Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Wirus Tencent PCMgr/niedziałający explorer.exe.

Sknera 07 Maj 2016 10:13 495 9
  • #1 07 Maj 2016 10:13
    Sknera
    Poziom 7  

    Witam, złapałem bardzo chamskiego wirusa jak w temacie. Poprzez tryb awaryjny, skanowania różnymi antywirusami udało mi się go w miarę zneutralizować, ale nie do końca, bo widzę, że jego część nadal jest w procesach i nie da się wyłączyć, przez co reszta plików nie da się usunąć.
    Dodatkowym problemem jaki się pojawił jest włączanie komputera. Po uruchomieniu i ekranie powitalnym Zapraszamy mam czarne okno (nie uruchamia się explorer.exe) i muszę go sam uruchomić ręcznie.
    W załączniku logi.

    0 9
  • Pomocny post
    #2 07 Maj 2016 10:40
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    CloseProcesses:
    Task: {09590F2C-E0F8-4289-8606-87BE786DFB6A} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-37082234-313136031-2243966049-1000Core => C:\Users\Sebastian jestem\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-02-03] (Facebook Inc.)
    Task: {433292AF-6C26-4090-B5D3-EF56619FE3A4} - System32\Tasks\Microsoft\Windows\Software\UpdaterSrv => C:\ProgramData\UpdaterSrv\UpdaterSrv.exe <==== UWAGA
    Task: {549E00AB-442A-46F8-8D7F-6AD192D53592} - \AdobeFlashPlayerUpdate -> Brak pliku <==== UWAGA
    Task: {C5981634-F712-4B62-AC9B-8C1DE5609D42} - System32\Tasks\{303E167F-DB2F-4714-833E-7425B1EF898C} => pcalua.exe -a "C:\Users\Sebastian jestem\Downloads\SoftonicDownloader_for_free-pdf-unlocker.exe" -d "C:\Users\Sebastian jestem\Downloads" <==== UWAGA
    HKLM\...\Run: [99] => wscript.exe //B "C:\Users\Sebastian jestem\AppData\Roaming\99.vbs"
    HKLM\...\Winlogon: [Userinit] wscript,
    HKU\S-1-5-21-37082234-313136031-2243966049-1000\...\Run: [99] => wscript.exe //B "C:\Users\Sebastian jestem\AppData\Roaming\99.vbs"
    HKU\S-1-5-21-37082234-313136031-2243966049-1000\...\Run: [msiql] => C:\ProgramData\msiql.exe /RUNNING
    HKU\S-1-5-21-37082234-313136031-2243966049-1000\...\Policies\Explorer: []
    HKU\S-1-5-21-37082234-313136031-2243966049-1000\...\MountPoints2: {10332163-1773-11e2-a6df-dc0ea12bbbb3} - H:\LaunchU3.exe -a
    HKU\S-1-5-21-37082234-313136031-2243966049-1000\...\MountPoints2: {5027c23e-e618-11e1-8325-806e6f6e6963} - F:\DistinguishOS.exe
    HKU\S-1-5-21-37082234-313136031-2243966049-1000\...\MountPoints2: {609c238f-fe41-11e1-aec8-dc0ea12bbbb3} - G:\setup.exe
    HKU\S-1-5-21-37082234-313136031-2243966049-1002\...\Run: [Facebook Update] => C:\Users\Sebastian jestem\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2013-02-03] (Facebook Inc.)
    HKU\S-1-5-21-37082234-313136031-2243966049-1002\...\MountPoints2: {5027c23e-e618-11e1-8325-806e6f6e6963} - F:\DistinguishOS.exe
    SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
    SearchScopes: HKU\S-1-5-21-37082234-313136031-2243966049-1000 -> ŰźĆîZ§’2ąŢpv¨IÍá*X(Ž2s(ŰÎŔJşÔÓµť± vË°!×—(äĽ48иpatm6ęo^Mp`Ëő÷_iŁw˜ľ!„Áű†x˘8€ŮjŔ˙ţ ´Ń;áa´[¦†8 ş~ŹRŮxśňÜ8'Ł-)x­ä­ URL =
    FF Homepage: hxxps://www.malwarebytes.org/restorebrowser/
    FF Extension: autoreloadyzcom - C:\Users\Sebastian jestem\AppData\Roaming\Mozilla\Firefox\Profiles\p4kfvj8t.default\extensions\autoreload@yz.com [2015-10-15] [Brak podpisu cyfrowego]
    FF Extension: keywordsearchkaplycom - C:\Users\Sebastian jestem\AppData\Roaming\Mozilla\Firefox\Profiles\p4kfvj8t.default\extensions\keywordsearch@kaply.com [2015-10-16] [Brak podpisu cyfrowego]
    FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\prefs.js [2015-10-16] <==== UWAGA (Linkuje do pliku *.cfg)




