logo elektroda
logo elektroda
X
logo elektroda
Szukanie Zaawansowane
logo elektroda
Cardputer Mesh Kit od M5Stack
Cardputer Mesh Kit od M5Stack Meshtastic i GPS w kieszeni »
REKLAMA
Dostępna jest polska wersja

Czy wolisz polską wersję strony elektroda?

Nie, dziękuję Przekieruj mnie tam
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Logi FRST - pełno reklam i zamulony system, ADWcleaner i Malwarebytes nie pomogły

Tom2666 04 Lip 2016 14:42 915 13
REKLAMA
Zgłoś naruszenie prawa
| Nowy temat
  • #1 15786018
    Tom2666
    Poziom 12  
    Posty: 89
    Pomógł: 7
    Ocena: 11
    Pełno reklam i zamulony system , skan ADWcleaner i Malwarebytes nie pomógł , w załączniku dodaję logi FRST
    Załączniki:
    • FRST.txt (44.12 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition.txt (49.33 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • REKLAMA
  • #3 15786029
    Tom2666
    Poziom 12  
    Posty: 89
    Pomógł: 7
    Ocena: 11
    RADU23 napisał:
    Wykonaj skanowanie MBAM i usuń wszystko co wykryje
    https://www.malwarebytes.org/dl-confirm/
    Wyczyść rejestr oraz pliki temp CCleaner'em
    https://www.piriform.com/ccleaner

    To już było wykonane , nie zadałem pytania bez takich czynności i dla tego podałem logi , po skanach tymi programami nadal są reklamy

    Dodano po 19 [minuty]:

    Tom2666 napisał:
    Pełno reklam i zamulony system , skan ADWcleaner I Malwarebytes Free nie pomógł , w załączniku dodaję logi FRST
  • #4 15786092
    RADU23
    VIP Zasłużony dla elektroda  
    Posty: 20718
    Pomógł: 2428
    Ocena: 1732
    Tom2666 napisał:
    Pełno reklam i zamulony system , skan ADWcleaner nie pomógł , w załączniku dodaję logi FRST

    Nie widzę tak owego wpisu w poście otwierającym, by było coś na temat MBAM, dlatego zasugerowałem jego użycie.
  • REKLAMA
  • #5 15786100
    Tom2666
    Poziom 12  
    Posty: 89
    Pomógł: 7
    Ocena: 11
    RADU23 napisał:
    Tom2666 napisał:
    Pełno reklam i zamulony system , skan ADWcleaner nie pomógł , w załączniku dodaję logi FRST

    Nie widzę tak owego wpisu w poście otwierającym, by było coś na temat MBAM, dlatego zasugerowałem jego użycie.

    Rozumiem i dziękuję za poradę , już poprawiłem w pytaniu :) a może pan sprawdzić logi , to zawsze pomagało
  • #6 15786129
    Domino_2
    Pomocny dla użytkowników  
    Posty: 1048
    Pomógł: 315
    Ocena: 99
    Odinstaluj Java 7 Update 71.

    Cytat:

