Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

[Rozwiązano] Brak pliku w folderze AppData\Microsoft\Windows\sjdhaehe\baefffsd.exe

kosa1337_92 17 Sie 2018 10:49 276 3
  • #1 17 Sie 2018 10:49
    kosa1337_92
    Poziom 4  

    Witam,

    Na początku napisze o tym jak zainstalowalem KMSpico i razem z tym programikiem pełno oprogramowania typu malware. Zacząłem usuwać, czyścić wszystko co się dało. Skanowalem adw cleanerem, skanowalem antywirusem oraz usuwalem recznie wszystkie rzeczy. Lecz musialem usunac cos dodatkowo albo zlosliwe oprogramowanie to zrobilo. Tego nie wiem. A więc przy rozruchu komputera pojawia sie okno polecenia wiersza Windows 10, oraz komunikat : System Windows nie moze odnalezc pliku c:\users\kosa\appdata\roaming\microsoft\windows\sjdhaehe\baefffsd.exe. Dodatkowo wspomne, ze niektore strony wczytuja mi sie do polowy badz jak w przypadku facebooka tylko pierwszy post jest widoczny i nie moge scrollowac tablicy.

    Pozdrawiam.

    Brak pliku w folderze AppData\Microsoft\Windows\sjdhaehe\baefffsd.exe

    0 3
  • Pomocny post
    #2 17 Sie 2018 11:34
    krzychupar
    Poziom 40  

    Otwórz notatnik systemowy i wklej:

    ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku
    Task: {23E54B78-11A7-4DEB-88CF-0AE6C73BBAA0} - \YoutubeDownloader -> Brak pliku <==== UWAGA
    Task: {312E3AE9-CCD8-4295-B664-8F22D55170C0} - \YoutubeDownloader_upd -> Brak pliku <==== UWAGA
    Task: {4890F0D2-C218-4AAB-B39A-A799AAD0C9E4} - System32\Tasks\Opera scheduled Autoupdate 1531910501 => C:\Program Files (x86)\Opera\launcher.exe [2018-08-07] (Opera Software)
    Task: {4D325D28-E148-47FE-9A07-D8F9559E7D87} - \NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} -> Brak pliku <==== UWAGA
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
    HKU\S-1-5-21-3634619532-1000341132-1194365974-1001\...\MountPoints2: {62f429f5-8604-11e8-a095-7085c26b3abe} - "G:\setup.exe"
    HKU\S-1-5-21-3634619532-1000341132-1194365974-1001\...\MountPoints2: {7cc8ffeb-496e-11e8-a08d-7085c26b3abe} - "F:\setup.exe"
    Startup: C:\Users\KOSA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sjdhaehe.lnk [2018-08-17]
    ShortcutTarget: sjdhaehe.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
    GroupPolicy: Ograniczenia - Chrome <==== UWAGA
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
    HKU\S-1-5-21-3634619532-1000341132-1194365974-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%6...L2Pa7Gwa-2XT4v2vX4rQw3qq12zJS7U9iHcmh1&q={searchTerms}
    HKU\S-1-5-21-3634619532-1000341132-1194365974-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://%66%65%65%64.%68%65%6C%70%65%72%62%61...isf_lr529WqYDz3kH85qJ672O8kINVuge8lO8qMAHrWwG
    SearchScopes: HKLM-x32 -> DefaultScope - brak wartości
    FF Homepage: Mozilla\Firefox\Profiles\wyzdlbz5.default-1529420245959 -> file:///C:/ProgramData/Quoteexs/ff.HP
    FF NewTab: Mozilla\Firefox\Profiles\wyzdlbz5.default-1529420245959 -> file:///C:/ProgramData/Quoteexs/ff.NT
    CHR HKLM-x32\...\Chrome\Extension: [glcimepnljoholdmjchkloafkggfoijh] - hxxps://clients2.google.com/service/update2/crx
    R2 PowerSvc; C:\ProgramData\Microsoft\Windows\Power\PowerSvc.exe [6406448 2018-06-25] () [Brak podpisu cyfrowego] <==== UWAGA
    S2 EventSvc; "C:\ProgramData\Microsoft\Windows\EventSvc\eventsvc.exe" [X]
    S2 KMS-R@1n; C:\Windows\KMS-R@1n.exe [X]
    C:\Users\KOSA\AppData\Roaming\YoutubeDownloader_upd\python\pythonw.exe
    C:\Users\KOSA\AppData\Roaming\YoutubeDownloader\python\pythonw.exe
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze, gdzie masz FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #3 17 Sie 2018 11:49
    kosa1337_92
    Poziom 4  

    Dziękuje bardzo. Kocham Cię! Pomogło!

    0
  • #4 17 Sie 2018 11:50
    kosa1337_92
    Poziom 4  

    Dziękuje bardzo. Kocham Cię! Pomogło!

    Dodano po 1 [minuty]:

    Krzychupar podal fixlistę.

    0