Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

[Rozwiązano] Wirus "Policja" + SweetLabs

zothar81 12 Paź 2018 14:10 291 5
  • #1 12 Paź 2018 14:10
    zothar81
    Poziom 2  

    Witam,

    Tak jak w temacie, złapałem to cholerstwo, poznikały wszystkie ikony z pulpitu. Obecnie plansza z policją już się nie pojawia, ale komp strasznie wolny jest. Był moment, że zużycie dysku utrzymywało się na 100%, teraz jakby się to uspokoiło i spadło.
    System windows 10 64bit.
    W załączeniu logi FRST
    Proszę o pomoc co usunąć.

    Pozdrawiam

    0 5
  • Pomocny post
    #2 12 Paź 2018 14:25
    krzychupar
    Poziom 40  

    Odinstaluj:

    Host App Service

    Otwórz notatnik systemowy i wklej:

    CloseProcesses:
    ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Brak pliku
    Task: {8662CAFC-448D-4AB8-93FA-4A96F2BEE7BD} - \McAfee\McAfee Idle Detection Task -> Brak pliku <==== UWAGA
    Task: {C840E86F-5088-4D0E-B8B2-1B187C0DB99D} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku <==== UWAGA
    SearchScopes: HKU\S-1-5-21-2235024360-1648968547-3671726877-1001 -> DefaultScope {B1D58500-824C-4DA4-88FA-A01C91A62B73} URL =
    SearchScopes: HKU\S-1-5-21-2235024360-1648968547-3671726877-1001 -> {B1D58500-824C-4DA4-88FA-A01C91A62B73} URL =
    FF Extension: (Telemetry coverage) - C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\kj4zudwc.default\features\{cb1fafe8-cf97-45c1-bd8f-71dcd66486ab}\telemetry-coverage-bug1487578@mozilla.org.xpi [2018-10-05] [Przestarzałe]
    FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi => nie znaleziono
    FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi => nie znaleziono
    FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => nie znaleziono
    FF Plugin: @mcafee.com/MSC,version=10 -> C:\Program Files\mcafee\msc\npMcSnFFPl64.dll [Brak pliku]
    FF Plugin-x32: @mcafee.com/MSC,version=10 -> C:\Program Files (x86)\McAfee\msc\npMcSnFFPl.dll [Brak pliku]
    CHR Extension: (McAfee® WebAdvisor) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2018-07-15]
    CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx <nie znaleziono>
    CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx <nie znaleziono>
    CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
    2018-09-12 20:52 - 2018-09-12 20:52 - 000006144 _____ () C:\Users\acer\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze, gdzie masz FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #5 12 Paź 2018 17:07
    zothar81
    Poziom 2  

    Utworzenie drugiego lokalnego konta użytkownika rozwiązało problem z explorerem, ale pozostaje teraz sprawa zalogowania do konta Microsoft. Nie będzie z tym problemu? Można usunąć to pierwsze konto lokalne?

    0
  • #6 12 Paź 2018 19:05
    zothar81
    Poziom 2  

    Utworzenie drugiego lokalnego konta użytkownika rozwiązało problem z explorerem, ale pozostaje teraz sprawa zalogowania do konta Microsoft. Nie będzie z tym problemu? Można usunąć to pierwsze konto lokalne?

    Dodano po 1 [godziny] 57 [minuty]:

    Wywaliłem to pierwsze konto i wszystko śmiga. Dzięki panowie za pomoc

    0