Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

FRST - prośba o sprawdzenie logów.

miecho18 05 Mar 2017 15:27 210 3
  • Pomocny post
    #2 05 Mar 2017 15:48
    krzychupar
    Poziom 41  

    Otwórz notatnik systemowy i wklej:
    Task: C:\WINDOWS\Tasks\At1.job => C:\Program Files\HP\HP DeskJet 2130 series\Bin\HPCustPartic.exe
    Task: C:\WINDOWS\Tasks\At2.job => C:\Program Files\HP\HP DeskJet 2130 series\Bin\HPCustPartic.exe
    Task: C:\WINDOWS\Tasks\At3.job => C:\Program Files\HP\HP DeskJet 2130 series\Bin\HPCustPartic.exe
    Task: C:\WINDOWS\Tasks\At4.job => C:\Program Files\HP\HP DeskJet 2130 series\Bin\HPCustPartic.exe
    Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe
    Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe
    HKLM\...\Run: [] => [X]
    HKLM\...\Run: [LXCGCATS] => rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16************************************************************************************************************************ (dane wartości zawierają 59 znaków więcej).
    HKU\S-1-5-21-1695830098-3504066587-604130178-1007\...\Run: [Power2GoExpress] => NA
    HKU\S-1-5-21-1695830098-3504066587-604130178-1007\...\MountPoints2: G - G:\LaunchU3.exe
    HKU\S-1-5-21-1695830098-3504066587-604130178-1007\...\MountPoints2: {f4b7d9bf-eb64-11dc-96c9-0013776574b3} - G:\LaunchU3.exe
    S4 IntelIde; Brak ImagePath
    U1 WS2IFSL; Brak ImagePath
    2017-03-05 14:59 - 2017-03-05 15:06 - 00000218 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job
    2017-03-05 14:59 - 2017-03-05 15:05 - 00000224 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job
    2017-03-05 12:13 - 2017-03-05 12:17 - 00000000 ____D C:\AdwCleaner
    2017-03-01 09:55 - 2017-03-05 14:00 - 00000468 _____ C:\WINDOWS\Tasks\At4.job
    2017-03-01 09:55 - 2017-03-04 09:55 - 00000468 _____ C:\WINDOWS\Tasks\At3.job
    2017-03-01 09:55 - 2017-03-03 10:10 - 00000468 _____ C:\WINDOWS\Tasks\At1.job
    2017-03-01 09:55 - 2017-03-01 09:55 - 00000468 _____ C:\WINDOWS\Tasks\At2.job
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #3 05 Mar 2017 17:45
    Kolobos
    Spec od komputerów

    Wpis: HKLM\...\Run: [LXCGCATS] => rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16 jest poprawny, nie wiem tylko skad tam sie wziely te wszystkie *.

    0
  • #4 05 Mar 2017 20:38
    miecho18
    Spec od komputerów

    Okej, dziękuję za pomoc.

    0