    StartMenuInternet: (HKLM) Opera - C:\Program Files (x86)\Opera\Opera.exe hxxp://www.istartsurf.com/?type=sc&ts=144...HitachiXHTS547575A9E384_J2540054JVG5TEJVG5TEX
    S2 productliednwnload; C:\Users\Sebastian jestem\AppData\Local\Faseway.exe uudateprod productliednwnload [X]
    S2 QQRepair1f13; "C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair1f13" [X]
    S2 QQRepair270e; "C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair270e" [X]
    S2 QQRepairc81; "C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepairc81" [X]
    S2 QQRepairFixSVC; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepairFixSVC [X]
    R1 UCGuard; C:\Windows\System32\DRIVERS\ucguard.sys [80768 2016-04-25] (Huorong Borui (Beijing) Technology Co., Ltd.)
    U3 a6p9dujb; C:\Windows\System32\Drivers\a6p9dujb.sys [0 ] (Advanced Micro Devices) <==== UWAGA (zerobajtowy plik/folder)
    S3 ALSysIO; \??\C:\Users\SEBAST~1\AppData\Local\Temp\ALSysIO64.sys [X]
    R3 gkernel; \??\C:\Users\SEBAST~1\AppData\Local\Temp\gkernel.sys [X]
    S1 softaal; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\softaal64.sys [X]
    S1 SRepairDrv; \??\C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv [X]
    S2 tsnethlpx64; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TsNetHlpX64.sys [X]
    S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
    2016-05-06 21:54 - 2016-05-06 21:54 - 00000000 ____D C:\Users\Public\Thunder Network
    2016-05-06 21:54 - 2016-05-06 21:54 - 00000000 ____D C:\ProgramData\Thunder Network
    2016-05-06 21:18 - 2016-05-06 21:18 - 00001535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC浏览器.lnk
    2016-05-06 21:18 - 2016-05-06 21:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC浏览器
    2016-05-06 21:18 - 2016-04-25 13:29 - 00080768 _____ (Huorong Borui (Beijing) Technology Co., Ltd.) C:\Windows\system32\Drivers\ucguard.sys
    2016-05-07 09:35 - 2013-12-27 14:44 - 00000000 ____D C:\AdwCleaner
    2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Sebastian jestem\AppData\Roaming\21oUr4gFPUS7aS6PmxetKM
    2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Sebastian jestem\AppData\Roaming\a6C3QXmwMHj1CEU
    2016-05-06 20:58 - 2016-05-06 20:58 - 6494208 _____ () C:\Users\Sebastian jestem\AppData\Roaming\agent.dat
    2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Sebastian jestem\AppData\Roaming\FsbMq5uTWigbxeR
    2016-05-06 20:56 - 2016-05-06 20:56 - 0127488 _____ () C:\Users\Sebastian jestem\AppData\Roaming\Installer.dat
    2016-05-06 20:58 - 2016-05-06 20:58 - 0018432 _____ () C:\Users\Sebastian jestem\AppData\Roaming\Main.dat
    2016-05-06 20:58 - 2016-05-06 20:58 - 1626777 _____ () C:\Users\Sebastian jestem\AppData\Roaming\Opetough.tst
    2016-05-06 20:58 - 2016-05-06 20:58 - 0072717 _____ () C:\Users\Sebastian jestem\AppData\Roaming\Scotity.tst
    2016-05-06 20:58 - 2016-05-06 20:58 - 1626777 _____ () C:\Users\Sebastian jestem\AppData\Roaming\Stimtip.tst
    2016-05-06 20:58 - 2016-05-06 20:58 - 0072717 _____ () C:\Users\Sebastian jestem\AppData\Roaming\Unasolflex.tst
    2016-04-23 17:19 - 2014-07-25 04:39 - 0293320 ____N (深圳市迅雷网络技术有限公司) C:\Users\Sebastian jestem\AppData\Roaming\xldl.dll
    C:\ProgramData\a.bat
    C:\ProgramData\adb.exe
    C:\ProgramData\fastboot.exe
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Zapisując Fixlist kodowanie ustaw na UTF-8
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.

