Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Y12D_C1-hostm-C1 - usunąć czy nie?

java3 18 Mar 2016 12:26 537 14
  • #1 18 Mar 2016 12:26
    java3
    Poziom 4  

    Witam,
    Proszę Was o pomoc.
    Podczas ściągania programu do otwierania plików graficznych zainstalował mi się na pulpicie Y12D_C1-hostm-C1.
    W Google wyczytałam że może być szkodliwy.

    Bardzo proszę o poradę czy na pewno i co z tym robić.
    Chciałam usunąć, ale nie widzę go na liście z wszystkimi programami.

    Kiedy klikam w ikonę, program zaczyna się wypakowywać.

    Po kliknięciu prawym przyciskiem, otwiera się lista:
    - uruchom jako administrator
    - rozwiąż problemy ze zgodnością
    - skanuj Y12D_C1-hostm-C1.EXE (ten komunikat ma ikonę Avasta - Avast chroni mój komputer)
    - trwale usuń za pomocą Avast (pytanie, czy na pewno to pomoże)
    - uruchamiaj w środowisku izolowanym
    - zawsze uruchamiaj w środowisku izolowanym
    - skanuj przy użyciu programu Windows Defender

    Z góry serdecznie dziękuję za odpowiedzi.

    0 14
  • #4 18 Mar 2016 14:27
    krzychupar
    Poziom 40  

    Usuń tą ikonę z tym programem dopóki masz jeszcze niezainfekowany komputer. Można wiedzieć co to za program był ściągany i z której strony?.

    0
  • #5 18 Mar 2016 14:33
    java3
    Poziom 4  

    I jeszcze pytanie, apropos tego co widzę w Addition:

    "Error: (03/17/2016 01:57:04 PM) (Source: NetBT) (EventID: 4321) (User: )
    Description: Nie można zarejestrować nazwy „WORKGROUP :1d” w interfejsie o adresie IP 192.168.1.10.
    Komputer o adresie IP 192.168.1.1 nie zezwolił na przejęcie tej nazwy
    przez ten komputer."

    Próba była trzykrotna. Czy to oznacza że mój komputer próbował przejąć czyjąś nazwę?? Mam jakiegoś wirusa?

    Dodano po 4 [minuty]:

    krzychupar napisał:
    Usuń tą ikonę z tym programem dopóki masz jeszcze niezainfekowany komputer. Można wiedzieć co to za program był ściągany i z której strony?.


    Ikona już usunięta.

    A plik który był ściągany to FileViewPro ze strony www.solvusoft.com

    0
  • #6 18 Mar 2016 16:09
    krzychupar
    Poziom 40  

    Nie masz, wszystko jest w porządku.

    0
  • #7 18 Mar 2016 16:28
    Kolobos
    Spec od komputerów

    Usun to wszystko:
    2016-03-18 11:42 - 2016-03-18 11:42 - 00000000 ____D C:\Users\HP 6930p\AppData\Local\FileViewPro
    2016-03-18 11:41 - 2016-03-18 12:00 - 00000000 ____D C:\Users\HP 6930p\AppData\Roaming\Solvusoft
    2016-03-18 11:41 - 2015-11-25 13:01 - 00019576 _____ (solvusoft) C:\WINDOWS\system32\roboot.exe
    2016-03-18 11:40 - 2016-03-18 11:40 - 00000000 ____D C:\Spacekace
    2016-03-11 16:54 - 2016-03-11 16:59 - 105668632 _____ (A.I.SOFT,INC.) C:\Users\HP 6930p\Documents\DCP-J4110DW-inst-A1-eu3.EXE
    2016-03-11 16:51 - 2016-03-11 16:53 - 27284839 _____ (A.I.SOFT,INC.) C:\Users\HP 6930p\Desktop\Y12D_C1-hostm-C1.EXE

    0
  • #8 18 Mar 2016 17:44
    java3
    Poziom 4  

    Poniżej status tego, co udało się, a czego nie udało się zrobić:

    2016-03-18 11:42 - 2016-03-18 11:42 - 00000000 ____D C:\Users\HP 6930p\AppData\Local\FileViewPro

    W Local jest tylko folder Microsoft, w nim Windows, który jest pusty. Nie ma więc tam FileViewPro

    2016-03-18 11:41 - 2016-03-18 12:00 - 00000000 ____D C:\Users\HP 6930p\AppData\Roaming\Solvusoft

    W Roaming jest folder Microsoft, w nim Windows, w nim Start Menu który jest pusty

    2016-03-18 11:41 - 2015-11-25 13:01 - 00019576 _____ (solvusoft) C:\WINDOWS\system32\roboot.exe

    Usunięte (podczas usuwania pojawił się na krótko komunikat o odzyskiwaniu czegoś, ale nie zdążyłam odczytać)

