Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Wszędzie pełno reklam - proszę o sprawdzenie logów FRST

bocher 09 Paź 2017 07:40 255 4
  • #1 09 Paź 2017 07:40
    bocher
    Poziom 6  

    Witam,

    Od wczoraj mam pełno reklam w przeglądarce, pojawiają się nawet gdy kliknę gdzieś w pustą przestrzeń. Robiłem skan AdwCleaneram lecz nic nie pomogło. Proszę o sprawdzenie logów. Pozdrawiam

    0 4
  • Pomocny post
    #2 09 Paź 2017 07:54
    Kolobos
    Spec od komputerów

    Wykonaj Fixlist.txt dla FRST:
    CloseProcesses:
    CustomCLSID: HKU\S-1-5-21-883013936-1433243108-989827991-1001_Classes\CLSID\{cece6816-6107-4dc7-bdbc-20cd5ae1ffed}\localserver32 -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoAppPromotionPlugin\x64\DesktopToastsHelper.exe => Brak pliku
    Task: {AF564281-C1BA-437B-8804-98DCE562AB71} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2017-09-26] ()
    Task: {C346B2B8-86FF-4F9A-AC87-3DAD99B91462} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2017-09-26] ()
    Task: {ED9911E1-6827-4AA7-9728-CF956D9C9111} - System32\Tasks\Update Manager => C:\Users\Patryk\AppData\Roaming\Motorsport.Manager.GT.Series\Upgrade.exe
    () C:\Users\Patryk\AppData\Roaming\Adobe\service.exe
    () C:\Users\Patryk\AppData\Roaming\Adobe\syssd.exe
    HKU\S-1-5-21-883013936-1433243108-989827991-1001\...\RunOnce: [Foxtrot Bicamp] => C:\Users\Patryk\AppData\Roaming\Adobe\service.exe [429056 2017-09-26] ()
    HKU\S-1-5-21-883013936-1433243108-989827991-1001\...\RunOnce: [Flash Inc.] => C:\Users\Patryk\AppData\Roaming\Adobe\syssd.exe [465408 2017-09-13] ()
    HKU\S-1-5-21-883013936-1433243108-989827991-1001\...\MountPoints2: {1cb04138-5fb9-11e7-af45-0025ab98e7c4} - "F:\LenovoUsbDriver_autorun_1.0.8.exe"
    HKU\S-1-5-21-883013936-1433243108-989827991-1001\...\MountPoints2: {1cb0415a-5fb9-11e7-af45-0025ab98e7c4} - "F:\LenovoUsbDriver_autorun_1.0.8.exe"
    GroupPolicy: Ograniczenia - Chrome <==== UWAGA
    GroupPolicy\User: Ograniczenia <==== UWAGA
    Tcpip\..\Interfaces\{67137a14-8d9c-47ff-8a49-8c3493da30a8}: [NameServer] 82.163.142.8,95.211.158.136
    Edge HomeButtonPage: HKU\S-1-5-21-883013936-1433243108-989827991-1001 -> hxxp://hao.360.cn/?src=lm&ls=n4134a09b9b
    CHR HomePage: Default -> inline.go.mail.ru
    CHR HKLM\...\Chrome\Extension: [mchjnmdbdlkdbfliogedbnpnanfjnolk] - hxxps://chrome.google.com/webstore/detail/mchjnmdbdlkdbfliogedbnpnanfjnolk
    CHR HKLM-x32\...\Chrome\Extension: [bhjhnafpiilpffhglajcaepjbnbjemci] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [epgjfmblhacacphaljkdcjllkomdcjpc] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [hcadgijmedbfgciegjomfpjcdchlhnif] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [indjgiebmakhmnaplnlnanodkfiejfjd] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [mchjnmdbdlkdbfliogedbnpnanfjnolk] - hxxps://chrome.google.com/webstore/detail/mchjnmdbdlkdbfliogedbnpnanfjnolk
    S2 fXK1ZWgoBdev Updater; C:\Program Files (x86)\fXK1ZWgoBdev Updater\fXK1ZWgoBdev Updater.exe [X]
    S2 KMS-R@1n; C:\Windows\KMS-R@1n.exe [X]
    R1 wfcre; C:\WINDOWS\System32\drivers\wfcre.sys [124288 2017-07-04] ()
    2017-10-09 07:18 - 2017-10-09 07:21 - 000000000 ____D C:\AdwCleaner
    EmptyTemp:

    0
  • #3 09 Paź 2017 08:09
    bocher
    Poziom 6  

    Po uruchomieniu naprawy po pewnym czasie wyskakuje że program FRST przestał działać

    0
  • #4 09 Paź 2017 09:01
    safbot1st
    Poziom 43  

    Proponuję usunąć wpis z fixlist.txt

    Kolobos napisał:
    S2 KMS-R@1n; C:\Windows\KMS-R@1n.exe [X]

    Czy po tym "Napraw" w FRST działa prawdiłowo?

    0
  • #5 09 Paź 2017 09:32
    bocher
    Poziom 6  

    Korekta nie była potrzebna ponieważ za 3-cim razem udało się dokończyć naprawę. Reklamy zniknęły i wszystko jest w porządku. Dziękuję za pomoc.

    0