Elektroda.pl
Elektroda.pl
X
CControls
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Acer Aspire R13 - Proszę o sprawdzenie logów.

Zdzichu 08 Lut 2017 15:29 171 2
  • #1 08 Lut 2017 15:29
    Zdzichu
    Poziom 32  

    Touchpad działał bardzo dziwnie, po przeskanowaniu i usunięciu szkodliwych plików działa już dobrze ale boję się że jeszcze coś zostało dlatego proszę o sprawdzenie logów.

    0 2
  • CControls
  • Pomocny post
    #2 08 Lut 2017 15:36
    Kolobos
    Spec od komputerów

    Fixlist.txt dla FRST:
    Task: {20AF373E-BC22-4AD4-8B09-C8F703AEDBBC} - System32\Tasks\FUB => C:\Program Files (x86)\Acer\Care Center\FUB.bat [2012-05-31] () <==== UWAGA
    Task: {8FB6870F-DAAC-4C79-9CC9-270716FF73EF} - System32\Tasks\Opera scheduled Autoupdate 1435931131 => C:\Users\MartaCzulak\AppData\Local\Programs\Opera\launcher.exe [2017-01-26] (Opera Software)
    HKLM-x32\...\Run: [] => [X]
    Tcpip\..\Interfaces\{EA423F2E-D657-47C6-82CE-41316DF79323}: [DhcpNameServer] 30.30.1.1 30.30.1.2
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.istartsurf.com/web/?type=ds&ts...;uid=LITEONXITXL8T-128L9G_002439118411&q={searchTerms}
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartsurf.com/web/?type=ds&ts...;uid=LITEONXITXL8T-128L9G_002439118411&q={searchTerms}
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
    HKU\S-1-5-21-2541158502-1603619828-3100157204-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
    HKU\S-1-5-21-2541158502-1603619828-3100157204-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKLM-x32 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
    SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-2541158502-1603619828-3100157204-1001 -> DefaultScope {654EB5AE-B49E-4C49-BB89-AFBA1C350549} URL = hxxp://www.istartsurf.com/web/?utm_source=b&a...411&ts=1435931106&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-2541158502-1603619828-3100157204-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-21-2541158502-1603619828-3100157204-1001 -> {654EB5AE-B49E-4C49-BB89-AFBA1C350549} URL = hxxp://www.istartsurf.com/web/?utm_source=b&a...411&ts=1435931106&type=default&q={searchTerms}
    CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
    S4 McAfee SiteAdvisor Service; c:\PROGRA~2\mcafee\siteadvisor\mcsacore.exe [X]
    2017-02-08 14:17 - 2017-02-08 14:27 - 00000000 ____D C:\AdwCleaner
    EmptyTemp:


    Po wykonaniu usun katalog C:\FRST.

    0
  • CControls
  • #3 08 Lut 2017 17:53
    Zdzichu
    Poziom 32  

    Dziękuję i pozdrawiam.

    0