Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Ads by Albireo- jak usunąć dzięki FRST?

morgaliel 06 Sie 2016 15:11 588 6
  • #2 06 Sie 2016 15:31
    Kolobos
    Spec od komputerów

    Wroc jak juz uda Ci sie pobrac NAJNOWSZA wersje FRST, a nie jakas archwialna z 2013.

    0
  • Pomocny post
    #4 06 Sie 2016 15:41
    Kolobos
    Spec od komputerów

    Fixlist.txt dla FRST:
    Task: {1623A7A2-2034-458F-AB28-A9FD0D07D175} - System32\Tasks\{89DEF5B1-28F3-417C-97D0-6E4F8699B18D} => pcalua.exe -a "C:\Program Files\ZipTool\Uninstall.exe" -c -m=control
    Task: {39CB69A3-47A3-43A8-9EB8-92494AAEBC25} - System32\Tasks\Horishghelodom Agent => C:\Program Files (x86)\Atovaseaneraent\hrsAgentstiition.exe [2016-08-05] ()
    Task: {62575690-D39E-4557-970B-86BC0D4562B8} - System32\Tasks\b2929b72a96a471893ecaa9c51368bae => C:\Program Files (x86)\imaD433\1jkD443.bat [2016-08-05] ()
    2016-08-04 12:27 - 2016-08-04 12:27 - 00170496 _____ () C:\Users\Max\AppData\Roaming\Meldokmiyk\Meldokmiyk.exe
    2016-08-04 12:27 - 2016-08-04 12:27 - 00668672 _____ () C:\Users\Max\AppData\Roaming\Meldokmiyk\Miquremej.dll
    2016-08-04 12:27 - 2016-08-04 12:27 - 00112128 _____ () C:\Users\Max\AppData\Roaming\Meldokmiyk\Nadjubebhr.exe
    2016-08-04 12:27 - 2016-08-04 12:27 - 00143872 _____ () C:\Users\Max\AppData\Roaming\Meldokmiyk\Miquremej.exe
    2016-08-04 12:27 - 2016-08-04 12:27 - 00258560 _____ () C:\Users\Max\AppData\Roaming\Meldokmiyk\Nadjubebhr.dll
    () C:\Users\Max\AppData\Roaming\Meldokmiyk\Meldokmiyk.exe
    () C:\Users\Max\AppData\Roaming\Meldokmiyk\Nadjubebhr.exe
    () C:\Users\Max\AppData\Roaming\Meldokmiyk\Miquremej.exe
    HKLM\...\Run: [gplyra] => C:\Users\Max\AppData\Roaming\gplyra\gplyra\start.cmd
    SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    CHR HomePage: prerlasehasaghtplehotion -> mail.ru/cnt/11956636?rciguc__PARAM__
    CHR StartupUrls: prerlasehasaghtplehotion -> "search.mpc.am"
    S2 hrsAgentcvotqumaied.exe; C:\Program Files (x86)\Atovaseaneraent\hrsAgentcvotqumaied.exe [370192 2016-08-05] ()
    R2 Jafba; C:\Users\Max\AppData\Roaming\Meldokmiyk\Meldokmiyk.exe [170496 2016-08-04] () [Brak podpisu cyfrowego]
    S2 Buhnimr; "C:\Users\Max\AppData\Roaming\SaculRat\Nhgeciq.exe" -cms [X]
    Hosts:
    U4 catchme; Brak ImagePath
    U4 EsgScanner; Brak ImagePath
    U4 Konksolex; Brak ImagePath
    U4 ktip; Brak ImagePath
    U4 Tablet2k; Brak ImagePath
    U4 Tiuauh; Brak ImagePath
    U4 TuneUpUtilitiesDrv; Brak ImagePath
    U4 VGPU; Brak ImagePath
    2016-08-05 14:20 - 2016-08-05 14:20 - 00000000 ____D C:\Windows\system32\lab
    2016-08-05 14:17 - 2016-08-05 14:18 - 07616340 _____ C:\Users\Max\AppData\Roaming\setup.apk
    2016-08-05 14:17 - 2016-08-05 14:17 - 00003264 _____ C:\Windows\System32\Tasks\{89DEF5B1-28F3-417C-97D0-6E4F8699B18D}
    2016-08-05 14:15 - 2016-07-01 11:19 - 08284704 _____ (深圳市伟创科技软件有限公司) C:\Users\Max\AppData\Roaming\MaoHaWiFiSetup_262.exe
    2016-08-05 14:14 - 2016-08-01 06:51 - 01616896 _____ C:\Users\Max\AppData\Roaming\kpzip.exe




