Elektroda.pl
Elektroda.pl
X
CControls
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Proszę o sprawdzenie - logi FRST

piotrek303 26 Kwi 2016 13:04 381 2
  • CControls
  • Pomocny post
    #2 26 Kwi 2016 13:26
    Acorus 20
    Spec od komputerów

    Odinstaluj Adobe Reader 9.5.5 - Polish, Customer Promos, Movies Toolbar for Firefox. Otwórz notatnik systemowy i wklej:

    Cytat:
    Task: C:\WINDOWS\Tasks\Chrome Cleanup Tool post reboot run.job => C:\Documents and Settings\User\Ustawienia lokalne\Temp\5D95.exe <==== UWAGA
    Task: C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1085031214-1715567821-1801674531-1004Core.job => C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\Facebook\Update\FacebookUpdate.exe
    Task: C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1085031214-1715567821-1801674531-1004UA.job => C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\Facebook\Update\FacebookUpdate.exe
    Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe
    Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe
    HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [20065936 2012-06-06] (Realtek Semiconductor Corp.)
    HKU\S-1-5-21-1085031214-1715567821-1801674531-1004\...\Run: [Facebook Update] => C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\Facebook\Update\FacebookUpdate.exe [138096 2013-12-14] (Facebook Inc.)
    HKU\S-1-5-21-1085031214-1715567821-1801674531-1004\...\Run: [BingSvc] => C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-12] (© 2015 Microsoft Corporation)
    URLSearchHook: [S-1-5-21-1085031214-1715567821-1801674531-1005] UWAGA => Brak domyślnego URLSearchHook
    SearchScopes: HKLM -> DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL =
    SearchScopes: HKU\S-1-5-21-1085031214-1715567821-1801674531-1004 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=SL5MDF&PC=SL5M&q={searchTerms}&src=IE-SearchBox
    SearchScopes: HKU\S-1-5-21-1085031214-1715567821-1801674531-1004 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=SL5MDF&PC=SL5M&q={searchTerms}&src=IE-SearchBox
    FF SearchEngineOrder.1: Ask.com
    FF SearchEngineOrder.3: Bing
    FF SelectedSearchEngine: Ask.com
    FF Keyword.URL: hxxp://dts.search.ask.com/sr?src=ffb&gct=...pn_uid=2569452540954108&o=APN10645&q=
    S3 cpuz134; \??\C:\DOCUME~1\User\USTAWI~1\Temp\cpuz134\cpuz134_x32.sys [X]
    S4 IntelIde; Brak ImagePath
    S0 mv61xx; Brak ImagePath
    S0 mv64xx; Brak ImagePath
    U1 WS2IFSL; Brak ImagePath
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.
    Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning.

    0
  • CControls
  • #3 26 Kwi 2016 13:43
    piotrek303
    Poziom 13  

    Bardzo dziękuję za pomoc.
    Pozdrawiam

    0