    0
  • Pomocny post
    #3 07 Maj 2016 10:43
    Kolobos
    Spec od komputerów

    Odinstaluj: Trojan Remover 6.9.3

    Obok frst.exe utworz pliki fixlist.txt z zawartoscia:
    CloseProcesses:
    Task: {09590F2C-E0F8-4289-8606-87BE786DFB6A} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-37082234-313136031-2243966049-1000Core => C:\Users\Sebastian jestem\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-02-03] (Facebook Inc.)
    Task: {3CDAF276-8996-416B-BB0F-BFE205008102} - System32\Tasks\{0146089C-29BE-42ED-833C-45F18180448F} => pcalua.exe -a "C:\Users\Sebastian jestem\Downloads\GameRangerSetup (1).exe" -d "C:\Users\Sebastian jestem\Downloads"
    Task: {433292AF-6C26-4090-B5D3-EF56619FE3A4} - System32\Tasks\Microsoft\Windows\Software\UpdaterSrv => C:\ProgramData\UpdaterSrv\UpdaterSrv.exe <==== UWAGA
    Task: {549E00AB-442A-46F8-8D7F-6AD192D53592} - \AdobeFlashPlayerUpdate -> Brak pliku <==== UWAGA
    Task: {57AFD8D1-0E09-42F5-ABB7-E52D41D7ECE5} - System32\Tasks\{F2049168-1393-48EE-8F37-5386ADCA4B4F} => pcalua.exe -a "C:\Users\Sebastian jestem\Downloads\esetsmartinstaller_plk.exe" -d "C:\Users\Sebastian jestem\Downloads"
    Task: {6BDDAA12-4C62-4B2A-ADFB-CF28785EC0F7} - System32\Tasks\{4EA59A0C-FF9F-4111-A602-E0AC44C42C75} => pcalua.exe -a "C:\Users\Sebastian jestem\Downloads\PDFCombiner-Installation (1).exe" -d "C:\Users\Sebastian jestem\Downloads"
    Task: {8848E9D5-CC53-4FB1-B593-29A368B998F0} - System32\Tasks\Lorckphsary Reports => C:\Program Files (x86)\Lorckphsary\lrcReportsTask.exe
    Task: {A2C07C6D-C48D-4FD6-A0B1-0A9EEAF99B2E} - System32\Tasks\{4147F8D9-F75D-4B15-9526-4E78789EB7C7} => pcalua.exe -a "C:\Users\Sebastian jestem\Downloads\odp-3.2-bin-windows-en-US (1).exe" -d "C:\Users\Sebastian jestem\Downloads"
    Task: {BD526FBB-D136-4EE1-AE09-9BB51038D172} - System32\Tasks\{20D69EA6-7AE5-4183-BEC7-2C9F585B8357} => pcalua.exe -a "C:\Users\Sebastian jestem\Downloads\PDFCombiner-Installation (1).exe" -d "C:\Users\Sebastian jestem\Downloads"
    Task: {C5981634-F712-4B62-AC9B-8C1DE5609D42} - System32\Tasks\{303E167F-DB2F-4714-833E-7425B1EF898C} => pcalua.exe -a "C:\Users\Sebastian jestem\Downloads\SoftonicDownloader_for_free-pdf-unlocker.exe" -d "C:\Users\Sebastian jestem\Downloads" <==== UWAGA
    Task: {DAA033FE-AC90-45B3-BFD2-09DAE4B094C9} - System32\Tasks\doPDF Update => C:\Program Files\Softland\novaPDF 8\Driver\UpdateApplication.exe [2014-12-16] ()
    Task: {DE57C84B-52A2-43A2-93E5-46FF90AFD710} - System32\Tasks\{47AB1B44-1DE9-4B66-9468-A325D6681ABD} => pcalua.exe -a "C:\Users\Sebastian jestem\Downloads\Autodesk_RSAPRO_2015_Multilingual_Win_64bit_WI_pl-PL_Setup.exe" -d "C:\Users\Sebastian jestem\Downloads"
    Task: {E7ADAFBA-04EB-4BE4-9AC2-89E318E96056} - \AdobeFlashPlayerUpdate 2 -> Brak pliku <==== UWAGA
    Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-37082234-313136031-2243966049-1000Core.job => C:\Users\Sebastian jestem\AppData\Local\Facebook\Update\FacebookUpdate.exe
    AlternateDataStreams: C:\Users\Sebastian jestem\Local Settings:init [1359453]
