Skocz do zawartości
WAŻNE - Użytkownicy uprawnieni do pomocy
WAŻNE - Zakładanie tematu: obowiązkowe logi
Nadchodzące zmiany w logowaniu

Programy, reklamy + wolne działanie

matikolud

Przez matikolud
w Dział pomocy doraźnej

Rekomendowane odpowiedzi

matikolud

matikolud

Opublikowano
Opublikowano

Witam jak w temacie brat oddał mi laptopa , ale jak się okazuje to nie wiem multum jakiś programów , jak chcem usunąć np program typu pc performer to się nie doczekam , ogólnie laptop tak jakoś dziwnie chodzi , robiąc skan programem gmer wyskakiwaly błędy że config system 32 jest już uruchomiony czy używany nie pamiętam a żałuję że nie zapisałem , bardzo proszę o pomoc i z góry dziękuję bardzo.

Pozdrawiam.

OTL.Txt

gmet.txt

Addition.txt

Extras.Txt

FRST.txt

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
picasso

picasso

Opublikowano
Opublikowano

Brakuje obowiązkowego pliku FRST Shortcut. Śmietnisko adware ogromne. Przeprowadź następujące działania:

 

1. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
R2 IePluginService; C:\ProgramData\IePluginService\PluginService.exe [705136 2014-04-11] (Cherished Technololgy LIMITED)
R2 IePluginServices; C:\ProgramData\IePluginServices\PluginService.exe [761968 2014-06-12] (Cherished Technololgy LIMITED)
S2 savesenselive; C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [146920 2014-01-15] (SaveSense)
S3 savesenselivem; C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [146920 2014-01-15] (SaveSense)
R2 winzipersvc; C:\Program Files (x86)\WinZipper\winzipersvc.exe [425104 2014-02-26] (Taiwan Shui Mu Chih Ching Technology Limited.)
R2 Wpm; C:\ProgramData\WPM\wprotectmanager.exe [540304 2014-06-11] (Cherished Technololgy LIMITED)
R1 aswnet; C:\Windows\System32\Drivers\aswnet.sys [468144 2013-02-11] (AVAST Software)
S3 SmbDrv; \SystemRoot\System32\drivers\Smb_driver_AMDASF.sys [X]
S3 SmbDrvI; \SystemRoot\system32\DRIVERS\Smb_driver_Intel.sys [X]
Task: {3D8EC5C8-9605-47E4-B01C-DC8168A79F91} - System32\Tasks\SaveSenseLiveUpdateTaskMachineUA => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [2014-01-15] (SaveSense) 
Task: {49BCF955-C2D9-416A-873A-03CBF903387A} - System32\Tasks\PC Performer_UPDATES => C:\Program Files (x86)\PC Performer\PCPerformer.exe [2012-03-14] (PerformerSoft LLC) 
Task: {4C690382-41D9-4612-BC7E-B9C7697DF5EE} - System32\Tasks\RegClean Pro => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2012-01-20] (Systweak Inc) 
Task: {8AC4C39E-AE38-4302-B1D2-7A42D97D4C97} - System32\Tasks\BitGuard => Sc.exe start BitGuard 
Task: {CD38C8E3-CF2A-4E6E-8078-8755CBD97AE8} - System32\Tasks\PC Performer => C:\Program Files (x86)\PC Performer\PCPerformer.exe [2012-03-14] (PerformerSoft LLC) 
Task: {CE873327-F1FB-46C3-8CC4-B2EB2388C083} - System32\Tasks\RegClean Pro_DEFAULT => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2012-01-20] (Systweak Inc) 
Task: {D7CA539F-AFD5-427D-A69A-DA2176C57E92} - System32\Tasks\PC Performer_DEFAULT => C:\Program Files (x86)\PC Performer\PCPerformer.exe [2012-03-14] (PerformerSoft LLC) 
Task: {DFFF37F0-DBD8-40FC-AAE7-5C44AEC509D0} - System32\Tasks\SaveSenseLiveUpdateTaskMachineCore => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [2014-01-15] (SaveSense) 
Task: {E0D2EE4F-9DD2-4B20-9EE0-E9CB0E4C7732} - System32\Tasks\RegClean Pro_UPDATES => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2012-01-20] (Systweak Inc) 
Task: {E26F6DB7-83D9-443D-81C2-75425C83F501} - System32\Tasks\SaveSense => C:\Users\grzegorz\AppData\Roaming\SaveSense\UpdateProc\UpdateTask.exe [2013-04-12] () 
Task: C:\Windows\Tasks\PC Performer_DEFAULT.job => C:\Program Files (x86)\PC Performer\PCPerformer.exe 
Task: C:\Windows\Tasks\PC Performer_UPDATES.job => C:\Program Files (x86)\PC Performer\PCPerformer.exe 
Task: C:\Windows\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe 
Task: C:\Windows\Tasks\RegClean Pro_UPDATES.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe 
Task: C:\Windows\Tasks\SaveSense.job => C:\Users\grzegorz\AppData\Roaming\SAVESE~1\UPDATE~1\UPDATE~1.EXE 
Task: C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineCore.job => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe 
Task: C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe 
HKLM-x32\...\Run: [mobilegeni daemon] => C:\Program Files (x86)\Mobogenie\DaemonProcess.exe [766656 2014-01-15] ()
HKLM-x32\...\Run: [sweetIM] => C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe [115032 2012-10-04] (SweetIM Technologies Ltd.)
HKLM-x32\...\Run: [tuto4pc_pl_5] => [X]
HKLM-x32\...\Run: [tuto4pc_pl_13] => [X]
HKLM-x32\...\Run: [tuto4pc_pl_31] => [X]
HKU\S-1-5-21-3534941372-2854263721-3486358908-1001\...\Run: [ChomikBox] => C:\Program Files (x86)\ChomikBox\chomikbox.exe
HKU\S-1-5-21-3534941372-2854263721-3486358908-1001\...\Run: [NextLive] => C:\Windows\SysWOW64\rundll32.exe "C:\Users\grzegorz\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
AppInit_DLLs: c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll => c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll File Not Found
HKU\S-1-5-21-3534941372-2854263721-3486358908-1001\...\MountPoints2: {6a5edfc0-3640-11e2-be73-6894233c52cc} - "F:\AutoRun.exe" /s
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.delta-homes.com/web/?utm_source=b&utm_medium=wpm0226&utm_campaign=installer&utm_content=ds&from=wpm0226&uid=ST320LT020-9YG142_W048JXG6&ts=1393429830&type=default&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page =
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.delta-homes.com/web/?utm_source=b&utm_medium=wpm0226&utm_campaign=installer&utm_content=ds&from=wpm0226&uid=ST320LT020-9YG142_W048JXG6&ts=1393429830&type=default&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=ds&ts=1392561354&from=tt4u&uid=ST320LT020-9YG142_W048JXG6&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=ds&ts=1392561354&from=tt4u&uid=ST320LT020-9YG142_W048JXG6&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=ds&ts=1392561354&from=tt4u&uid=ST320LT020-9YG142_W048JXG6&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=ds&ts=1392561354&from=tt4u&uid=ST320LT020-9YG142_W048JXG6&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com/?type=sc&ts=1392561354&from=tt4u&uid=ST320LT020-9YG142_W048JXG6
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.awesomehp.com/web/?type=ds&ts=1392561354&from=tt4u&uid=ST320LT020-9YG142_W048JXG6&q={searchTerms}
SearchScopes: HKLM - {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.awesomehp.com/web/?type=ds&ts=1392561354&from=tt4u&uid=ST320LT020-9YG142_W048JXG6&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.awesomehp.com/web/?type=ds&ts=1392561354&from=tt4u&uid=ST320LT020-9YG142_W048JXG6&q={searchTerms}
SearchScopes: HKLM-x32 - {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.awesomehp.com/web/?type=ds&ts=1392561354&from=tt4u&uid=ST320LT020-9YG142_W048JXG6&q={searchTerms}
SearchScopes: HKLM-x32 - {EEE6C360-6118-11DC-9C72-001320C79847} URL = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&st=6&barid={89AE4002-BAE6-4AC8-A2A1-52711847B122}
SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.claro-search.com/?q={searchTerms}&affID=114506&babsrc=SP_clro&mntrId=241ae93d00000000000000a0c6000000
SearchScopes: HKCU - {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKCU - {EEE6C360-6118-11DC-9C72-001320C79847} URL = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&st=6&barid={89AE4002-BAE6-4AC8-A2A1-52711847B122}
BHO-x32: Claro LTD Helper Object -> {000F18F2-09EB-4A59-82B2-5AE4184C39C3} -> C:\Program Files (x86)\Claro LTD\claro\1.8.8.5\bh\claro.dll (Montera Technologeis LTD)
BHO-x32: SaveSense -> {0f21b1e5-5afc-43c9-9c66-515046e92ec2} -> C:\Program Files (x86)\SaveSense\SaveSenseIE.dll (SaveSense)
BHO-x32: IETabPage Class -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> C:\Program Files (x86)\SupTab\SupTab.dll (Thinknice Co. Limited)
BHO-x32: SweetPacks Browser Helper -> {EEE6C35C-6118-11DC-9C72-001320C79847} -> C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
Toolbar: HKLM-x32 - SweetPacks Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
Toolbar: HKLM-x32 - Claro LTD Toolbar - {9E131A93-EED7-4BEB-B015-A0ADB30B5646} - C:\Program Files (x86)\Claro LTD\claro\1.8.8.5\claroTlbr.dll (Montera Technologeis LTD)
FF Plugin-x32: @tools.updaterss.com/SaveSenseLive Update;version=3 -> C:\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll (SaveSense)
FF Plugin-x32: @tools.updaterss.com/SaveSenseLive Update;version=9 -> C:\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll (SaveSense)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\delta-homes.xml
FF HKLM-x32\...\Firefox\Extensions: [lightningnewtab@gmail.com] - C:\Users\grzegorz\AppData\Roaming\Mozilla\Firefox\Profiles\rfcs4lsu.default\extensions\lightningnewtab@gmail.com.xpi
CHR Extension: (Extended Protection) - C:\Users\grzegorz\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogfjmhfnldnajmfaofeiaepghjenbgjo [2014-02-26]
CHR Extension: (SaveSense) - C:\Users\grzegorz\AppData\Local\Google\Chrome\User Data\Default\Extensions\khcceooakamlehbimaepcldnnlnkcmfk [2014-01-15]
CHR Extension: (Quick Sidebar) - C:\Users\grzegorz\AppData\Local\Google\Chrome\User Data\Default\Extensions\ainbkicbloikcngphmjfpjdemblcojdd [2014-06-13]
CHR Extension: (Quick start) - C:\Users\grzegorz\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma [2014-06-13]
C:\ProgramData\Temp
C:\Users\grzegorz\AppData\Local\Google\Chrome\User Data\Default\Preferences
C:\Users\grzegorz\AppData\Local\Packages
C:\Users\grzegorz\AppData\Roaming\337Games
C:\Users\grzegorz\AppData\Roaming\awesomehp
C:\Users\grzegorz\AppData\Roaming\newnext.me
C:\Users\grzegorz\Downloads\yet_another_cleaner_*.exe
C:\Users\grzegorz\Desktop\Wyczyść rejestr za darmo!.lnk
C:\Windows\System32\Drivers\aswnet.sys
Folder: C:\Users\grzegorz\AppData\Local\Google\Chrome\User Data\Default\Local Storage
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Przez Panel sterowania odinstaluj:

- Adware: Claro toolbar, IePluginService12.27.0.3326, Internet Explorer Toolbar 4.6 by SweetPacks, Mobogenie, PC Performer, RegClean Pro, SaveSense, SaveSense (remove only), SupTab, SweetIM for Messenger 3.7, SweetPacks bundle uninstaller, Update Manager for SweetPacks 1.1, WinZipper

- Stare dziurawe wersje: Adobe Shockwave Player 11.6, Java 7 Update 7

 

3. W przeglądarkach:

- Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Zakładki i hasła nie zostaną naruszone.

- Google Chrome: było już resetowane skryptem, ale uruchom i sprawdź czy nie widać w nim podejrzanych rzeczy.

 

4. Zrób nowy log FRST z opcji Scan, zaznacz pola Addition i Shortcut, by powstały trzy logi. Dołącz też plik fixlog.txt.

 

 

 

.

Odnośnik do komentarza
matikolud

matikolud

Opublikowano
  • Autor
Opublikowano

Proszę bardzo , usunełem nortona jeszcze i zainstalowałem avasta , i mam jeszcze 3 mankamenty 

1. Co chwilę wyskakuje komunikat że kosz na dysku C jest uszkodzony i coś w stylu czy usunąć (mogłem zapisać)

2. Gdzie mógłbym odznaczyć taką opcje, że gdy klikam na folder/plik to automatycznie się zaznacza (ptaszek nad ikoną)

3. Gdy klikam w zdjęcią to cofa mnie z powrotem do startu (infresu) i to samo jest z kontakty, muzyka (główne aplikacje), niby klikam chwile się ładuje i wyrzuca :/ 

Z góry bardzo dziękuję za pomoc !

Pozdrawiam .

FRST.txt

Addition.txt

Shortcut.txt

Fixlog.txt

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

1. Co chwilę wyskakuje komunikat że kosz na dysku C jest uszkodzony i coś w stylu czy usunąć (mogłem zapisać)

Zajmę się tym w skrypcie FRST (usunięcie folderu Kosza z dysku).

 

 

2. Gdzie mógłbym odznaczyć taką opcje, że gdy klikam na folder/plik to automatycznie się zaznacza (ptaszek nad ikoną)

W eksploratorze Windows > Widok > Opcje > Zmień opcje folderów i wyszukiwania > Widok > Użyj pól wyboru do zaznaczania elementów.

 

 

3. Gdy klikam w zdjęcią to cofa mnie z powrotem do startu (infresu) i to samo jest z kontakty, muzyka (główne aplikacje), niby klikam chwile się ładuje i wyrzuca :/

Czy chodzi Ci o to, że klikasz na ekranie Startu w te pozycje i nie da się ich otworzyć? W Dzienniku zdarzeń powtarza się błąd procesu związanego z funkcjonowaniem aplikacji Modern UI:

 

Application errors:

==================

Error: (10/29/2014 03:50:33 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Nazwa aplikacji powodującej błąd: wwahost.exe, wersja: 6.2.9200.16420, sygnatura czasowa: 0x505a90d6

Nazwa modułu powodującego błąd: KERNELBASE.dll, wersja: 6.2.9200.16864, sygnatura czasowa: 0x531d2be6

Kod wyjątku: 0x00000004

Przesunięcie błędu: 0x00010f22

Identyfikator procesu powodującego błąd: 0xc80

Godzina uruchomienia aplikacji powodującej błąd: 0xwwahost.exe0

Ścieżka aplikacji powodującej błąd: wwahost.exe1

Ścieżka modułu powodującego błąd: wwahost.exe2

Identyfikator raportu: wwahost.exe3

Pełna nazwa pakietu powodującego błąd: wwahost.exe4

Identyfikator aplikacji względem pakietu powodującego błąd: wwahost.exe5

 

Wstępnie sprawdź czy coś pomoże zastosowanie diagnostyka Apps troubleshooter.

 

 

Prawie wszystko zrobione. Firefoxa zamiast zresetować odinstalowałeś, tylko że przy deinstalacji nie zaznaczyłeś, by usuwać dane przeglądarki i w konsekwencji i tak cały profil Firefox z adware nadal jest na dysku. Wymagane poprawki:

 

1. W związku z tym, że odinstalowałeś Firefox, odinstaluj także Adobe Flash Player 15 Plugin. To wtyczka dla Firefox/Opera. Google Chrome ma własną wbudowaną.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
C:\Program Files (x86)\Mozilla Firefox
C:\Program Files (x86)\SupTab
C:\Program Files (x86)\WinZipper
C:\ProgramData\IePluginService
C:\ProgramData\Norton
C:\Users\grzegorz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\*localstorage*
C:\Users\grzegorz\AppData\Local\Mobogenie
C:\Users\grzegorz\AppData\Local\Mozilla
C:\Users\grzegorz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
C:\Users\grzegorz\AppData\Roaming\Mozilla
C:\Users\grzegorz\AppData\Roaming\PerformerSoft
C:\Users\grzegorz\AppData\Roaming\systweak
RemoveDirectory: C:\$RECYCLE.BIN
Reg: reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 /v SweetIM /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{953AA732-9AFB-49C9-84A4-7F96CA0A08DA} /f
Reg: reg delete HKCU\Software\Mozilla /f
Reg: reg delete HKCU\Software\MozillaPlugins /f
Reg: reg delete HKLM\SOFTWARE\MozillaPlugins /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Mozilla /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\mozilla.org /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\MozillaPlugins /f
CMD: dir /a "C:\Program Files"
CMD: dir /a "C:\Program Files (x86)"
CMD: dir /a C:\ProgramData
CMD: dir /a C:\Users\grzegorz\AppData\Local
CMD: dir /a C:\Users\grzegorz\AppData\LocalLow
CMD: dir /a C:\Users\grzegorz\AppData\Roaming
EmptyTemp:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Na wszelki wypadek w Google Chrome: Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki.

 

4. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt.

 

 

 

 

.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

można jeszcze jakoś ukryć ikonkę desktop.ini bo jest w folderze jak i też na pulpicie :/

W eksploratorze Windows > Widok > Opcje > Zmień opcje folderów i wyszukiwania > Widok > Ukryj chronione pliki systemu operacyjnego.

 

 

Poprzednie zadania wykonane. Kolejne poprawki:

 

1. Otwórz Notatnik i wklej w nim:

 

C:\Program Files (x86)\majtuto4pc_pl_a1
C:\Program Files (x86)\SaveSenseLive
C:\Program Files (x86)\SymSilent
C:\ProgramData\~Browser Manager
C:\ProgramData\Babylon
C:\ProgramData\IBUpdaterService
C:\ProgramData\IePluginServices
C:\ProgramData\install_clap
C:\ProgramData\Mozilla
C:\ProgramData\NortonInstaller
C:\ProgramData\SaveSenseLive
C:\ProgramData\WPM
C:\Users\grzegorz\AppData\Local\avgchrome
C:\Users\grzegorz\AppData\Local\cache
C:\Users\grzegorz\AppData\Local\eorezo
C:\Users\grzegorz\AppData\Local\genienext
C:\Users\grzegorz\AppData\Local\SaveSenseLive
C:\Users\grzegorz\AppData\LocalLow\Claro LTD
C:\Users\grzegorz\AppData\LocalLow\Sun
C:\Users\grzegorz\AppData\Roaming\Babylon
C:\Users\grzegorz\AppData\Roaming\Claro LTD
C:\Users\grzegorz\AppData\Roaming\OpenCandy
C:\Users\grzegorz\AppData\Roaming\SaveSense
C:\Users\grzegorz\AppData\Roaming\WinZipper
RemoveDirectory: C:\FRST\Quarantine

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt.

 

2. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Dostarcz wynikowy log z folderu C:\AdwCleaner.

 

 

 

.

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
Tematy

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...