muzyk75

Panel sterowania-->Dodaj / usuń programy - odinstaluj: JetClean - jest to czyściciel, ale ma jedną wadę - przemyca adware podczas aktualizacji do nowszych wersji. Doczyszczenie: Otwórz notatnik i wklej: S3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x64.sys [x] S3 GPUZ; \??\C:\Windows\TEMP\GPUZ.sys [x] S3 SANDRA; \??\C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2014.RTM\WNt500x64\Sandra.sys [x] C:\ProgramData\Avira C:\Program Files (x86)\Avira C:\Users\ADMIN\AppData\Local\Mobogenie C:\Users\ADMIN\Documents\Mobogenie C:\Users\ADMIN\AppData\Local\cache C:\Users\ADMIN\daemonprocess.txt C:\Program Files (x86)\Mobogenie C:\ProgramData\AVAST Software Reg: reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer /v NoActiveDesktop /f Reg: reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer /v NoActiveDesktopChanges /f CMD: netsh winsock reset Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera. Pobierz RogueKiller by Tigzy: http://www.fixitpc.p...ych/#entry95936 . Po uruchomieniu kliknij "skanuj" , po zakończeniu skanu "usuń" -->następnie "Napraw Hosts" Pobierz: TFC Temp File Cleaner by Oldtimer: http://www.fixitpc.p...lizujące-temat/ Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych. FRST nie pokazuje Opery tak więc nie wiem co tam jest. Odinstaluj AVG http://www.avg.com/pl-pl/faq.num-5172 i zobacz jak będzie dzialał komputer. Jest też problem ze sterownikiem: Error: (02/03/2014 10:46:31 PM) (Source: atapi) (User: ) Description: Sterownik wykrył błąd kontrolera na \Device\Ide\IdePort0. Ale to na końcu. Napisz jak po tym wszystkim działa komputer.

C:\Users\Lenovo\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikdaiaidiiiogaidkkekcmokcgcdeac - zobacz czy da się wywalić z folderu Extensions: nikdaiaidiiiogaidkkekcmokcgcdeac - to DD. Reset komputera. Daj info zwrotne.

Zobacz w ten sposób: jest to fragment jednego z tematów Picasso. U ciebie DD został zainstalowany [2014-01-29] Załącz nowe logi z FRST i Addition - przywracasz poprzednią konfigurację Chrome.

W celu usunięcia Discount Dragon wykonaj podane czynności ( jest to fragment tematu, który prowadziła Picasso ) U ciebie DD został zainstalowany [2014-01-29] Doczyszczenie śmieci: Otwórz notatnik i wklej: Task: {44EDDC7B-21B8-4784-B9DC-1C96DA2BF950} - System32\Tasks\bench-S-1-5-21-3584062327-988752236-569453519-1002 => C:\Program Files (x86)\Bench\Updater\updater.exe [2013-12-18] () <==== ATTENTION Task: {72F78E72-20E7-45DF-8666-8AE53DE3F2A8} - System32\Tasks\bench-sys => C:\Program Files (x86)\Bench\Updater\updater.exe [2013-12-18] () <==== ATTENTION Task: C:\WINDOWS\Tasks\bench-S-1-5-21-3584062327-988752236-569453519-1002.job => C:\Program Files (x86)\Bench\Updater\updater.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\bench-sys.job => C:\Program Files (x86)\Bench\Updater\updater.exe <==== ATTENTION HKLM-x32\...\Run: [fst_pl_41] - [x] SearchScopes: HKCU - {DBC0FDDA-A37B-4D26-976F-C118E35CD711} URL = C:\Users\Lenovo\AppData\Local\BenchUpdater C:\Program Files (x86)\Discount Dragon C:\WINDOWS\Tasks\bench-S-1-5-21-3584062327-988752236-569453519-1002.job C:\WINDOWS\Tasks\bench-sys.job C:\WINDOWS\System32\Tasks\bench-S-1-5-21-3584062327-988752236-569453519-1002 C:\WINDOWS\System32\Tasks\bench-sys C:\Program Files (x86)\predm C:\Program Files (x86)\Bench C:\Users\Lenovo\Downloads\SUPERAntiSpyware (1).exe C:\Users\Lenovo\Downloads\DTLite4481-0347(dobreprogramy.pl).exe Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera. Pobierz TFC - Temp Cleaner. Google Chrome: zresetuj wtyczeki. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie włącz. Załącz powstały Fixlog i nowe logi z FRST i Adition