    HKLM\...\Run: [99] => wscript.exe //B "C:\Users\Sebastian jestem\AppData\Roaming\99.vbs"
    HKLM\...\Winlogon: [Userinit] wscript,
    HKU\S-1-5-21-37082234-313136031-2243966049-1000\...\Run: [99] => wscript.exe //B "C:\Users\Sebastian jestem\AppData\Roaming\99.vbs"
    HKU\S-1-5-21-37082234-313136031-2243966049-1000\...\Run: [msiql] => C:\ProgramData\msiql.exe /RUNNING
    HKU\S-1-5-21-37082234-313136031-2243966049-1000\...\Policies\Explorer: []
    HKU\S-1-5-21-37082234-313136031-2243966049-1000\...\MountPoints2: {10332163-1773-11e2-a6df-dc0ea12bbbb3} - H:\LaunchU3.exe -a
    HKU\S-1-5-21-37082234-313136031-2243966049-1000\...\MountPoints2: {5027c23e-e618-11e1-8325-806e6f6e6963} - F:\DistinguishOS.exe
    HKU\S-1-5-21-37082234-313136031-2243966049-1000\...\MountPoints2: {609c238f-fe41-11e1-aec8-dc0ea12bbbb3} - G:\setup.exe
    HKU\S-1-5-21-37082234-313136031-2243966049-1002\...\Run: [Facebook Update] => C:\Users\Sebastian jestem\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2013-02-03] (Facebook Inc.)
    HKU\S-1-5-21-37082234-313136031-2243966049-1002\...\MountPoints2: {5027c23e-e618-11e1-8325-806e6f6e6963} - F:\DistinguishOS.exe
    Lsa: [Notification Packages] scecli C:\Program Files\WIDCOMM\Bluetooth Software\BtwProximityCP.dll
    ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => Brak pliku
    SearchScopes: HKU\S-1-5-21-37082234-313136031-2243966049-1000 -> ŰźĆîZ§’2ąŢpv¨IÍá*X(Ž2s(ŰÎŔJşÔÓµť± vË°!×—(äĽ48иpatm6ęo^Mp`Ëő÷_iŁw˜ľ!„Áű†x˘8€ŮjŔ˙ţ ´Ń;áa´[¦†8 ş~ŹRŮxśňÜ8'Ł-)x­ä­ URL =
    FF Extension: heartbleeddactylgooglecodecom - C:\Users\Sebastian jestem\AppData\Roaming\Mozilla\Firefox\Profiles\p4kfvj8t.default\extensions\heartbleed@dactyl.googlecode.com [2015-10-15] [Brak podpisu cyfrowego]
    FF Extension: autoreloadyzcom - C:\Users\Sebastian jestem\AppData\Roaming\Mozilla\Firefox\Profiles\p4kfvj8t.default\extensions\autoreload@yz.com [2015-10-15] [Brak podpisu cyfrowego]
    FF Extension: keywordsearchkaplycom - C:\Users\Sebastian jestem\AppData\Roaming\Mozilla\Firefox\Profiles\p4kfvj8t.default\extensions\keywordsearch@kaply.com [2015-10-16] [Brak podpisu cyfrowego]
    FF HKU\S-1-5-21-37082234-313136031-2243966049-1000\...\Firefox\Extensions: [eran@whoislive.com] - C:\Users\SEBAST~1\AppData\Local\Temp\whoislive.xpi => nie znaleziono
    FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\prefs.js [2015-10-16] <==== UWAGA (Linkuje do pliku *.cfg)
    CHR HKLM-x32\...\Chrome\Extension: [cfdkkghemjaackpnodiacedfadojaboh] - C:\Users\SEBAST~1\AppData\Local\Temp\whoislive.crx <nie znaleziono>
    StartMenuInternet: (HKLM) Opera - C:\Program Files (x86)\Opera\Opera.exe hxxp://www.istartsurf.com/?type=sc&ts=144...HitachiXHTS547575A9E384_J2540054JVG5TEJVG5TEX
    S2 productliednwnload; C:\Users\Sebastian jestem\AppData\Local\Faseway.exe uudateprod productliednwnload [X]
    S2 QQRepair1f13; "C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair1f13" [X]
    S2 QQRepair270e; "C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair270e" [X]
    S2 QQRepairc81; "C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepairc81" [X]
