Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

[Rozwiązano] Ciągle wyskakujące zagrożenie

adamm1709 01 Sie 2018 15:15 261 17
  • #1 01 Sie 2018 15:15
    adamm1709
    Poziom 12  

    Witam, na kompie z windows 10 u znajomej non stop wyskakuje to co na zdjęciu. Defender cały czas o tym informuje jak się włączy komputer. Usuwanie nic nie pomaga, pliku nie ma w folderze pod tym adresem. adwcleaner nic nie znajduje.
    Ciągle wyskakujące zagrożenie
    Malwarebytes znalazł coś takiego, ale chyba usunął bez problemu.
    Ciągle wyskakujące zagrożenie

    0 17
  • #2 01 Sie 2018 15:29
    Kolobos
    Spec od komputerów

    Przeciez ten aktywator sam sie nie zainstalowal... nie jest to szkodliwy plik.

    0
  • #3 01 Sie 2018 15:31
    adamm1709
    Poziom 12  

    Przypuszczam, ale wszystko zostało usunięte po jego używaniu z tego co wiem, a jednak to ciągle wyskakuje. Co można z tym zrobić ?

    0
  • #4 01 Sie 2018 16:03
    Kolobos
    Spec od komputerów

    Wykonaj Fixlist.txt dla FRST:
    Task: {43E86100-B2E6-42DF-91E3-BD4721FB788E} - System32\Tasks\AutoKMS => C:\WINDOWS\AutoKMS\AutoKMS.exe [2018-05-17] ()
    Hosts:
    2018-07-29 17:45 - 2018-07-29 17:46 - 000000000 ____D C:\AdwCleaner
    2018-07-29 17:54 - 2018-05-17 15:22 - 000003656 _____ C:\WINDOWS\System32\Tasks\AutoKMS

    0
  • #5 01 Sie 2018 21:32
    RADU23
    Moderator - Komputery Serwis

    Otwórz notatnik i wklej zawartość:

    Cytat:
    2018-07-29 17:45 - 2018-07-29 17:46 - 000000000 ____D C:\AdwCleaner
    ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Brak pliku
    ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Brak pliku
    ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Brak pliku
    ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Brak pliku
    ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Brak pliku
    ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Brak pliku
    ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Brak pliku
    ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Brak pliku
    ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Brak pliku
    ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Brak pliku
    ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Brak pliku
    ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Brak pliku
    ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Brak pliku
    ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Brak pliku
    ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Brak pliku
    AlternateDataStreams: C:\Users\Krystyna\Desktop\Kasia PIT 11 global service str 2.jpeg:3or4kl4x13tuuug3Byamue2s4b [87]
    AlternateDataStreams: C:\Users\Krystyna\Desktop\Kasia PIT 11 global service str 2.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]


    Plik zapisz pod nazwą fixlist.txt i umieść w folderze, gdzie masz FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #6 01 Sie 2018 22:43
    adamm1709
    Poziom 12  

    Najpierw mam wkleić jedno, a następnie drugie ?

    0
  • #7 01 Sie 2018 22:49
    Kolobos
    Spec od komputerów

    Ten drugi Fixlist jest calkowicie zbedny, ale mozesz wykonac jak chcesz. Kolejnosc nie ma znaczenia.

    0
  • #9 06 Sie 2018 21:40
    Kolobos
    Spec od komputerów

    Wystarczylo wykonac poprawnie, wtedy by pomoglo!

    Co wkleiles do Fixlist:
    Task {43E86100-B2E6-42DF-91E3-BD4721FB788E} - System32TasksAutoKMS = CWINDOWSAutoKMSAutoKMS.exe [2018-05-17] ()
    Hosts
    2018-07-29 1745 - 2018-07-29 1746 - 000000000 ____D CAdwCleaner
    2018-07-29 1754 - 2018-05-17 1522 - 000003656 _____ CWINDOWSSystem32TasksAutoKMS

    Co miales wkleic:
    Task: {43E86100-B2E6-42DF-91E3-BD4721FB788E} - System32\Tasks\AutoKMS => C:\WINDOWS\AutoKMS\AutoKMS.exe [2018-05-17] ()
    Hosts:
    2018-07-29 17:45 - 2018-07-29 17:46 - 000000000 ____D C:\AdwCleaner
    2018-07-29 17:54 - 2018-05-17 15:22 - 000003656 _____ C:\WINDOWS\System32\Tasks\AutoKMS

    Widzisz drobna roznice?

    0
  • #10 06 Sie 2018 22:04
    adamm1709
    Poziom 12  

    To niemożliwe, że to moja wina, ja zrobiłem kopiuj wklej. Może z plikiem się coś stało. Kopiowałem przez teamviewer'em na telefon, a później bluetooth'em na laptop. Mam powtórzyć to samo (2) ? mam nadzieję, że nic nie popsułem

    0
  • Pomocny post
    #11 06 Sie 2018 22:09
    Kolobos
    Spec od komputerów

    Twoja, bo nie sprawdziles czy sie poprawnie skopiowalo. Niczego nie zepsules, wykonaj jeszcze raz.

    0
  • #12 06 Sie 2018 22:10
    adamm1709
    Poziom 12  

    To prawda, byłem pewny, że jest dobrze.

    0
  • #14 08 Sie 2018 08:21
    Kolobos
    Spec od komputerów

    Nie, nadal nic sie nie wykonalo.

    Fixlist.txt:
    Task: {FA114FD4-0AB1-4C0B-B88D-91A509949F89} - System32\Tasks\AutoKMS => C:\WINDOWS\AutoKMS\AutoKMS.exe [2018-05-17] ()
    2018-05-17 15:22 - 2018-05-17 15:22 - 005714944 _____ () C:\WINDOWS\AutoKMS\AutoKMS.exe
    Hosts:
    () C:\Windows\AutoKMS\AutoKMS.exe
    2018-08-07 21:09 - 2018-08-07 21:09 - 000003654 _____ C:\WINDOWS\System32\Tasks\AutoKMS
    C:\WINDOWS\AutoKMS\

    Skoro masz z tym az takie problemy to usun recznie:
    C:\WINDOWS\System32\Tasks\AutoKMS
    C:\WINDOWS\AutoKMS\

    W razie problemow mozna uzyc unlocker lub nawet napisac Fixlist na danym komputerze, bez przenoszenia.

    0
  • #15 08 Sie 2018 09:47
    adamm1709
    Poziom 12  

    Może dlatego, że nie daje .txt ? Mała, duża litera z przodu nie ma znaczenia ?

    0
  • #16 08 Sie 2018 13:42
    Kolobos
    Spec od komputerów

    Raczej znowu kasuja sie wszystkie \ podczas kopiowania. Wielkosc lister w nazwie nie ma znaczenia. Jezeli FRST nie wyswietla informacji o braku Fixlis to nazwa pliku i rozszerzenie sa poprawne.

    Miales tyle czasu, ze juz dawno mogles to usunac recznie...

    0
  • #17 08 Sie 2018 15:34
    adamm1709
    Poziom 12  

    To nie mój laptop... nie mam go przy sobie cały czas
    Spróbuje ręcznie usunąć.

    0
  • #18 12 Wrz 2018 18:21
    adamm1709
    Poziom 12  

    Ręczne usunięcie pomogło - zamykam, dziękuję

    0