task: {8CF8E7CB-FCAD-4CF3-9ADA-E75F8D55A033} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA
    Task: {90A1E1C8-8D55-494B-8963-0468B9269D43} - \Microsoft\Windows\Setup\GWXTriggers\Logon-URT -> Brak pliku <==== UWAGA
    Task: {98CBB098-D046-4432-B5E1-46A215173158} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA
    Task: {A13A3AE8-FD75-45B1-B19C-9FE2BB82CE9A} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku <==== UWAGA
    Task: {B8D41711-B1EA-4A22-98EB-A1A46D11CF4F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA
    Task: {F0394904-1FFD-4BAE-8FA3-5692BCDEC052} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Brak pliku <==== UWAGA
    AlternateDataStreams: C:\Users\Patrick95r\Ustawienia lokalne:jgMHgP5BpCNEjcA7MVmOSYfJhc
    AlternateDataStreams: C:\Users\Patrick95r\Desktop\BEST MUSIC MIX 2015 _ _ 1H Gaming Music _ _ Dubstep, EDM, Trap _.mp3:$CmdZnID
    AlternateDataStreams: C:\Users\Patrick95r\AppData\Local:jgMHgP5BpCNEjcA7MVmOSYfJhc
    AlternateDataStreams: C:\Users\Patrick95r\AppData\Local\Dane aplikacji:jgMHgP5BpCNEjcA7MVmOSYfJhc
    AlternateDataStreams: C:\Users\Patrick95r\AppData\Local\wG1d0HwsC6:wt2w21pWC6iITeTXMIeKnAg5Wd
    Hosts:
    HKU\S-1-5-21-2491823610-1533154931-3351678905-1001\...\RunOnce: [Uninstall C:\Users\Patrick95r\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Patrick95r\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"




    HKU\S-1-5-21-2491823610-1533154931-3351678905-1001\...\RunOnce: [Uninstall C:\Users\Patrick95r\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Patrick95r\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\amd64"
    HKU\S-1-5-21-2491823610-1533154931-3351678905-1001\...\MountPoints2: {a7cfaf4c-bae7-11e5-825d-1c6f65d18f6a} - "K:\SETUP.EXE"
    Startup: C:\Users\Patrick95r\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RK Launcher.lnk [2016-02-12]
    ShortcutTarget: RK Launcher.lnk -> C:\Users\Patrick95r\AppData\Local\Temp\Rar$EXa0.808\RKLauncher.exe (Brak pliku)
    S3 MozillaMaintenance; "C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe" [X]
    S2 Pouqsaou; "C:\Users\Patrick95r\AppData\Roaming\KuopnVegrulk\Ahudkevd.exe" -cms [X]
    2016-02-14 10:30 - 2016-02-14 10:31 - 00000000 ____D C:\Users\Patrick95r\AppData\Local\Tempfolder
    2016-02-14 10:30 - 2016-02-14 10:30 - 00003414 _____ C:\WINDOWS\System32\Tasks\Fatsitfu
    2016-02-14 10:29 - 2016-02-19 14:19 - 00000000 ____D C:\Users\Patrick95r\AppData\LocalLow\Company
    2016-02-14 10:29 - 2016-02-14 10:29 - 00000000 ____D C:\uninst
    2016-02-14 10:29 - 2016-02-14 10:29 - 00000000 _____ C:\WINDOWS\SysWOW64\Number of results
    2016-02-12 22:57 - 2016-02-12 22:57 - 00000000 ____D C:\Users\Patrick95r\AppData\Roaming\dlg
    EmptyTemp:


    Bardzo fajnie, że rzuciłeś na to okiem. Te linijki jednak nic mi nie mówią i nie wiem co powinny mówić.:D Doszedłem do wniosku, że brakuje jakichś plików. Co należy zrobić? Bo nie wygląda to za ciekawie, tak patrząc okiem kogoś zielonego w tej dziedzinie. :D Coś mam pozmieniać, doinstalować? Jakieś sugestie?

    0
  • #6 19 Lut 2016 16:34
    swiercm
    Moderator na urlopie...

    @patryczek95r skopiuj to:

    Code:
    Task: {0687071C-DAE2-4748-8D6B-7BA6A8E3A577} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA 
    