    Task: {0DBDB5FA-D2A0-43D1-87C4-910D8814468D} - System32\Tasks\{137B7E8F-6437-49CB-A7A6-8909F08D1CF3} => pcalua.exe -a C:\Users\PC\Downloads\spolszczenie_ts3.exe -d C:\Users\PC\Downloads
    Task: {2C18FB17-A13A-49B5-B830-FFA7429D3B4B} - System32\Tasks\System Update Service => C:\Program Files (x86)\System Update\SystemUpdate.exe <==== UWAGA
    Task: {35D6079A-932F-48C2-93BE-1C689D750976} - System32\Tasks\Opera scheduled Autoupdate 1441650164 => C:\Program Files (x86)\Opera\launcher.exe [2016-06-13] (Opera Software)
    Task: {F0313647-774B-41EB-AC3D-CFC8B543680A} - System32\Tasks\System Checker => C:\Users\PC\AppData\Roaming\System Checker\System Checker.exe <==== UWAGA
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{EF020041-ABD1-4FD1-B8AB-C2AE8598B4E8}\SupportTasks\0\Spore.com.lnk -> hxxp:\( (Brak pliku)
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{CAF13C4F-A2D7-42EB-A2F0-120E87AA8BAB}\SupportTasks\1\Pomoc techniczna.lnk -> hxxp://www.activision.com/support/ (Brak pliku)
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{CAF13C4F-A2D7-42EB-A2F0-120E87AA8BAB}\SupportTasks\0\Więcej gier od firmy Microsoft.lnk -> hxxp://www.doom3.com/ (Brak pliku)
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{C256F3B3-33CF-4F96-AA4F-19A73F78F74B}\SupportTasks\0\Pomoc techniczna.lnk -> hxxp://www.rockstargames.com/ (Brak pliku)
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{42D14EC1-DF3C-4A3B-8D5B-BC2608460811}\SupportTasks\1\Pomoc techniczna.lnk -> hxxp://www.novaworld.com/ (Brak pliku)
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{42D14EC1-DF3C-4A3B-8D5B-BC2608460811}\SupportTasks\0\Więcej gier od firmy Microsoft.lnk -> hxxp://www.novalogic.com/games/DFBHD/ (Brak pliku)
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{166364CF-59A4-41E8-AA43-13863463D128}\SupportTasks\1\Pomoc techniczna.lnk -> hxxp://www.runningwithscissors.com/ (Brak pliku)
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{166364CF-59A4-41E8-AA43-13863463D128}\SupportTasks\0\Więcej gier od firmy Microsoft.lnk -> hxxp://www.gopostal.com/postal2/index.php/ (Brak pliku)
    ProxyServer: [S-1-5-21-2773356039-2520210259-1377492556-1000] => 127.0.0.1:8118
    AutoConfigURL: [S-1-5-21-2773356039-2520210259-1377492556-1000] => hxxp://unstops.info/wpad.dat?f85ff9314a8ebc9aeb04c512eff9183612119115
    ManualProxies: 0hxxp://unstops.info/wpad.dat?f85ff9314a8ebc9aeb04c512eff9183612119115
    CHR Extension: (Adblock Plus) - C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-06-27]
    CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-05-25]
    2016-07-02 13:31 - 2016-07-02 13:31 - 03237248 _____ (Enigma Software Group USA, LLC.) C:\Users\PC\Downloads\sh-remover.exe
    2016-06-28 09:36 - 2015-09-08 07:20 - 00000000 ____D C:\AdwCleaner
    2016-06-06 20:42 - 2015-12-28 12:13 - 00000080 _____ C:\Users\PC\AppData\Local剜捯獫慴⁲慇敭屳呇⁁屖湥楴汴浥湥⹴湩潦
    EmptyTemp:


    Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe/FRST64.exe, odpal go i kliknij Fix/Napraw.
  • #7 15786152
    Tom2666
    Poziom 12  
    Posty: 89
    Pomógł: 7
    Ocena: 11
    Domino_2 napisał:
    Odinstaluj Java 7 Update 71.

    Cytat:

    Task: {0DBDB5FA-D2A0-43D1-87C4-910D8814468D} - System32\Tasks\{137B7E8F-6437-49CB-A7A6-8909F08D1CF3} => pcalua.exe -a C:\Users\PC\Downloads\spolszczenie_ts3.exe -d C:\Users\PC\Downloads
    Task: {2C18FB17-A13A-49B5-B830-FFA7429D3B4B} - System32\Tasks\System Update Service => C:\Program Files (x86)\System Update\SystemUpdate.exe <==== UWAGA
    Task: {35D6079A-932F-48C2-93BE-1C689D750976} - System32\Tasks\Opera scheduled Autoupdate 1441650164 => C:\Program Files (x86)\Opera\launcher.exe [2016-06-13] (Opera Software)
    Task: {F0313647-774B-41EB-AC3D-CFC8B543680A} - System32\Tasks\System Checker => C:\Users\PC\AppData\Roaming\System Checker\System Checker.exe <==== UWAGA
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{EF020041-ABD1-4FD1-B8AB-C2AE8598B4E8}\SupportTasks\0\Spore.com.lnk -> hxxp:\( (Brak pliku)
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{CAF13C4F-A2D7-42EB-A2F0-120E87AA8BAB}\SupportTasks\1\Pomoc techniczna.lnk -> hxxp://www.activision.com/support/ (Brak pliku)
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{CAF13C4F-A2D7-42EB-A2F0-120E87AA8BAB}\SupportTasks\0\Więcej gier od firmy Microsoft.lnk -> hxxp://www.doom3.com/ (Brak pliku)
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{C256F3B3-33CF-4F96-AA4F-19A73F78F74B}\SupportTasks\0\Pomoc techniczna.lnk -> hxxp://www.rockstargames.com/ (Brak pliku)
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{42D14EC1-DF3C-4A3B-8D5B-BC2608460811}\SupportTasks\1\Pomoc techniczna.lnk -> hxxp://www.novaworld.com/ (Brak pliku)
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{42D14EC1-DF3C-4A3B-8D5B-BC2608460811}\SupportTasks\0\Więcej gier od firmy Microsoft.lnk -> hxxp://www.novalogic.com/games/DFBHD/ (Brak pliku)
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{166364CF-59A4-41E8-AA43-13863463D128}\SupportTasks\1\Pomoc techniczna.lnk -> hxxp://www.runningwithscissors.com/ (Brak pliku)
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{166364CF-59A4-41E8-AA43-13863463D128}\SupportTasks\0\Więcej gier od firmy Microsoft.lnk -> hxxp://www.gopostal.com/postal2/index.php/ (Brak pliku)
    ProxyServer: [S-1-5-21-2773356039-2520210259-1377492556-1000] => 127.0.0.1:8118
    AutoConfigURL: [S-1-5-21-2773356039-2520210259-1377492556-1000] => hxxp://unstops.info/wpad.dat?f85ff9314a8ebc9aeb04c512eff9183612119115
    ManualProxies: 0hxxp://unstops.info/wpad.dat?f85ff9314a8ebc9aeb04c512eff9183612119115
    CHR Extension: (Adblock Plus) - C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-06-27]
    CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-05-25]
    2016-07-02 13:31 - 2016-07-02 13:31 - 03237248 _____ (Enigma Software Group USA, LLC.) C:\Users\PC\Downloads\sh-remover.exe
    2016-06-28 09:36 - 2015-09-08 07:20 - 00000000 ____D C:\AdwCleaner
    2016-06-06 20:42 - 2015-12-28 12:13 - 00000080 _____ C:\Users\PC\AppData\Local剜捯獫慴⁲慇敭屳呇⁁屖湥楴汴浥湥⹴湩潦
    EmptyTemp:


    Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe/FRST64.exe, odpal go i kliknij Fix/Napraw.

    Ten plik zwiera znaki w formacie Unicode, które zostaną utracone w chwili zapisania - taki mam komunikat przy zapisie w TXT - czy mam kontynuować? Czy mam zaznaczyć, aby zapisało jako Unicode?
  • Pomocny post
    #8 15786157
    Domino_2
    Pomocny dla użytkowników  
    Posty: 1048
    Pomógł: 315
    Ocena: 99
    Zapisz w formacie UTF-8.
  • #9 15787951
    Tom2666
    Poziom 12  
    Posty: 89
    Pomógł: 7
    Ocena: 11
    Na chwilę było ok i zaraz znowu wszystko wróciło - jakiś pasek Plus network.
  • #10 15788020
    Domino_2
    Pomocny dla użytkowników  
    Posty: 1048
    Pomógł: 315
    Ocena: 99
    Załącz nowe logi z FRST.
  • REKLAMA
  • #11 15788675
    Tom2666
    Poziom 12  
    Posty: 89
    Pomógł: 7
    Ocena: 11
    Domino_2 napisał:
    Załącz nowe logi z FRST.