Załącz brakujący log Addition ( FRST zaznaczasz Addition i powstają 2 logi)

Problemem jest proces kopalni bitcoin. Poprzez Panel sterowania-->Dodaj / usuń programy - odinstaluj: vShare.tv plugin 1.3 i starą wersję Java 6 Update 24 Otwórz notatnik i wklej: Task: {D64769F2-8FE8-43AE-9096-03083A1F7B21} - \Program aktualizacji online firmy InstallShield Software. No Task File HKU\S-1-5-21-3814756808-2815619750-2659763186-1000\...\Run: [minerd] - C:\Users\Damian\AppData\Roaming\minerd\nircmd.exe [44032 2013-08-11] (NirSoft) SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKCU - {043C5167-00BB-4324-AF7E-62013FAEDACF} URL = http://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://startsear.ch/?aff=1&src=sp&cf=56202236-f75e-11e0-ba8f-00242cc7b1bc&q={searchTerms} SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=4EAF000000000007&affID=121564&tsp=4963 SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = http://websearch.ask.com/redirect?client=ie&tb=SPC2&o=15000&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=PV&apn_dtid=YYYYYYYYPL&apn_uid=1F678C85-2F83-4151-A73B-BD3A0E65147B&apn_sauid=D10F27C5-7124-4EEC-9F66-56E571CAA75C BHO: IEPluginBHO Class - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No File FF user.js: detected! => C:\Users\Damian\AppData\Roaming\Mozilla\Firefox\Profiles\zq7o3gyl.default\user.js FF DefaultSearchEngine: Search the web FF SearchEngineOrder.1: Search the web FF SelectedSearchEngine: Search the web FF Keyword.URL: hxxp://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q= FF SearchPlugin: C:\Users\Damian\AppData\Roaming\Mozilla\Firefox\Profiles\zq7o3gyl.default\searchplugins\babylon.xml FF SearchPlugin: C:\Users\Damian\AppData\Roaming\Mozilla\Firefox\Profiles\zq7o3gyl.default\searchplugins\startsear.xml FF SearchPlugin: C:\Users\Damian\AppData\Roaming\Mozilla\Firefox\Profiles\zq7o3gyl.default\searchplugins\web-search.xml CHR HKLM\...\Chrome\Extension: [bildoibdboopgomcbiplincneeicgipj] - C:\Program Files\StartSearch plugin\startsplg.crx [2013-06-15] CHR HKLM\...\Chrome\Extension: [edcbaedcbaedcbaedcbaedcbaedcbajk] - C:\Program Files\vShare.tv plugin\vshareplg.crx [2011-08-31] CHR HKLM\...\Chrome\Extension: [kpionmjnkbpcdpcflammlgllecmejgjj] - C:\Program Files\vShare.tv plugin\vshareplg.crx [2011-08-31] CHR HKLM\...\Chrome\Extension: [pbiamblgmkgbcgbcgejjgebalncpmhnp] - C:\Program Files\StartSearch plugin\vshareplg.crx [2011-08-31] S3 catchme; \??\C:\Users\Damian\AppData\Local\Temp\catchme.sys [x] S3 pccsmcfd; system32\DRIVERS\pccsmcfd.sys [x] S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x] S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x] S3 emusba10; system32\DRIVERS\emusba10.sys [x] C:\Qoobox CMD: netsh winsock reset Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera. Pobierz ADW-Cleaner: https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/ . Po uruchomieniu kliknij "szukaj" , po zakończeniu skanu "usuń". Reset komputera. Pobierz: TFC Temp File Cleaner by Oldtimer: https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/ Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych. Zaktualizuj Adobe Reader do wersji 11 ( pobierz instalator AR 11 ), Adobe Flash Player do wersji 12 Firefox-->Dodatki - odinstaluj: Virtus Search Opt-in, MakeItLive, toolplugin, Easy YouTube Video Downloader Firefox reset wtyczek: kliknij pomarańczowy napis "Firefox"-->"Pomoc"-->"Informacje dla pomocy technicznej'-->"Resetuj program Firefox" Chrome-->Rozszerzenia - odinstaluj: StartSearch Video plug-in Google Chrome: zresetuj wtyczeki. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie włącz. Usuń wtyczki: vshare plugin, LiveVDO plugin Załącz powstały Fixlog i nowe logi z FRST i Adition