    Task: {1E97729E-7820-4DC8-ACC5-5FE727FC0AD3} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA
    Task: {23DD2A7B-E664-44D2-8F06-35B2609C2C1D} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA
    Task: {357DAE90-95B7-4DB2-8D7E-0FBB660864D3} - System32\Tasks\Fatsitfu => C:\PROGRA~1\SHOPPE~1\Ucomh.bat
    Task: {38C9185A-770A-444E-9B24-A16285D7DFE5} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Brak pliku <==== UWAGA
    Task: {4BC92F25-29CD-47DA-B1D4-159404F6E6C2} - System32\Tasks\Opera scheduled Autoupdate 1455823317 => C:\Program Files (x86)\Opera\launcher.exe [2016-02-15] (Opera Software)
    Task: {55FD09B5-7A62-42F1-BFE7-1C83E5B871E4} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA
    Task: {5FB54C5B-8AEF-4DE6-933A-03FAA2412E3E} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA
    Task: {82C3EB28-C922-45BA-A3F6-78F961159E11} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA
    Task: {8CF8E7CB-FCAD-4CF3-9ADA-E75F8D55A033} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA
    Task: {90A1E1C8-8D55-494B-8963-0468B9269D43} - \Microsoft\Windows\Setup\GWXTriggers\Logon-URT -> Brak pliku <==== UWAGA
    Task: {98CBB098-D046-4432-B5E1-46A215173158} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA
    Task: {A13A3AE8-FD75-45B1-B19C-9FE2BB82CE9A} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku <==== UWAGA
    Task: {B8D41711-B1EA-4A22-98EB-A1A46D11CF4F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA
    Task: {F0394904-1FFD-4BAE-8FA3-5692BCDEC052} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Brak pliku <==== UWAGA
    AlternateDataStreams: C:\Users\Patrick95r\Ustawienia lokalne:jgMHgP5BpCNEjcA7MVmOSYfJhc
    AlternateDataStreams: C:\Users\Patrick95r\Desktop\BEST MUSIC MIX 2015 _ _ 1H Gaming Music _ _ Dubstep, EDM, Trap _.mp3:$CmdZnID
    AlternateDataStreams: C:\Users\Patrick95r\AppData\Local:jgMHgP5BpCNEjcA7MVmOSYfJhc
    AlternateDataStreams: C:\Users\Patrick95r\AppData\Local\Dane aplikacji:jgMHgP5BpCNEjcA7MVmOSYfJhc
    AlternateDataStreams: C:\Users\Patrick95r\AppData\Local\wG1d0HwsC6:wt2w21pWC6iITeTXMIeKnAg5Wd
    Hosts:
    HKU\S-1-5-21-2491823610-1533154931-3351678905-1001\...\RunOnce: [Uninstall C:\Users\Patrick95r\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Patrick95r\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
    HKU\S-1-5-21-2491823610-1533154931-3351678905-1001\...\RunOnce: [Uninstall C:\Users\Patrick95r\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Patrick95r\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\amd64"
    HKU\S-1-5-21-2491823610-1533154931-3351678905-1001\...\MountPoints2: {a7cfaf4c-bae7-11e5-825d-1c6f65d18f6a} - "K:\SETUP.EXE"
    Startup: C:\Users\Patrick95r\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RK Launcher.lnk [2016-02-12]
    ShortcutTarget: RK Launcher.lnk -> C:\Users\Patrick95r\AppData\Local\Temp\Rar$EXa0.808\RKLauncher.exe (Brak pliku)
    S3 MozillaMaintenance; "C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe" [X]
    S2 Pouqsaou; "C:\Users\Patrick95r\AppData\Roaming\KuopnVegrulk\Ahudkevd.exe" -cms [X]
    2016-02-14 10:30 - 2016-02-14 10:31 - 00000000 ____D C:\Users\Patrick95r\AppData\Local\Tempfolder
    2016-02-14 10:30 - 2016-02-14 10:30 - 00003414 _____ C:\WINDOWS\System32\Tasks\Fatsitfu
    2016-02-14 10:29 - 2016-02-19 14:19 - 00000000 ____D C:\Users\Patrick95r\AppData\LocalLow\Company
    2016-02-14 10:29 - 2016-02-14 10:29 - 00000000 ____D C:\uninst
    2016-02-14 10:29 - 2016-02-14 10:29 - 00000000 _____ C:\WINDOWS\SysWOW64\Number of results
    2016-02-12 22:57 - 2016-02-12 22:57 - 00000000 ____D C:\Users\Patrick95r\AppData\Roaming\dlg
    EmptyTemp:


    Wklej do Notatnika, zapisz jako "fixlist.txt" i umieść tam, gdzie masz obecnie FRST (C:\Users\Patrick95r\Desktop) i naciśnij "Napraw".

    0
  • #7 19 Lut 2016 16:35
    Acorus 20
    Spec od komputerów

    Jakich plików? Wykonaj podany skrypt i to wszystko.

    0
  • #8 19 Lut 2016 19:40
    Kolobos
    Spec od komputerów

    @patryczek95r sam napisales:
    > Dodam, że obejrzałem chyba wszystkie poradniki, zarówno forumowe

    Jak widac tylko obejrzales, ale bez czytania, w kazdym watku na forum dotyczacym infekcji sa podane fixlisty dla frst oraz opis co z nimi zrobic.

    0