Elektroda.pl
Elektroda.pl
X
CControls
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

FRST - proszę o sprawdzenie logów.

Zdzichu 22 Sie 2016 20:25 435 4
  • #1 22 Sie 2016 20:25
    Zdzichu
    Poziom 32  

    Proszę o sprawdzenie logów. AdwCleaner znajduje coś takiego:
    [#] Wartość usunięto podczas rozruchu: HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd []

    Niby usuwa ala po ponownym skanie znów to znajduje.

    0 4
  • CControls
  • Pomocny post
    #2 22 Sie 2016 20:43
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    Google Update Helper (x32 Version: 1.3.23.0 - DealPly Technologies Ltd) Hidden <==== UWAGA
    HKLM-x32\...\Run: [] => [X]
    HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1021128 2014-11-20] (Adobe Systems Incorporated)
    ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => Brak pliku
    ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => Brak pliku
    ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => Brak pliku
    ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => Brak pliku
    ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => Brak pliku
    ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => Brak pliku
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    HKU\S-1-5-21-1426451503-2589647424-1854135367-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.interia.pl/#utm_source=instalki1&a...n=instalki1&iwa_source=installer_instalki
    Toolbar: HKU\S-1-5-21-1426451503-2589647424-1854135367-1001 -> Brak nazwy - {42435041-332D-5637-00A7-7A786E7484D7} - Brak pliku
    CHR StartupUrls: Default -> "hxxp://www.interia.pl/#utm_source=instalki1&utm_medium=installer&utm_campaign=instalki1&iwa_source=installer_instalki"
    CHR HKU\S-1-5-21-1426451503-2589647424-1854135367-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
    S4 Jegivij; "C:\Users\zosia\AppData\Roaming\BaicZiasy\Decdeb.exe" -cms [X]
    S4 McMPFSvc; "C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe" /McCoreSvc [X]
    S4 McOobeSv2; "C:\Program Files\Common Files\mcafee\Platform\McSvcHost\McSvHost.exe" /McCoreSvc [X]
    S3 huawei_enumerator; \SystemRoot\System32\drivers\ew_jubusenum.sys [X]
    2016-08-22 19:40 - 2016-08-22 19:53 - 00000000 ____D C:\Users\zosia\Doctor Web
    2016-08-22 19:37 - 2016-08-22 19:56 - 00000000 ____D C:\AdwCleaner
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.
    Odinstaluj Google Update Helper (x32 Version: 1.3.23.0

    0
  • CControls
  • Pomocny post
    #4 22 Sie 2016 22:31
    Kolobos
    Spec od komputerów

    Niech usunie.

    Do Fixlist.txt dodaj jeszcze:
    Google Update Helper (x32 Version: 1.3.23.0 - DealPly Technologies Ltd) Hidden <==== UWAGA
    HKU\S-1-5-21-1426451503-2589647424-1854135367-1001\...\Run: [BingSvc] => C:\Users\zosia\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-12] (© 2015 Microsoft Corporation)
    2014-11-20 19:57 - 2014-11-20 19:57 - 6000640 _____ () C:\Program Files (x86)\GUTE151.tmp

    Po wykonaniu odinstaluj Google Update Helper

    0
  • #5 24 Sie 2016 17:23
    Zdzichu
    Poziom 32  

    Wszystko gra. Dziękuję.

    0