Pobierz RogueKiller by Tigzy: http://www.fixitpc.p...ych/#entry95936 . Po uruchomieniu kliknij "skanuj" , po zakończeniu skanu "usuń" -->następnie "Napraw Hosts" Google Chrome: Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone. Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz. Pobierz: TFC Temp File Cleaner by Oldtimer: http://www.fixitpc.p...lizujące-temat/ Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych. Pobierz Eusing Free Registry Cleaner 3.3.1: http://www.eusing.co...try_cleaner.htm Uruchom kliknij "Skip" w zakładce "language" zmień na Polski i kliknij skan. Po skanie Napraw.

Plik hosts zresetowany - do poczytania:https://www.fixitpc.pl/topic/4960-plik-hosts/ Otwórz notatnik i wklej: CHR Extension: (Discount Dragon) - C:\Users\radek_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikdaiaidiiiogaidkkekcmokcgcdeac [2014-02-03] Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera. To metoda siłowa. Napisz jaki jest jej efekt.

Na chwilę obecną mogę wyczyścić komputer z adware na resztę musisz zaczekać na Picasso. Czyszczenie w spoilerze:

1. Poprzez Panel sterowania-->Dodaj / usuń programy - odinstaluj: Bundled software uninstaller 2. Otwórz notatnik i wklej: Task: {ADFD10A0-E076-4BCF-B2CE-2AD05F564544} - System32\Tasks\{EF93E500-B4C7-4F29-9776-218FB7AF6C05} => Firefox.exe http://ui.skype.com/ui/0/6.3.0.105/pl/go/help.faq.installer?source=lightinstaller&LastError=1618 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2EM22407724077&ts=1390162643 HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2EM22407724077&ts=1390162643 HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2EM22407724077&ts=1385213213 HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2EM22407724077&ts=1385213213 HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2EM22407724077&ts=1385213213 HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2EM22407724077&ts=1385213213 SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.qvo6.com/web/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=ds&from=cor&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2EM22407724077&ts=1379767737&type=default&q={searchTerms} SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.qvo6.com/web/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=ds&from=cor&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2EM22407724077&ts=1379767737&type=default&q={searchTerms} SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.qvo6.com/web/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=ds&from=cor&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2EM22407724077&ts=1379767737&type=default&q={searchTerms} SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.qvo6.com/web/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=ds&from=cor&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2EM22407724077&ts=1379767737&type=default&q={searchTerms} SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www1.delta-search.com/?q={searchTerms}&tt=gc_&babsrc=SP_ss&mntrId=9052D43D7E9C0E4F SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.qvo6.com/web/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=ds&from=cor&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2EM22407724077&ts=1390162643&type=default&q={searchTerms} FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\qvo6.xml S1 bpdipphz; \??\C:\Windows\system32\drivers\bpdipphz.sys [x] S1 eteyewfd; \??\C:\Windows\system32\drivers\eteyewfd.sys [x] S1 gjuyweja; \??\C:\Windows\system32\drivers\gjuyweja.sys [x] S3 MSICDSetup; \??\D:\CDriver64.sys [x] S1 nnmintlc; \??\C:\Windows\system32\drivers\nnmintlc.sys [x] S3 NTIOLib_1_0_C; \??\D:\NTIOLib_X64.sys [x] S1 nvsiqjzn; \??\C:\Windows\system32\drivers\nvsiqjzn.sys [x] S1 rfupoqji; \??\C:\Windows\system32\drivers\rfupoqji.sys [x] S1 wrnqeigh; \??\C:\Windows\system32\drivers\wrnqeigh.sys [x] C:\Users\Aga Tyczyńska\Downloads\Dr.WEB-CureIt(12976).exe C:\Users\Aga Tyczyńska\AppData\Local\DProtect CMD: netsh advfirewall reset Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. 3. Pobierz AdwCleaner. Po uruchomieniu kliknij "szukaj" , po zakończeniu skanu "usuń". Reset komputera. 4. Pobierz: TFC - Temp Cleaner. Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych. 5. Zaktualizuj: Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170 - Adobe Systems Incorporated) Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated) Java 7 Update 21 (64-bit) (Version: 7.0.210 - Oracle) 6. Załącz nowe logi z FRST i Addition.

