Wirus - po zainstalowaniu all free ocr mam kłopoty z pc. Sprawdzenie logów FRST

Question

Problem powiązany z Zainstalowałem AllFree OCR i zaczęły sie problemy. Wyrzuciłem program z dysku w trybie awaryjnym i przeskanowałem komputer defenderem i ccleaner i wygląda, że ok ale w dostarczcie został plik allfreeocr update.exe Załączam logi frst i proszę o pomoc.

Konto nie istnieje · Accepted Answer

Pobierz i zrób skan - usuń wszystko co znajdą (również z kwarantanny):
https://pl.malwarebytes.com/adwcleaner/
https://pl.malwarebytes.com/

Odinstaluj:
RelevantKnowledge

Skopiuj i wklej do notatnika:

Zaloguj się, aby zobaczyć kod

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST, w tym samym folderze.
Uruchom FRST i kliknij w Napraw.

dt1 · Accepted Answer

Witaj.
Do odinstalowania najpierw ręcznie z panelu sterowania:
- RelevantKnowledge
- Bluestacks

Fixlist:

HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard Company -> Hewlett-Packard)
HKU\S-1-5-21-539122565-2212888312-4199630877-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [24552064 2019-10-16] (Piriform Software Ltd -> Piriform Ltd)
HKU\S-1-5-21-539122565-2212888312-4199630877-1001\...\Run: [CCleaner] => C:\Program Files\CCleaner\CCleaner64.exe [24552064 2019-10-16] (Piriform Software Ltd -> Piriform Ltd)
HKU\S-1-5-21-539122565-2212888312-4199630877-1001\...\Run: [EpicGamesLauncher] => C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [35949968 2019-10-05] (Epic Games Inc. -> Epic Games, Inc.)
Startup: C:\Users\Krzysiek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\All Free OCR Update.lnk [2019-10-29]
ShortcutTarget: All Free OCR Update.lnk -> C:\Program Files (x86)\All Free OCR\All Free OCR Update.exe (Brak pliku)
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
Task: {68500636-ADB5-41E8-8184-191ADF754857} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [608384 2019-10-16] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {890811AA-7A51-44E2-871A-0BF5DDB5871C} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [18458752 2019-10-16] (Piriform Software Ltd -> Piriform Ltd)
Task: {91547D8D-559F-4EFB-B58C-DC313C709136} - System32\Tasks\HPCustParticipation HP Deskjet 1510 series => C:\Program Files\HP\HP Deskjet 1510 series\Bin\HPCustPartic.exe [5745672 2014-03-06] (Hewlett Packard -> Hewlett-Packard Co.)
Task: {ACB5F3F6-903B-4C74-8131-5BD9C8017100} - System32\Tasks\BlueStacksHelper => C:\ProgramData\BlueStacks\Client\Helper\BlueStacksHelper.exe [745480 2019-04-16] (BlueStack Systems, Inc. -> BlueStack Systems, Inc.)
Task: {E8866478-3FC0-405C-AE0A-E7DF124F44E5} - System32\Tasks\Product Updater => C:\Program Files (x86)\All Free OCR\FFProductUpdater.exe

R2 RelevantKnowledge; C:\Program Files (x86)\RelevantKnowledge\rlservice.exe [169840 2019-03-05] (TMRG, Inc. -> TMRG, Inc.) <==== UWAGA
2019-10-29 11:58 - 2019-10-29 11:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
2019-10-29 09:25 - 2019-10-29 14:45 - 000000000 ____D C:\Program Files (x86)\RelevantKnowledge
2019-10-29 09:05 - 2019-10-29 09:07 - 000000000 ____D C:\Users\Krzysiek\AppData\Roaming\All Free OCR New Version Available
2019-10-29 07:52 - 2019-10-29 07:53 - 000000000 ____D C:\Users\Krzysiek\AppData\Roaming\Update available
2019-10-28 19:50 - 2019-10-28 19:50 - 000002209 _____ C:\Users\Krzysiek\Desktop\Wiser Heat.lnk
2019-10-28 17:11 - 2019-10-28 17:11 - 000000000 ____D C:\Users\Krzysiek\AppData\Roaming\All Free OCR

CustomCLSID: HKU\S-1-5-21-539122565-2212888312-4199630877-1001_Classes\CLSID\{0F94A636-5B09-2BC9-BDB9-8E0C8E31BD71}\InprocServer32 -> C:\Program Files (x86)\Common Files\System\ole32.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-539122565-2212888312-4199630877-1001_Classes\CLSID\{3DFF5D7A-AB2A-634D-CD83-08FE8474523E}\InprocServer32 -> Brak ścieżki do pliku
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Brak pliku
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [480]
AlternateDataStreams: C:\Users\Public — kopia\Shared Files:VersionCache [480]
IE trusted site: HKU\S-1-5-21-539122565-2212888312-4199630877-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-539122565-2212888312-4199630877-1001\...\webcompanion.com -> hxxp://webcompanion.com
HKU\S-1-5-21-539122565-2212888312-4199630877-1001\...\StartupApproved\StartupFolder: => "All Free OCR Update.lnk"

FirewallRules: [TCP Query User{4815DD63-693C-41E8-AF34-4E8F911336FA}C:\program files (x86)\relevantknowledge\rlvknlg.exe] => (Allow) C:\program files (x86)\relevantknowledge\rlvknlg.exe (TMRG, Inc. -> TMRG, Inc.)
FirewallRules: [UDP Query User{7DF2855F-CC54-40A7-93B7-D4C5B8825D41}C:\program files (x86)\relevantknowledge\rlvknlg.exe] => (Allow) C:\program files (x86)\relevantknowledge\rlvknlg.exe (TMRG, Inc. -> TMRG, Inc.)
FirewallRules: [{5091A73E-8B60-4BF1-8F77-82489DBC5B19}] => (Allow) C:\Program Files (x86)\RelevantKnowledge\rlvknlg.exe (TMRG, Inc. -> TMRG, Inc.)
FirewallRules: [{7A79931B-5583-4146-A64E-D8004894638A}] => (Allow) C:\Program Files (x86)\RelevantKnowledge\rlvknlg.exe (TMRG, Inc. -> TMRG, Inc.)

EmptyTemp:

dt1 · Accepted Answer

Jeśli potrzebujesz to zostaw.

RADU23 · Accepted Answer

Usuń folder C:\FRST i to wszystko.

bumble · Answer

Nawet nie wiem co to jest. ok. Jest mi potrzebne do obsługi app do centralnego ogrzewania. Muszę usunąć? Dodano po 25 [minuty]:Malware znalazł 6 problemów. Naprawił. Emulatora androida na razie nie usunąłem. Wygląda, że wszystko dobrze. Dzięki za szybką pomoc.

bumble · Answer

Tak potrzebuje. Nie ma nic na pc do obsługi i muszę korzystać z apki na androida.

Wirus - po zainstalowaniu all free ocr mam kłopoty z pc. Sprawdzenie logów FRST

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Podsumowanie tematu