    2016-08-05 14:14 - 2016-06-30 09:59 - 05267952 _____ () C:\Users\Max\AppData\Roaming\ziptool_wc-9025_setup.exe
    2016-08-05 14:14 - 2016-02-18 10:10 - 05267952 _____ () C:\Users\Max\AppData\Roaming\ziptool_wc-9015_setup.exe
    2016-08-05 14:12 - 2016-08-05 14:12 - 00000000 ____D C:\Users\Max\AppData\Roaming\Mozilla
    2016-08-05 14:11 - 2016-08-05 14:11 - 07129600 _____ C:\Users\Max\AppData\Roaming\agent.dat
    2016-08-05 14:11 - 2016-08-05 14:11 - 02279413 _____ C:\Users\Max\AppData\Roaming\Scottough.bin
    2016-08-05 14:11 - 2016-08-05 14:11 - 01906097 _____ C:\Users\Max\AppData\Roaming\Quodax.tst
    2016-08-05 14:11 - 2016-08-05 14:11 - 00126464 _____ C:\Users\Max\AppData\Roaming\noah.dat
    2016-08-05 14:11 - 2016-08-05 14:11 - 00070896 _____ C:\Users\Max\AppData\Roaming\Config.xml
    2016-08-05 14:11 - 2016-08-05 14:11 - 00018432 _____ C:\Users\Max\AppData\Roaming\Main.dat
    2016-08-05 14:11 - 2016-08-05 14:11 - 00000000 ____D C:\Users\Max\AppData\Roaming\Macromedia
    2016-08-05 14:11 - 2016-08-05 14:09 - 00679424 _____ C:\Users\Max\AppData\Roaming\Quodax.exe
    2016-08-05 14:10 - 2016-08-05 14:11 - 00005568 _____ C:\Users\Max\AppData\Roaming\md.xml
    2016-08-05 14:10 - 2016-08-05 14:10 - 00126464 _____ C:\Users\Max\AppData\Roaming\lobby.dat
    2016-08-05 14:10 - 2016-08-05 14:10 - 00072721 _____ C:\Users\Max\AppData\Roaming\Physdex.tst
    2016-08-05 14:10 - 2016-08-05 14:10 - 00054272 _____ C:\Users\Max\AppData\Roaming\ApplicationHosting.dat
    2016-08-05 14:10 - 2016-08-05 14:10 - 00009096 _____ C:\Windows\System32\Tasks\Horishghelodom Agent
    2016-08-05 14:10 - 2016-08-05 14:10 - 00003470 _____ C:\Windows\System32\Tasks\b2929b72a96a471893ecaa9c51368bae
    2016-08-05 14:10 - 2016-08-05 14:10 - 00000000 ___HD C:\Program Files (x86)\imaD433
    2016-08-05 14:10 - 2016-08-05 14:10 - 00000000 ____D C:\Users\Max\AppData\Roaming\Meldokmiyk
    2016-08-05 14:10 - 2016-08-05 14:10 - 00000000 ____D C:\Users\Max\AppData\LocalLow\Company
    2016-08-05 14:10 - 2016-08-05 14:10 - 00000000 ____D C:\Users\Max\AppData\Local\Tempfolder
    2016-08-05 14:10 - 2016-07-24 08:43 - 01610240 _____ C:\Users\Max\AppData\Roaming\ucdlr.exe
    2016-08-05 14:09 - 2016-08-05 14:35 - 00000000 ____D C:\Users\Max\AppData\Local\Apps\2.0
    2016-08-05 14:09 - 2016-08-05 14:20 - 00000000 ____D C:\Program Files (x86)\Atovaseaneraent
    2016-08-05 14:09 - 2016-08-05 14:10 - 00000000 ____D C:\Users\Max\AppData\Local\jlghtqedersyzerzich
    2016-08-05 14:09 - 2016-08-05 14:09 - 00848437 _____ C:\Users\Max\AppData\Roaming\Sanair.bin
    2016-08-05 14:09 - 2016-08-05 14:09 - 00679424 _____ C:\Users\Max\AppData\Roaming\Physdex.exe
    2016-08-05 14:09 - 2016-08-05 14:09 - 00138240 _____ C:\Users\Max\AppData\Roaming\Installer.dat
    2016-08-05 14:09 - 2016-08-05 14:09 - 00018336 _____ C:\Users\Max\AppData\Roaming\InstallationConfiguration.xml
    2016-06-28 03:12 - 2016-06-28 03:12 - 00314434 ____N C:\Users\Max\AppData\Roaming\EYapp.apk
    2010-08-28 22:43 - 2010-08-28 22:43 - 0096256 ____N (Google, inc) C:\Users\Max\AppData\Roaming\AdbWinApi.dll