Używanie Combofix samodzielnie nie jest wskazane. Przewiń do "skutki uboczne" i poczytaj:https://www.fixitpc.pl/topic/7-dezynfekcja-narzedzie-combofix/ ComboFix odinstaluj w prawidłowy sposób, Start > tam gdzie jest napis "Rozpocznij wyszukiwanie"> wklej: C:\Documents and Settings\User\Pulpit\ComboFix.exe /uninstall Poprzez Panel sterowania-->Wszystkie programy - odinstaluj fałszywy: Google Update Helper (Version: 1.3.23.0 - BonanzaDeals) Usuwanie pozostałości po adware: HKU\S-1-5-21-1343024091-507921405-1060284298-1004\...\Run: [NextLive] - C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\User\Dane aplikacji\newnext.me\nengine.dll",EntryPoint -m l HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1389608322&from=cor&uid=FUJITSUXMHR2030AT_NJ36T291694ST291694SX HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1389608322&from=cor&uid=FUJITSUXMHR2030AT_NJ36T291694ST291694SX&q={searchTerms} HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1389608322&from=cor&uid=FUJITSUXMHR2030AT_NJ36T291694ST291694SX HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1389608322&from=cor&uid=FUJITSUXMHR2030AT_NJ36T291694ST291694SX&q={searchTerms} HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1389608322&from=cor&uid=FUJITSUXMHR2030AT_NJ36T291694ST291694SX HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1389608322&from=cor&uid=FUJITSUXMHR2030AT_NJ36T291694ST291694SX&q={searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1389608322&from=cor&uid=FUJITSUXMHR2030AT_NJ36T291694ST291694SX&q={searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1389608322&from=cor&uid=FUJITSUXMHR2030AT_NJ36T291694ST291694SX StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.sweet-page.com/?type=sc&ts=1389608322&from=cor&uid=FUJITSUXMHR2030AT_NJ36T291694ST291694SX SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1389608322&from=cor&uid=FUJITSUXMHR2030AT_NJ36T291694ST291694SX&q={searchTerms} SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1389608322&from=cor&uid=FUJITSUXMHR2030AT_NJ36T291694ST291694SX&q={searchTerms} Toolbar: HKCU - No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No File S3 catchme; \??\C:\DOCUME~1\User\USTAWI~1\Temp\catchme.sys [x] U3 uwkorfoc; \??\C:\DOCUME~1\User\USTAWI~1\Temp\uwkorfoc.sys [x] C:\WINDOWS\PEV.exe C:\WINDOWS\MBR.exe C:\WINDOWS\NIRCMD.exe C:\WINDOWS\SWREG.exe C:\WINDOWS\SWSC.exe C:\WINDOWS\SWXCACLS.exe C:\WINDOWS\sed.exe C:\WINDOWS\grep.exe C:\WINDOWS\zip.exe C:\Qoobox C:\Program Files\BonanzaDealsLive C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\BonanzaDealsLive C:\Documents and Settings\All Users\Dane aplikacji\BonanzaDealsLive C:\Program Files\BonanzaDeals C:\Documents and Settings\User\Dane aplikacji\newnext.me C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\cache C:\Documents and Settings\User\.android C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\Mobogenie C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\genienext C:\Documents and Settings\User\daemonprocess.txt C:\Documents and Settings\All Users\Dane aplikacji\WPM C:\Documents and Settings\User\Menu Start\Programy\Mobogenie C:\Program Files\Mobogenie Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera. Pobierz ADW-Cleaner: https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/?do=findComment&comment=95936 . Po uruchomieniu kliknij "szukaj" , po zakończeniu skanu "usuń". Reset komputera. Pobierz: TFC Temp File Cleaner by Oldtimer: https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/ Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych. Zaktualizuj Java do wersji 7u51, Adobe Reader do wersji 11 ( pobierz instalatory i zainstaluj - stare wersje odinstaluj ) Microsoft Windows XP Home Edition Dodatek Service Pack 2 (X86) OS Language: Polish Internet Explorer Version 6 W twoim systemie brakuje ważnych aktualizacji. Zainstaluj Service Pack 3 i Internet Explorer 8. Załącz nowe logi FRST i Addition.

