Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Czyszczenie komputera z syfu - prośba o logi

Miltanix 01 Maj 2016 09:43 453 4
  • Pomocny post
    #2 01 Maj 2016 09:57
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    AlternateDataStreams: C:\ProgramData:NT [40]
    AlternateDataStreams: C:\ProgramData:NT2 [344]
    AlternateDataStreams: C:\Users\All Users:NT [40]
    AlternateDataStreams: C:\Users\All Users:NT2 [344]
    AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
    AlternateDataStreams: C:\ProgramData\Application Data:NT2 [344]
    AlternateDataStreams: C:\ProgramData\Dane aplikacji:NT [40]
    AlternateDataStreams: C:\ProgramData\Dane aplikacji:NT2 [344]
    AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
    AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [344]
    AlternateDataStreams: C:\Users\Dzieciaki\Dane aplikacji:NT [40]
    AlternateDataStreams: C:\Users\Dzieciaki\Dane aplikacji:NT2 [344]
    AlternateDataStreams: C:\Users\Dzieciaki\AppData\Roaming:NT [40]
    AlternateDataStreams: C:\Users\Dzieciaki\AppData\Roaming:NT2 [344]
    Hosts:
    HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8484056 2015-06-12] (Realtek Semiconductor)
    ShellIconOverlayIdentifiers: [GGDriveOverlay1] -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} => Brak pliku
    ShellIconOverlayIdentifiers: [GGDriveOverlay2] -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} => Brak pliku
    ShellIconOverlayIdentifiers: [GGDriveOverlay3] -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} => Brak pliku
    ShellIconOverlayIdentifiers: [GGDriveOverlay4] -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} => Brak pliku
    HKU\S-1-5-21-4292005165-4172884211-3786484552-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}
    HKU\S-1-5-21-4292005165-4172884211-3786484552-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com/search?q={searchTerms}
    HKU\S-1-5-21-4292005165-4172884211-3786484552-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://www.bing.com/search?q={searchTerms}
    SearchScopes: HKLM-x32 -> DefaultScope - brak wartości
    SearchScopes: HKU\S-1-5-21-4292005165-4172884211-3786484552-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    CHR HomePage: Default -> hxxp://www-searching.com/?pid=s&s=g4uzamobl11...69dd-4ceb-859e-a5cfc206ae53,&vp=ch&prd=set_ch
    CHR StartupUrls: Default -> "hxxp://www-searching.com/?pid=s&s=g4uzamobl11426bo,939d6519-69dd-4ceb-859e-a5cfc206ae53,&vp=ch&prd=set_ch"
    CHR DefaultSearchURL: Default -> hxxp://www-searching.com/search.aspx?s=G4Uzam...d6519-69dd-4ceb-859e-a5cfc206ae53,&prd=smw&q={searchTerms}




    CHR DefaultSearchKeyword: Default -> www-searching.com
    CHR DefaultSuggestURL: Default -> hxxp://api.searchpredict.com/api/?rqtype=ffplugin&siteID=8661&dbCode=1&command={searchTerms}
    CHR HKLM-x32\...\Chrome\Extension: [jidkebcigjgheaahopdnlfaohgnocfai] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [knnaihaddpogmkclkahpcnhppgapinpe] - hxxps://clients2.google.com/service/update2/crx
    S3 cpuz138; \??\C:\Users\DZIECI~1\AppData\Local\Temp\cpuz138\cpuz138_x64.sys [X]
    S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]
    2016-05-01 08:54 - 2016-05-01 09:03 - 00000000 ____D C:\AdwCleaner
    2016-04-06 19:29 - 2016-04-06 19:29 - 6504960 _____ () C:\Users\Dzieciaki\AppData\Roaming\agent.dat
    2016-04-06 19:29 - 2016-04-06 19:29 - 0127488 _____ () C:\Users\Dzieciaki\AppData\Roaming\Installer.dat
    2016-04-06 19:29 - 2016-04-06 19:29 - 0018432 _____ () C:\Users\Dzieciaki\AppData\Roaming\Main.dat
    2016-04-06 19:29 - 2016-04-06 19:29 - 1153536 _____ () C:\Users\Dzieciaki\AppData\Roaming\Roundity.exe
    2016-04-06 19:29 - 2016-04-06 19:29 - 1626591 _____ () C:\Users\Dzieciaki\AppData\Roaming\Roundity.tst
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.

    0
  • #5 01 Maj 2016 10:18
    Miltanix
    Poziom 3  

    Program usunął to co miał zrobić. Dziękuję za pomoc.

    0