logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Analiza logów FRST - niestabilna praca przeglądarki [Pececik z wirusami]

Ateis 17 Wrz 2018 19:15 669 2
REKLAMA
  • #1 17445674
    Ateis
    Poziom 13  
    Posty: 235
    Pomógł: 7
    Ocena: 27
    Szanowni,

    Złapałem wirusa... przeglądarka działa niestabilnie

    Proszę o pomoc
    Załączniki:
    • Addition.txt (35.49 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • FRST.txt (48.62 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #2 17445722
    Kolobos
    Spec od komputerów
    Posty: 85178
    Pomógł: 17171
    Ocena: 10454
    Jakiego? W logach nie widac sladow infekcji.
  • #3 17446175
    RADU23
    VIP Zasłużony dla elektroda
    Posty: 20718
    Pomógł: 2428
    Ocena: 1732
    @Ateis
    Otwórz notatnik i wklej zawartość:
    Cytat:
    HKU\S-1-5-21-4068285013-2426369477-4229256919-1001\...\Run: [AdobeBridge] => [X]
    HKU\S-1-5-21-4068285013-2426369477-4229256919-1001\...\MountPoints2: {30a30a88-7389-11e3-902b-806e6f6e6963} - F:\setup.exe
    HKU\S-1-5-21-4068285013-2426369477-4229256919-1001\...\MountPoints2: {4a02d198-1f1c-11e8-924e-90e6bab95c19} - J:\AUTORUN.EXE
    HKU\S-1-5-21-4068285013-2426369477-4229256919-1001\...\MountPoints2: {6a946b3e-01d9-11e7-9c00-004005823a61} - I:\HiSuiteDownLoader.exe
    HKU\S-1-5-21-4068285013-2426369477-4229256919-1001\...\MountPoints2: {ff5f9555-f14e-11e6-a25b-004005823a61} - F:\HiSuiteDownLoader.exe
    SearchScopes: HKU\S-1-5-21-4068285013-2426369477-4229256919-1001 -> {8BF368E0-5A1C-442D-BA8A-343353C72A39} URL = hxxps://www.google.com/search?q={searchTerms}
    FF Plugin: @Microsoft.com/GENUINE -> disabled [Brak pliku]
    FF Plugin-x32: @Microsoft.com/GENUINE -> disabled [Brak pliku]
    CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
    S2 Wybór systemu operacyjnego; D:\acronis\OSS\reinstall_svc.exe [X]
    ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll -> Brak pliku


    Plik zapisz pod nazwą fixlist.txt i umieść w folderze, gdzie masz FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.

    Wykonaj skanowanie MBAM oraz ADWcleaner i usuń wszystko co wykryją
    https://www.malwarebytes.com/dl-confirm/
    http://www.bleepingcomputer.com/download/adwcleaner/
REKLAMA