    Proszę
    Załączniki:
    • FRST.txt (28.08 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition.txt (47.18 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • Pomocny post
    #12 15788701
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Otwórz notatnik systemowy i wklej:

    Cytat:
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{EF020041-ABD1-4FD1-B8AB-C2AE8598B4E8}\SupportTasks\0\Spore.com.lnk -> hxxp:\( (Brak pliku)
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{CAF13C4F-A2D7-42EB-A2F0-120E87AA8BAB}\SupportTasks\1\Pomoc techniczna.lnk -> hxxp://www.activision.com/support/ (Brak pliku)
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{CAF13C4F-A2D7-42EB-A2F0-120E87AA8BAB}\SupportTasks\0\Więcej gier od firmy Microsoft.lnk -> hxxp://www.doom3.com/ (Brak pliku)
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{C256F3B3-33CF-4F96-AA4F-19A73F78F74B}\SupportTasks\0\Pomoc techniczna.lnk -> hxxp://www.rockstargames.com/ (Brak pliku)
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{42D14EC1-DF3C-4A3B-8D5B-BC2608460811}\SupportTasks\1\Pomoc techniczna.lnk -> hxxp://www.novaworld.com/ (Brak pliku)
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{42D14EC1-DF3C-4A3B-8D5B-BC2608460811}\SupportTasks\0\Więcej gier od firmy Microsoft.lnk -> hxxp://www.novalogic.com/games/DFBHD/ (Brak pliku)
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{166364CF-59A4-41E8-AA43-13863463D128}\SupportTasks\1\Pomoc techniczna.lnk -> hxxp://www.runningwithscissors.com/ (Brak pliku)
    Shortcut: C:\Users\PC\AppData\Local\Microsoft\Windows\GameExplorer\{166364CF-59A4-41E8-AA43-13863463D128}\SupportTasks\0\Więcej gier od firmy Microsoft.lnk -> hxxp://www.gopostal.com/postal2/index.php/ (Brak pliku)
    ProxyServer: [S-1-5-21-2773356039-2520210259-1377492556-1000] => 127.0.0.1:8118
    AutoConfigURL: [S-1-5-21-2773356039-2520210259-1377492556-1000] => hxxp://unstops.info/wpad.dat?f85ff9314a8ebc9aeb04c512eff9183612119115
    ManualProxies: 0hxxp://unstops.info/wpad.dat?f85ff9314a8ebc9aeb04c512eff9183612119115
    Tcpip\..\Interfaces\{595C6902-202B-4D0D-BE15-B8334BA27A05}: [DhcpNameServer] 7.254.254.254
    2016-07-04 16:41 - 2016-07-04 16:41 - 00000000 ____D C:\AdwCleaner
    RemoveProxy:

    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.
  • #13 15788975
    Tom2666
    Poziom 12  
    Posty: 89
    Pomógł: 7
    Ocena: 11
    Wszystko pięknie działa, dziękuję za pomoc i jest pan wielki. :) Czy z czasem mógłbym pisać na PW w temacie jak się nauczyć usuwać to dziadostwo logami?
    Jeszcze raz THNX. :)
  • Pomocny post
    #14 15789427
    RADU23
    VIP Zasłużony dla elektroda  
    Posty: 20718
    Pomógł: 2428
    Ocena: 1732
    Usuń folder C:\FRST i to wszystko.
    Logi FRST - pełno reklam i zamulony system, ADWcleaner i Malwarebytes nie pomogły
| Nowy temat
Zgłoś naruszenie prawa

Podsumowanie tematu

✨ Użytkownik zgłosił problem z nadmiarem reklam i spowolnionym systemem, mimo przeprowadzenia skanów za pomocą ADWcleaner i Malwarebytes. Po wymianie informacji, zasugerowano odinstalowanie Java 7 Update 71 oraz użycie pliku fixlist.txt w celu naprawy systemu. Użytkownik miał trudności z zapisaniem pliku w odpowiednim formacie, ale po uzyskaniu wskazówki, że powinien zapisać go jako UTF-8, problem został rozwiązany. Po pewnym czasie reklamy powróciły, co skłoniło do załączenia nowych logów FRST. Ostatecznie, po zastosowaniu wskazówek, użytkownik potwierdził, że system działa poprawnie.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA