Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Proszę o sprawdzenie loga

darecki777 19 Sie 2017 22:01 510 18
  • #2 19 Sie 2017 22:09
    Kolobos
    Spec od komputerów

    Nie pobieraj programow uzywajac asystentow pobierania, pobieraj tylko z bezposrednich linkow!

    Odinstaluj:
    Adobe Reader 9.3.4, zmien na najnowsza wersje AR.
    Browser-Security

    W ustawieniach Chrome wylacz przywracanie zestawu stron po starcie.

    Wykonaj Fixlist.txt dla FRST:
    ShortcutWithArgument: C:\Users\Ksawery\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> url,FileProtocolHandler "hxxp://www.mail.ru/cnt/20775012?gp=811008"
    HKU\S-1-5-21-1981121797-19442069-2420889576-1001\...\Run: [Google Update] => C:\Users\Ksawery\AppData\Local\Google\Update\1.3.33.5\GoogleUpdateCore.exe [601168 2017-05-06] (Google Inc.)
    HKU\S-1-5-18\...\RunOnce: [Application Restart #1] => C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe [330568 2017-03-04] (Microsoft Corporation)
    HKU\S-1-5-18\...\RunOnce: [Application Restart #0] => C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe [330568 2017-03-04] (Microsoft Corporation)
    GroupPolicy: Ograniczenia ? <==== UWAGA
    GroupPolicy\User: Ograniczenia ? <==== UWAGA
    Tcpip\..\Interfaces\{27cef3b6-0f9c-47f3-863a-6b2e8123a02e}: [DhcpNameServer] 202.96.128.166
    HKU\S-1-5-21-1981121797-19442069-2420889576-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=811013
    HKU\S-1-5-21-1981121797-19442069-2420889576-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo15.msn.com/?pc=LCTE
    SearchScopes: HKU\S-1-5-21-1981121797-19442069-2420889576-1001 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7B5A034B80-4D9A-4BC5-A275-8415F7E13CD5%7D&gp=811014
    SearchScopes: HKU\S-1-5-21-1981121797-19442069-2420889576-1001 -> {6fcad291-2f36-47d8-a77e-d4a611fa774a} URL = hxxps://search.gmx.com/web/result?q={searchTerms}&origin=p_jkld_y0_w33&p=jkld&p_brw=ie&p_mkt=pl&p_tsrc=101
    SearchScopes: HKU\S-1-5-21-1981121797-19442069-2420889576-1001 -> {D4370A1E-7DE3-4D02-8002-440FD5BD51C2} URL =
    SearchScopes: HKU\S-1-5-21-1981121797-19442069-2420889576-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7B5A034B80-4D9A-4BC5-A275-8415F7E13CD5%7D&gp=811014
    BHO: Search(malpa)Mail.Ru -> {8E8F97CD-60B5-456F-A201-73065652D099} -> C:\Users\Ksawery\AppData\Local\Mail.Ru\Sputnik\ie_addon_dll.dll [2017-08-19] (Mail.Ru)




    FF user.js: detected! => C:\Users\Ksawery\AppData\Roaming\Mozilla\Firefox\Profiles\9sq2s0pc.default\user.js [2017-01-07]
    CHR HomePage: Default -> inline.go.mail.ru
    CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=811013"
    CHR NewTab: Default -> Active:"chrome-extension://epgjfmblhacacphaljkdcjllkomdcjpc/visual-bookmarks.html"
    CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7B1323FE6C-BAD6-47B7-8129-C2B1542E0976%7D&gp=811014
    CHR DefaultSearchKeyword: Default -> go.mail.ru
    CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
    CHR Extension: (Mail.Ru) - C:\Users\Ksawery\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhjhnafpiilpffhglajcaepjbnbjemci [2017-08-19]
    C:\Users\Ksawery\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhjhnafpiilpffhglajcaepjbnbjemci
    CHR Extension: (Визуальные Закладки Mail.Ru) - C:\Users\Ksawery\AppData\Local\Google\Chrome\User Data\Default\Extensions\epgjfmblhacacphaljkdcjllkomdcjpc [2017-08-19]
    C:\Users\Ksawery\AppData\Local\Google\Chrome\User Data\Default\Extensions\epgjfmblhacacphaljkdcjllkomdcjpc
    CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\Ksawery\AppData\Local\Google\Chrome\User Data\Default\Extensions\hcadgijmedbfgciegjomfpjcdchlhnif [2017-08-19]
    C:\Users\Ksawery\AppData\Local\Google\Chrome\User Data\Default\Extensions\hcadgijmedbfgciegjomfpjcdchlhnif
    CHR HKLM\...\Chrome\Extension: [bhjhnafpiilpffhglajcaepjbnbjemci] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM\...\Chrome\Extension: [epgjfmblhacacphaljkdcjllkomdcjpc] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM\...\Chrome\Extension: [hcadgijmedbfgciegjomfpjcdchlhnif] - hxxps://clients2.google.com/service/update2/crx
    2017-08-19 20:24 - 2017-08-19 20:24 - 000000000 ____D C:\Users\Ksawery\AppData\Local\Chromium
    2017-08-19 20:15 - 2017-08-19 20:18 - 000000000 ____D C:\Users\Ksawery\AppData\Local\Mail.Ru
    2017-08-19 20:15 - 2017-08-19 20:16 - 000000000 ____D C:\ProgramData\Mail.Ru
    2017-08-19 20:09 - 2017-08-19 20:09 - 000000000 ____D C:\Users\Ksawery\AppData\Roaming\booking-nativefier-b23a56
    2017-08-19 20:03 - 2017-08-19 21:06 - 000000000 ____D C:\ProgramData\McAfee
    2017-08-19 20:01 - 2017-08-19 20:01 - 001494768 _____ ( ) C:\Users\Ksawery\Downloads\Nokia-Software-Updater-30568-AsystentPobierania.exe
    2017-08-19 20:14 - 2017-08-19 20:15 - 002404360 __RSH () C:\Users\Ksawery\AppData\Roaming\Microsoft\msi.exe
    EmptyTemp:


    Po wykonaniu usun katalog C:\FRST i sprawdz czy jest ok.

    0
  • #4 19 Sie 2017 22:44
    Kolobos
    Spec od komputerów

    Masz utworzyc fixlist.txt z podana zawartoscia w katalogu w ktorym masz program frst, a nie w C:\FRST.

    0
  • #6 19 Sie 2017 23:00
    Kolobos
    Spec od komputerów

    To normalne podczas dzialania FRST, poczekaj az skonczy.

    0
  • #8 19 Sie 2017 23:16
    Kolobos
    Spec od komputerów

    Podany fixlist nie usuwa plikow z pulpitu, wiec nie wiem co dokladnie zrobiles.

    Zamiesc nowe logi z FRST, ze skanowania.

    0
  • #10 19 Sie 2017 23:36
    Kolobos
    Spec od komputerów

    Czy FRST skonczyl dzialac i wyswietlil sie Fixlog? Jezeli nie to zapewne usuwa pliki z temp, stad mielenie i brak ikon. Poczekaj jeszcze z 10min, jezeli nic sie nie zmieni to uruchom system ponownie.

    0
  • #12 20 Sie 2017 00:05
    Kolobos
    Spec od komputerów

    Nic sie nie wykonalo.

    Wykonaj jeszcze raz podany wczesniej Fixlist, usun tylko ostatnia linie: EmptyTemp:

    0
  • #13 20 Sie 2017 00:10
    darecki777
    Poziom 13  

    Pomóż mi jeszcze z tym wklejaniem fixlist.
    Pulpit-nowy dok,tekstowy o nazwie fixlist.txt(do niego wklejam ten log co znalazłeś)
    Dalej mam program FRST w katalogu ,,pobrane.. i tu też są addition i frst te co wklejalem wyżej.
    Więc przenoszę tu fixlist.txt -otwieram program-włączam napraw i ?

    0
  • #14 20 Sie 2017 00:42
    Kolobos
    Spec od komputerów

    Czekasz az skonczy dzialac.

    Jezeli sie znowu cos zawiesi to wykonauj Fixlist po kawalku, az trafisz na linie na ktorej sie zaiwesza.

    0
  • #16 20 Sie 2017 11:00
    Kolobos
    Spec od komputerów

    Jezeli juz jest ok, to usun katalog C:\FRST i to wszystko.

    0
  • Pomocny post
    #18 20 Sie 2017 11:28
    Kolobos
    Spec od komputerów

    To tylko informacja, strona nie uzywa https.

    0