Elektroda.pl
Elektroda.pl
X
CControls
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

[Rozwiązano] Prośba o sprawdzenie loga

ramired 23 Mar 2018 15:29 195 3
  • CControls
  • Pomocny post
    #2 23 Mar 2018 18:26
    krzychupar
    Poziom 40  

    Odinstaluj:

    RegisterSplitter

    Otwórz notatnik systemowy i wklej:
    ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku
    ContextMenuHandlers3: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku
    ContextMenuHandlers6-x32-x32: [_Movavivc11] -> {1C604495-4D32-476e-8D7E-FBF50F6C80BF} => C:\Program Files (x86)\Movavi Video Converter 15\vcContext\vcContext.dll -> Brak pliku
    Task: {4C8AF499-3A91-4D5F-B73A-EED261C265DC} - System32\Tasks\{C4690D41-98B0-4EF1-8E69-BBD3D369EBAF} => C:\Windows\system32\pcalua.exe -a "C:\Hearts of Iron 3\hoi3.exe" -d "C:\Hearts of Iron 3"
    Task: {502C9BE7-6BA0-4133-A4E5-9C405E920C82} - System32\Tasks\{4A90F415-A376-4992-8DA7-0C69CAEE3EDF} => C:\Windows\system32\pcalua.exe -a C:\Windows\SysWOW64\PhysX.cpl
    Task: {AD1F553D-7920-445F-BC56-2858612558AA} - System32\Tasks\Opera scheduled Autoupdate 1426316976 => C:\Program Files (x86)\Opera\launcher.exe [2018-03-08] (Opera Software)
    Task: {B02AEB18-6214-42C6-8679-877D09BE8E7E} - System32\Tasks\{B1438C96-E371-4048-A27C-CCCBE6B3368F} => C:\Windows\system32\pcalua.exe -a "C:\Program Files (x86)\FreeTime\FormatFactory\FFInst.exe" -d "C:\Program Files (x86)\FreeTime\FormatFactory" -c /Codec /AVISynth
    Task: {D062E87F-384D-422B-A46C-3637F7A036A8} - System32\Tasks\{D58F5F59-038C-464C-86CA-1B33D29E657D} => C:\Windows\system32\pcalua.exe -a D:\sterowniki\IS_AP_STA_RT6x_D-1.2.8.0_VA-2.1.6.0_082409_1.5.4.0_Free.exe -d D:\sterowniki
    Hosts:
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
    HKU\S-1-5-21-2858516243-3854467787-929470252-1000\...\MountPoints2: {3f3a355b-ca31-11e4-9e02-f93700b157d5} - Y:\AUTOSTARTER.EXE
    HKU\S-1-5-21-2858516243-3854467787-929470252-1000\...\MountPoints2: {41e0ac99-c2d0-11e6-890f-9262a7a442bd} - G:\HiSuiteDownLoader.exe
    Tcpip\Parameters: [DhcpNameServer] 46.17.101.199 8.8.8.8
    Tcpip\..\Interfaces\{726C8170-1968-41A1-A60F-40F2017CE728}: [DhcpNameServer] 46.17.101.199 8.8.8.8
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://do-search.com/web/?type=ds&ts=1431...cor&uid=395049983_1052515_04BD9609&q={searchTerms}
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://do-search.com/web/?type=ds&ts=1431...cor&uid=395049983_1052515_04BD9609&q={searchTerms}




    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://do-search.com/web/?type=ds&ts=1431...cor&uid=395049983_1052515_04BD9609&q={searchTerms}
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://do-search.com/web/?type=ds&ts=1431...cor&uid=395049983_1052515_04BD9609&q={searchTerms}
    HKU\S-1-5-21-2858516243-3854467787-929470252-1000\Software\Microsoft\Internet Explorer\Main,Start Page =
    SearchScopes: HKU\S-1-5-21-2858516243-3854467787-929470252-1000 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={FDD24435-7110-48DD-83E8-AB40784472B0}&mid=558731a0fc2147cdbdb8287e4655be26-a8fc7c6c9e47c40c71b52a599988b59f055caf50&lang=pl&ds=AVG&coid=avgtbavg&cmpid=0915tb&pr=fr&d=2015-03-14 09:30:30&v=4.1.6.294&pid=wtu&sg=&sap=dsp&q={searchTerms}
    CHR StartupUrls: Default -> "hxxp://do-search.com/?type=hp&ts=1431856724&z=f4e817aa214cc7a62d9500ag2z0c7g5b6w4q9m3o0c&from=cor&uid=395049983_1052515_04BD9609"
    S2 MxService; C:\Program Files (x86)\Maxthon\Bin\MxService.exe [X]
    S3 RT61; system32\DRIVERS\RT61.sys [X]
    S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
    S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
    S3 VGPU; System32\drivers\rdvgkmd.sys [X]
    2018-03-23 14:38 - 2018-03-23 14:42 - 000000000 ____D C:\AdwCleaner
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze, gdzie masz FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • CControls
  • #3 23 Mar 2018 19:48
    ramired
    Poziom 12  

    Postąpiłem zgodnie ze wskazówkami, natomiast nie udało mi się usunąć register splitter. Pojawia się info: nie można odnaleźć określonego modułu. Nie odnajduje w kompie tego pliku.
    W załączniku fixlog.

    0
  • #4 24 Mar 2018 14:37
    ramired
    Poziom 12  

    Postąpiłem zgodnie ze wskazówkami, natomiast nie udało mi się usunąć register splitter. Dziękuje za pomoc.

    0