    S2 QQRepairFixSVC; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepairFixSVC [X]
    R1 UCGuard; C:\Windows\System32\DRIVERS\ucguard.sys [80768 2016-04-25] (Huorong Borui (Beijing) Technology Co., Ltd.)
    U3 a6p9dujb; C:\Windows\System32\Drivers\a6p9dujb.sys [0 ] (Advanced Micro Devices) <==== UWAGA (zerobajtowy plik/folder)
    S3 ALSysIO; \??\C:\Users\SEBAST~1\AppData\Local\Temp\ALSysIO64.sys [X]
    R3 gkernel; \??\C:\Users\SEBAST~1\AppData\Local\Temp\gkernel.sys [X]
    S1 softaal; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\softaal64.sys [X]
    S1 SRepairDrv; \??\C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv [X]
    S2 tsnethlpx64; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TsNetHlpX64.sys [X]
    S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
    2016-05-07 10:13 - 2016-05-07 10:13 - 00111560 _____ C:\Users\Sebastian jestem\Desktop\Extras.Txt
    2016-05-07 10:12 - 2016-05-07 10:12 - 00111560 _____ C:\Users\Sebastian jestem\Downloads\Extras.Txt
    2016-05-07 10:12 - 2016-05-07 10:12 - 00106820 _____ C:\Users\Sebastian jestem\Desktop\OTL.Txt
    2016-05-07 10:07 - 2016-05-07 10:07 - 00106820 _____ C:\Users\Sebastian jestem\Downloads\OTL.Txt
    2016-05-06 21:54 - 2016-05-06 21:54 - 00000000 ____D C:\Users\Public\Thunder Network
    2016-05-06 21:54 - 2016-05-06 21:54 - 00000000 ____D C:\ProgramData\Thunder Network
    2016-05-06 21:18 - 2016-05-06 21:18 - 00001535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC浏览器.lnk
    2016-05-06 21:18 - 2016-05-06 21:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC浏览器
    2016-05-06 21:18 - 2016-04-25 13:29 - 00080768 _____ (Huorong Borui (Beijing) Technology Co., Ltd.) C:\Windows\system32\Drivers\ucguard.sys
    2016-05-06 21:09 - 2016-05-07 08:48 - 00001075 _____ C:\Users\Public\Desktop\Trojan Remover.lnk
    2016-05-06 21:09 - 2016-05-06 21:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Trojan Remover
    2016-05-06 21:08 - 2016-05-06 21:09 - 00000000 ____D C:\Program Files (x86)\Trojan Remover
    2016-05-06 21:07 - 2016-05-06 21:08 - 37303624 _____ (Simply Super Software ) C:\Users\Sebastian jestem\Downloads\trjsetup694.exe
    2016-05-06 20:58 - 2016-05-06 20:58 - 06494208 _____ C:\Users\Sebastian jestem\AppData\Roaming\agent.dat
    2016-05-06 20:58 - 2016-05-06 20:58 - 01626777 _____ C:\Users\Sebastian jestem\AppData\Roaming\Stimtip.tst
    2016-05-06 20:58 - 2016-05-06 20:58 - 01626777 _____ C:\Users\Sebastian jestem\AppData\Roaming\Opetough.tst
    2016-05-06 20:58 - 2016-05-06 20:58 - 00072717 _____ C:\Users\Sebastian jestem\AppData\Roaming\Unasolflex.tst
    2016-05-06 20:58 - 2016-05-06 20:58 - 00072717 _____ C:\Users\Sebastian jestem\AppData\Roaming\Scotity.tst
    2016-05-06 20:58 - 2016-05-06 20:58 - 00018432 _____ C:\Users\Sebastian jestem\AppData\Roaming\Main.dat
    2016-05-06 20:57 - 2016-05-06 20:57 - 00413439 _____ C:\ProgramData\xdo.zip
    2016-05-06 20:56 - 2016-05-07 02:15 - 00000000 ____D C:\ProgramData\Windows Update
    2016-05-06 20:56 - 2016-05-06 20:56 - 00127488 _____ C:\Users\Sebastian jestem\AppData\Roaming\Installer.dat
