Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Odnoszę wrażenie, że mój komputer spowolnił.

Egoist 23 Lut 2018 21:25 195 2
  • #1 23 Lut 2018 21:25
    Egoist
    Poziom 8  

    Hej! Jakiś czas temu poszukiwałem informacji na temat jednego utworu muzycznego i zahaczyłem o kilka podejrzanych stron (Używałem opcji filtru na Googlach, która wyświetlała nowo dodane informacje na stronach). Avast ostrzegł mnie przed nimi, więc je jak najszybciej opuściłem, ale odniosłem wrażenie, że od tamtego momentu, mój komputer znacznie zwolnił. Przeskanowałem komputer za pomocą malwarebytes i ADWCleanera, obydwa programy wykryły mi wirusa o nazwie PUP.Optional.InstallCore. AdwCleaner niby pozbył się problemu, chciałbym prosić o sprawdzenie logów FRST, aby mieć pewność, że wszystko jest już okej.

    0 2
  • #2 23 Lut 2018 21:32
    Kolobos
    Spec od komputerów

    Nie widac nic ciekawego.

    Wykonaj Fixlist.txt dla FRST:
    HKU\S-1-5-21-4169047794-3039862917-2158972127-1000\Software\Classes\regfile: regedit.exe "%1" <==== UWAGA
    HKU\S-1-5-21-4169047794-3039862917-2158972127-1000\...\MountPoints2: {0da89eb4-2d0f-11e7-b32b-d43d7ed8aad1} - V:\setup.exe
    HKU\S-1-5-21-4169047794-3039862917-2158972127-1000\...\MountPoints2: {1c0cbaf0-afd1-11e6-a2f0-d43d7ed8aad1} - V:\Autorun.exe
    HKU\S-1-5-21-4169047794-3039862917-2158972127-1000\...\MountPoints2: {1c0cbaf1-afd1-11e6-a2f0-d43d7ed8aad1} - V:\Autorun.exe
    HKU\S-1-5-21-4169047794-3039862917-2158972127-1000\...\MountPoints2: {402b7881-89eb-11e7-bf3c-d43d7ed8aad1} - V:\setup.exe
    HKU\S-1-5-21-4169047794-3039862917-2158972127-1000\...\MountPoints2: {4dc17f2b-8a40-11e7-8a4e-d43d7ed8aad1} - V:\setup.exe
    HKU\S-1-5-21-4169047794-3039862917-2158972127-1000\...\MountPoints2: {5ba54b4f-b56d-11e6-a676-d43d7ed8aad1} - V:\setup.exe
    HKU\S-1-5-21-4169047794-3039862917-2158972127-1000\...\MountPoints2: {6990c467-b672-11e6-a37f-d43d7ed8aad1} - V:\setup.exe
    HKU\S-1-5-21-4169047794-3039862917-2158972127-1000\...\MountPoints2: {73fa4b6e-316f-11e7-8923-d43d7ed8aad1} - V:\setup.exe
    HKU\S-1-5-21-4169047794-3039862917-2158972127-1000\...\MountPoints2: {73fa4b71-316f-11e7-8923-d43d7ed8aad1} - V:\setup.exe
    HKU\S-1-5-21-4169047794-3039862917-2158972127-1000\...\MountPoints2: {896111fa-fff5-11e7-9852-d43d7ed8aad1} - V:\autorun.exe
    HKU\S-1-5-21-4169047794-3039862917-2158972127-1000\...\MountPoints2: {a001aada-017b-11e7-a149-d43d7ed8aad1} - V:\setup.exe
    HKU\S-1-5-21-4169047794-3039862917-2158972127-1000\...\MountPoints2: {a001ab5d-017b-11e7-a149-d43d7ed8aad1} - V:\setup.exe
    HKU\S-1-5-21-4169047794-3039862917-2158972127-1000\...\MountPoints2: {a8757a4c-c62e-11e7-adc6-d43d7ed8aad1} - V:\setup_observer_1.0_(14198).exe
    HKU\S-1-5-21-4169047794-3039862917-2158972127-1000\...\MountPoints2: {ddbe821a-89c2-11e7-94fd-d43d7ed8aad1} - V:\setup.exe
    HKU\S-1-5-21-4169047794-3039862917-2158972127-1000\...\MountPoints2: {f6716689-153a-11e7-8337-d43d7ed8aad1} - V:\setup.exe
    S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
    2018-02-23 21:16 - 2018-02-23 21:21 - 000000000 ____D C:\AdwCleaner

    Po wykonaniu usun katalog C:\FRST.

    0
  • #3 23 Lut 2018 21:35
    Egoist
    Poziom 8  

    Kolobos napisał:
    Nie widac nic ciekawego.


    To dobrze, wielkie dzięki za pomoc!

    0