    2010-08-28 22:43 - 2010-08-28 22:43 - 0060928 ____N (Google, inc) C:\Users\Max\AppData\Roaming\AdbWinUsbApi.dll
    2016-08-05 14:11 - 2016-08-05 14:11 - 7129600 _____ () C:\Users\Max\AppData\Roaming\agent.dat
    2016-08-05 14:10 - 2016-08-05 14:10 - 0054272 _____ () C:\Users\Max\AppData\Roaming\ApplicationHosting.dat
    2016-08-05 14:11 - 2016-08-05 14:11 - 0070896 _____ () C:\Users\Max\AppData\Roaming\Config.xml
    2016-06-28 03:12 - 2016-06-28 03:12 - 0314434 ____N () C:\Users\Max\AppData\Roaming\EYapp.apk
    2016-08-05 14:09 - 2016-08-05 14:09 - 0018336 _____ () C:\Users\Max\AppData\Roaming\InstallationConfiguration.xml
    2016-08-05 14:09 - 2016-08-05 14:09 - 0138240 _____ () C:\Users\Max\AppData\Roaming\Installer.dat
    2016-08-05 14:14 - 2016-08-01 06:51 - 1616896 _____ () C:\Users\Max\AppData\Roaming\kpzip.exe
    2016-08-05 14:10 - 2016-08-05 14:10 - 0126464 _____ () C:\Users\Max\AppData\Roaming\lobby.dat
    2016-08-05 14:11 - 2016-08-05 14:11 - 0018432 _____ () C:\Users\Max\AppData\Roaming\Main.dat
    2016-08-05 14:15 - 2016-07-01 11:19 - 8284704 _____ (深圳市伟创科技软件有限公司) C:\Users\Max\AppData\Roaming\MaoHaWiFiSetup_262.exe
    2016-08-05 14:10 - 2016-08-05 14:11 - 0005568 _____ () C:\Users\Max\AppData\Roaming\md.xml
    2016-08-05 14:11 - 2016-08-05 14:11 - 0126464 _____ () C:\Users\Max\AppData\Roaming\noah.dat
    2016-08-05 14:09 - 2016-08-05 14:09 - 0679424 _____ () C:\Users\Max\AppData\Roaming\Physdex.exe
    2016-08-05 14:10 - 2016-08-05 14:10 - 0072721 _____ () C:\Users\Max\AppData\Roaming\Physdex.tst
    2016-08-05 14:11 - 2016-08-05 14:09 - 0679424 _____ () C:\Users\Max\AppData\Roaming\Quodax.exe
    2016-08-05 14:11 - 2016-08-05 14:11 - 1906097 _____ () C:\Users\Max\AppData\Roaming\Quodax.tst
    2016-08-05 14:09 - 2016-08-05 14:09 - 0848437 _____ () C:\Users\Max\AppData\Roaming\Sanair.bin
    2016-08-05 14:11 - 2016-08-05 14:11 - 2279413 _____ () C:\Users\Max\AppData\Roaming\Scottough.bin
    2016-08-05 14:17 - 2016-08-05 14:18 - 7616340 _____ () C:\Users\Max\AppData\Roaming\setup.apk
    2016-08-05 14:10 - 2016-07-24 08:43 - 1610240 _____ () C:\Users\Max\AppData\Roaming\ucdlr.exe
    2016-08-05 14:14 - 2016-02-18 10:10 - 5267952 _____ () C:\Users\Max\AppData\Roaming\ziptool_wc-9015_setup.exe
    2016-08-05 14:14 - 2016-06-30 09:59 - 5267952 _____ () C:\Users\Max\AppData\Roaming\ziptool_wc-9025_setup.exe
    EmptyTemp:

    1
  • #5 06 Sie 2016 15:52
    morgaliel
    Poziom 3  

    Dziękuję ci bardzo!
    Mógłbyś mi wytłumaczyć/podesłać jakiś link który nauczy mnie jak pisać fixlisty?
    Myślę, że to całkiem przydatna umiejętność. :D

    0
  • #6 06 Sie 2016 15:55
    Kolobos
    Spec od komputerów

    Gdyby wystarczylo krotkie wytlumaczenie lub link to nikt by nie pisal na forum, tylko sprawdzal samemu. Wychodzi na to, ze nie jesto to takie latwe.

    0
  • #7 06 Sie 2016 16:13
    morgaliel
    Poziom 3  

    No wychodzi na to, że tak... Tak, czy siak bardzo Ci dziękuję.
    Ads by Albireo- jak usunąć dzięki FRST?

    0