    2016-05-06 20:55 - 2016-05-06 21:52 - 00002303 _____ C:\ProgramData\webad.xml
    2016-05-06 20:54 - 2016-05-07 02:15 - 00000000 ____D C:\Program Files (x86)\badu
    2016-05-06 20:45 - 2016-05-06 20:45 - 00008954 _____ C:\Windows\System32\Tasks\Lorckphsary Reports
    2016-05-06 20:43 - 2016-05-07 08:06 - 00000000 ____D C:\Program Files (x86)\Lorckphsary
    2016-05-06 20:43 - 2016-05-06 20:45 - 00000000 ____D C:\Users\Public\Documents\dmp
    2016-05-06 20:41 - 2016-05-07 07:42 - 00000000 ____D C:\Users\Sebastian jestem\AppData\Local\PingTool
    2016-04-26 14:24 - 2016-04-26 14:24 - 00000009 ____N C:\ProgramData\a.bat
    2016-04-23 17:19 - 2014-07-25 04:39 - 00293320 ____N (深圳市迅雷网络技术有限公司) C:\Users\Sebastian jestem\AppData\Roaming\xldl.dll
    2016-05-07 09:35 - 2013-12-27 14:44 - 00000000 ____D C:\AdwCleaner
    2016-05-07 02:15 - 2015-10-11 20:59 - 00000000 ____D C:\Program Files (x86)\a195f908-f4ba-49a5-a323-bd2102fb8a3a
    2016-05-07 02:15 - 2015-10-11 20:38 - 00000000 ____D C:\Program Files (x86)\73d6db96-3b33-44f1-9af4-1de2828808d9
    2016-05-07 02:15 - 2015-10-11 20:26 - 00000000 ____D C:\Program Files (x86)\a31bee16-fe40-4673-9aef-f135497af38c
    2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Sebastian jestem\AppData\Roaming\21oUr4gFPUS7aS6PmxetKM
    2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Sebastian jestem\AppData\Roaming\a6C3QXmwMHj1CEU
    2016-05-06 20:58 - 2016-05-06 20:58 - 6494208 _____ () C:\Users\Sebastian jestem\AppData\Roaming\agent.dat
    2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Sebastian jestem\AppData\Roaming\FsbMq5uTWigbxeR
    2016-05-06 20:56 - 2016-05-06 20:56 - 0127488 _____ () C:\Users\Sebastian jestem\AppData\Roaming\Installer.dat
    2016-05-06 20:58 - 2016-05-06 20:58 - 0018432 _____ () C:\Users\Sebastian jestem\AppData\Roaming\Main.dat
    2016-05-06 20:58 - 2016-05-06 20:58 - 1626777 _____ () C:\Users\Sebastian jestem\AppData\Roaming\Opetough.tst
    2016-05-06 20:58 - 2016-05-06 20:58 - 0072717 _____ () C:\Users\Sebastian jestem\AppData\Roaming\Scotity.tst
    2016-05-06 20:58 - 2016-05-06 20:58 - 1626777 _____ () C:\Users\Sebastian jestem\AppData\Roaming\Stimtip.tst
    2016-05-06 20:58 - 2016-05-06 20:58 - 0072717 _____ () C:\Users\Sebastian jestem\AppData\Roaming\Unasolflex.tst
    2016-04-23 17:19 - 2014-07-25 04:39 - 0293320 ____N (深圳市迅雷网络技术有限公司) C:\Users\Sebastian jestem\AppData\Roaming\xldl.dll
    2012-08-14 19:14 - 2012-08-14 19:14 - 0002070 _____ () C:\Users\Sebastian jestem\AppData\Local\FastClean.20120814.191443.txt
    2012-08-14 19:17 - 2012-08-14 19:17 - 0001699 _____ () C:\Users\Sebastian jestem\AppData\Local\FastClean.20120814.191702.txt
    2016-04-26 14:24 - 2016-04-26 14:24 - 0000009 ____N () C:\ProgramData\a.bat
    2010-08-28 22:43 - 2010-08-28 22:43 - 0577335 ____N () C:\ProgramData\adb.exe
    2010-08-28 22:43 - 2010-08-28 22:43 - 0356009 ____N () C:\ProgramData\fastboot.exe
    2016-05-06 20:55 - 2016-05-06 21:52 - 0002303 _____ () C:\ProgramData\webad.xml
    2016-05-06 20:57 - 2016-05-06 20:57 - 0413439 _____ () C:\ProgramData\xdo.zip
    EemptyTemp:

    W FRST wybierz Napraw.

    Zamiesc nowe logi z FRST, ze skanowania.

    0
  • #4 07 Maj 2016 16:30
    Sknera
    Poziom 7  

    Po uruchomieniu programu FRST i daniu polecenia napraw (po wykonaniu wszystkich wcześniejszych kroków) program się zawiesza tzn. zaczyna naprawiać i się zawiesza. Dzieje się tak przy pierwszym notatniku. Potem musze już zresetować komputer bo da się go wyłączyć ale już się nie wyłączy tylko zatrzymuje się na oknie wyloguj. Gdy włączę go ponownie explorer.exe działa jednak za następnym razem już nie.
    Czy mimo zawieszenia się działać z drugim notatnikiem?

    0
  • Pomocny post
    #5 07 Maj 2016 16:59
    Acorus 20
    Spec od komputerów

    Wykonaj w trybie awaryjnym.

    0
  • Pomocny post
    #6 07 Maj 2016 18:43
    Kolobos
    Spec od komputerów

    @Sknera wykonaj Fixlist.txt, ktory podalem. Ten podany przez @Acorus 20 jest wybrakowany.

    0
  • #7 07 Maj 2016 19:24
    Sknera
    Poziom 7  

    Niestety nie zobaczyłem, że to dwóch innych autorów i wykonałem obydwa. Po wykonaniu zrobiłem skan (w załączniku). Wizualnie pomogło dziękuję bardzo, za pomoc. Chętnie postawiłbym Wam piwo nie tylko na forum ;)

    0
  • #8 07 Maj 2016 19:32
    Kolobos
    Spec od komputerów

    Nowy Fixlist.txt:
    FF Plugin-x32: @qq.com/npAndroidAssistant -> C:\Program Files (x86)\Common Files\Tencent\QQPhoneManager\2.0.201.3192\npQQPhoneManagerExt.dll [Brak pliku]
    S2 BitTorrent; "C:\Program Files\BitTorrent\BitTorrent.exe" /s iid=6806855 did=APSnapdoAMRev sid=3 ref=d4cb1a32-a804-f50e-6b6c-4ceaabcf3418-PolicyMac id=ce3f8e4a5ea80dcf55786a99e2a28ee17e0de50fe8d70968997eb5a925e431c9 [X]
    U3 atoacndz; C:\Windows\System32\Drivers\atoacndz.sys [0 ] (Advanced Micro Devices) <==== UWAGA (zerobajtowy plik/folder)
    R3 gkernel; \??\C:\Users\SEBAST~1\AppData\Local\Temp\gkernel.sys [X]

    1
  • #10 08 Maj 2016 07:32
    Kolobos
    Spec od komputerów

    Usun katalog C:\FRST i to wszystko.
    Wirus Tencent PCMgr/niedziałający explorer.exe.

    1