logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Prośba o sprawdzenie logów z FRST - adwCleaner nie daje rady

esan01 16 Cze 2017 14:22 675 4
REKLAMA
  • #1 16533180
    esan01
    Poziom 9  
    Posty: 11
    Pomógł: 1
    ..adwCleaner nie daje rady ;
    Załączniki:
    • Addition.txt (43.25 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • FRST.txt (24.26 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #2 16533218
    Kolobos
    Spec od komputerów
    Posty: 85174
    Pomógł: 17169
    Ocena: 10451
    Odinstaluj: Driver Booster 3.5

    Wykonaj Fixlist.txt dla FRST:
    Task: {B1FEEE86-7BAD-4E42-9925-5B694B123B63} - System32\Tasks\{DED012E7-9F0A-4949-A6FD-7135ED2B4E4B} => C:\Users\esn\Downloads\NuEdge_Sonic_Charge_MicroTonic_VSTi_v1.0\NuEdge Sonic Charge MicroTonic VSTi v1.0\InstallMicroTonicVST10.exe
    Task: {BC9F2124-8C37-4083-94D3-05503FC34DDA} - System32\Tasks\Free Jet Pro => Rundll32.exe "C:\Program Files\Free Jet Pro\Free Jet Pro.dll",XBliKODKaRYF <==== UWAGA
    Task: {E059ED38-0DFB-4044-86DA-19F0A30DB5B0} - System32\Tasks\Driver Booster SkipUAC (esn) => D:\Program Files\IObit\Driver Booster\DriverBooster.exe
    WMI_ActiveScriptEventConsumer_ASEC: <===== UWAGA
    2016-04-12 19:46 - 2016-04-12 17:35 - 00400384 _____ () C:\ProgramData\DCHP\DCHP.exe
    () C:\ProgramData\DCHP\DCHP.exe
    HKU\S-1-5-21-2639501056-632033229-1610102501-1000\...\MountPoints2: {f95fe329-cda2-11e5-9188-00252214c3cd} - G:\steambackup.EXE
    GroupPolicy: Ograniczenia ? <======= UWAGA
    FF user.js: detected! => C:\Users\esn\AppData\Roaming\Mozilla\Firefox\Profiles\q91dh3p3.default\user.js [2017-04-12]
    FF Extension: (Tables) - C:\Users\esn\AppData\Roaming\Mozilla\Firefox\Profiles\q91dh3p3.default\Extensions\669206@extcorp.com.xpi [2017-04-12]
    CHR Extension: (Tables) - C:\Users\esn\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg [2017-06-16]
    CHR Extension: (Hidden FLV Links) - C:\Users\esn\AppData\Local\Google\Chrome\User Data\Default\Extensions\efbgjfpadfohojcjfdejolfaeicmkmgf [2017-04-01]
    CHR HKU\S-1-5-21-2639501056-632033229-1610102501-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
    R2 DCHP; C:\ProgramData\\DCHP\\DCHP.exe [400384 2016-04-12] () [Brak podpisu cyfrowego]
    R1 cytdsk; C:\Windows\System32\drivers\cytdsk.sys [178728 2017-06-13] ()
    S3 HWiNFO32; \??\C:\Users\esn\AppData\Local\Temp\HWiNFO32.SYS [X]
    2017-06-16 13:56 - 2017-06-16 13:56 - 00000000 ____D C:\Program Files\UCBrowser
    2017-06-16 13:55 - 2016-12-27 04:34 - 00022360 _____ C:\Windows\system32\Drivers\vcdrom.sys
    2017-06-16 13:45 - 2017-06-16 13:45 - 58133056 _____ (Screaming Frog Ltd) C:\Users\esn\Downloads\ScreamingFrogSEOSpider-7.2.exe
    2017-06-13 04:26 - 2017-06-13 04:26 - 00178728 _____ C:\Windows\system32\Drivers\cytdsk.sys
    2017-06-16 14:09 - 2016-09-15 19:30 - 00000000 ____D C:\AdwCleaner
    EmtpyTemp:
  • REKLAMA
  • #3 16533256
    esan01
    Poziom 9  
    Posty: 11
    Pomógł: 1
    Nie pomogło : (..yeadesktop.com jako home page się pojawiło i wciąż podejrzany proces atieclxx.exe
    Załączniki:
    • Addition.txt (44.22 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • FRST.txt (101 Bajtów) Musisz być zalogowany, aby pobrać ten załącznik.
    • Fixlog.txt (6.23 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • Pomocny post
    #4 16533294
    Kolobos
    Spec od komputerów
    Posty: 85174
    Pomógł: 17169
    Ocena: 10451
    FRST jest pusty.

    Sprawdz wlasciwosci skrotu z ktorego uruchamiasz przegladarke i usun dopisany adres o ile tam bedzie.

    To czesc sterownikow do karty ati, jak widac:
    (AMD) C:\Windows\System32\atiesrxx.exe
    (AMD) C:\Windows\System32\atieclxx.exe
  • #5 16533311
    esan01
    Poziom 9  
    Posty: 11
    Pomógł: 1
    : p
    Dziękuję : )
REKLAMA