Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Prośba o sprawdzenie logów FRST

Freestyler 27 Sie 2018 21:49 69 2
  • Pomocny post
    #2 27 Sie 2018 22:44
    Kolobos
    Spec od komputerów

    Wykonaj Fixlist.txt dla FRST:
    CloseProcesses:
    CustomCLSID: HKU\S-1-5-21-426944363-54407571-619190354-1001_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-A3688876287D}\InprocServer32 -> %%systemroot%%\system32\shell32.dll => Brak pliku
    Task: {5D39A15F-D44E-44D6-95D5-3FD9DE82BC49} - System32\Tasks\{FB089974-6FBE-C033-1112-F95560D9E046} => C:\Users\IFO\AppData\Local\FoaV.exe [1601-01-03] (Microsoft Corporation)
    C:\Users\IFO\AppData\Local\FoaV.exe
    Task: {ADE2036F-7E90-44D9-A657-9D499CFBE43D} - System32\Tasks\{2165F892-B26E-A5A2-77EB-D67F6C4FBF7E} => C:\Program Files (x86)\vYkY.exe [1601-01-03] (Microsoft Corporation) <==== UWAGA
    C:\Program Files (x86)\vYkY.exe
    FF user.js: detected! => C:\Users\IFO\AppData\Roaming\Mozilla\Firefox\Profiles\8ymr6767.default\user.js [2017-06-30]
    S1 fypyydsf; \??\C:\WINDOWS\system32\drivers\fypyydsf.sys [X]
    C:\Users\IFO\AppData\Local\Tempzxpsign*
    1601-01-03 21:33 - 1601-01-03 21:33 - 000059904 ____N (Microsoft Corporation) C:\Program Files (x86)\vYkY.exe
    1601-01-03 21:33 - 1601-01-03 21:33 - 000059904 ____N (Microsoft Corporation) C:\Users\IFO\AppData\Local\FoaV.exe
    2018-07-12 19:28 - 2018-07-12 19:28 - 000140800 _____ () C:\Users\IFO\AppData\Local\installer.dat
    1601-01-03 21:33 - 1601-01-03 21:33 - 000178688 ____N (Microsoft Corporation) C:\Users\IFO\AppData\Local\ooCm.exe
    2018-07-12 19:28 - 2018-07-12 19:28 - 000000003 _____ () C:\Users\IFO\AppData\Local\wbem.ini

    Po wykonaniu usun katalog C:\FRST i to wszystko.

    0
  • #3 28 Sie 2018 20:03
    Freestyler
    Poziom 2  

    Dzięki wielkie, wszystko działa.

    0