    2016-03-18 11:40 - 2016-03-18 11:40 - 00000000 ____D C:\Spacekace

    Usunięty

    2016-03-11 16:54 - 2016-03-11 16:59 - 105668632 _____ (A.I.SOFT,INC.) C:\Users\HP 6930p\Documents\DCP-J4110DW-inst-A1-eu3.EXE

    Usunięty

    2016-03-11 16:51 - 2016-03-11 16:53 - 27284839 _____ (A.I.SOFT,INC.) C:\Users\HP 6930p\Desktop\Y12D_C1-hostm-C1.EXE

    Nie widzę tego

    0
  • Pomocny post
    #9 18 Mar 2016 17:48
    Kolobos
    Spec od komputerów

    Utworz fixlist.txt:
    2016-03-18 11:42 - 2016-03-18 11:42 - 00000000 ____D C:\Users\HP 6930p\AppData\Local\FileViewPro
    2016-03-18 11:41 - 2016-03-18 12:00 - 00000000 ____D C:\Users\HP 6930p\AppData\Roaming\Solvusoft
    2016-03-18 11:41 - 2015-11-25 13:01 - 00019576 _____ (solvusoft) C:\WINDOWS\system32\roboot.exe
    2016-03-18 11:40 - 2016-03-18 11:40 - 00000000 ____D C:\Spacekace
    2016-03-11 16:54 - 2016-03-11 16:59 - 105668632 _____ (A.I.SOFT,INC.) C:\Users\HP 6930p\Documents\DCP-J4110DW-inst-A1-eu3.EXE
    2016-03-11 16:51 - 2016-03-11 16:53 - 27284839 _____ (A.I.SOFT,INC.) C:\Users\HP 6930p\Desktop\Y12D_C1-hostm-C1.EXE

    I wykonaj w FRST.

    0
  • #10 18 Mar 2016 17:56
    java3
    Poziom 4  

    Kolobos napisał:
    Utworz fixlist.txt:
    2016-03-18 11:42 - 2016-03-18 11:42 - 00000000 ____D C:\Users\HP 6930p\AppData\Local\FileViewPro
    2016-03-18 11:41 - 2016-03-18 12:00 - 00000000 ____D C:\Users\HP 6930p\AppData\Roaming\Solvusoft
    2016-03-18 11:41 - 2015-11-25 13:01 - 00019576 _____ (solvusoft) C:\WINDOWS\system32\roboot.exe
    2016-03-18 11:40 - 2016-03-18 11:40 - 00000000 ____D C:\Spacekace
    2016-03-11 16:54 - 2016-03-11 16:59 - 105668632 _____ (A.I.SOFT,INC.) C:\Users\HP 6930p\Documents\DCP-J4110DW-inst-A1-eu3.EXE
    2016-03-11 16:51 - 2016-03-11 16:53 - 27284839 _____ (A.I.SOFT,INC.) C:\Users\HP 6930p\Desktop\Y12D_C1-hostm-C1.EXE

    I wykonaj w FRST.


    Przypomnij proszę, jak tworzy się fixlist..

    0
  • Pomocny post
    #11 18 Mar 2016 18:05
    Acorus 20
    Spec od komputerów

    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.

    0
  • Pomocny post
    #12 18 Mar 2016 18:26
    krzychupar
    Poziom 40  

    Oczywiście to co podał Kolobos wkleić do notatnika systemowego i zapisać jak podano wyżej.

    0
  • #13 18 Mar 2016 22:01
    java3
    Poziom 4  

    Kolobos napisał:
    Utworz fixlist.txt:
    2016-03-18 11:42 - 2016-03-18 11:42 - 00000000 ____D C:\Users\HP 6930p\AppData\Local\FileViewPro
    2016-03-18 11:41 - 2016-03-18 12:00 - 00000000 ____D C:\Users\HP 6930p\AppData\Roaming\Solvusoft
    2016-03-18 11:41 - 2015-11-25 13:01 - 00019576 _____ (solvusoft) C:\WINDOWS\system32\roboot.exe
    2016-03-18 11:40 - 2016-03-18 11:40 - 00000000 ____D C:\Spacekace
    2016-03-11 16:54 - 2016-03-11 16:59 - 105668632 _____ (A.I.SOFT,INC.) C:\Users\HP 6930p\Documents\DCP-J4110DW-inst-A1-eu3.EXE
    2016-03-11 16:51 - 2016-03-11 16:53 - 27284839 _____ (A.I.SOFT,INC.) C:\Users\HP 6930p\Desktop\Y12D_C1-hostm-C1.EXE

    I wykonaj w FRST.



    Zrobione. Co teraz?

    0
  • Pomocny post
    #14 18 Mar 2016 22:12
    krzychupar
    Poziom 40  

    Usuń C:\FRST i to wszystko.

    0
  • #15 18 Mar 2016 22:48
    java3
    Poziom 4  

    Super.
    Serdeczne dzięki wszystkim za pomoc :)

    0