Drobne doczyszczenie. Otwórz notatnik i wklej: C:\Users\lis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Lollipop C:\Windows\system32\Drivers\aswNdisFlt.sys C:\ProgramData\AVAST Software CMD: netsh winsock reset Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera. Błędy: Error: (02/01/2014 07:04:15 PM) (Source: Steam Client Service) (User: ) Description: Error: Failed to poke open firewall Error: (02/01/2014 05:49:06 PM) (Source: Steam Client Service) (User: ) Description: Error: Failed to poke open firewall Error: (02/01/2014 04:49:43 PM) (Source: Steam Client Service) (User: ) Description: Error: Failed to poke open firewall Error: (02/01/2014 04:41:18 AM) (Source: Steam Client Service) (User: ) Description: Error: Failed to poke open firewall Jest problem z klientem Steam. Odinstaluj, przeinstaluj ? Coś w tym temacie: https://www.fixitpc.pl/topic/7502-steam-blad-po-reinstalacji/page-2 Kolejne: Error: (02/01/2014 07:04:01 PM) (Source: Service Control Manager) (User: ) Description: Nie można załadować następujących sterowników startu rozruchowego lub systemowego: amdkmafd Error: (02/01/2014 07:03:54 PM) (Source: EventLog) (User: ) Description: Poprzednie zamknięcie systemu przy 19:02:37 na ‎2014-‎02-‎01 było nieoczekiwane. Error: (02/01/2014 05:48:50 PM) (Source: Service Control Manager) (User: ) Description: Nie można załadować następujących sterowników startu rozruchowego lub systemowego: amdkmafd Error: (02/01/2014 05:48:45 PM) (Source: EventLog) (User: ) Description: Poprzednie zamknięcie systemu przy 17:46:26 na ‎2014-‎02-‎01 było nieoczekiwane. Error: (02/01/2014 05:47:05 PM) (Source: nvlddmkm) (User: ) Description: \Device\Video5!051d(2558) Error: (02/01/2014 04:44:22 PM) (Source: Service Control Manager) (User: ) Description: Nie można załadować następujących sterowników startu rozruchowego lub systemowego: amdkmafd amdkmafd - problem ze sterami AMD Wykonaj sprawdzenie plików. Uruchom Wiersz poleceń jako administrator i wpisz: sfc /scannow i klik enter.

Nie odinstalowałeś wszystkiego: Discount Dragon. W logach widoczne jest też ostrzerzenie odnośnie Drivers For Free - 2.0.0.7 Packages. Otwórz notatnik i wklej: Task: {C6A9335E-9BA6-4D54-A18A-6DB1CCD40904} - System32\Tasks\bench-sys => C:\Program Files (x86)\Bench\Updater\updater.exe [2013-12-18] () <==== ATTENTION Task: C:\Windows\Tasks\bench-S-1-5-21-1858027016-2946009895-3279990695-1001.job => C:\Program Files (x86)\Bench\Updater\updater.exe <==== ATTENTION Task: C:\Windows\Tasks\bench-sys.job => C:\Program Files (x86)\Bench\Updater\updater.exe <==== ATTENTION HKLM-x32\...\Run: [fst_pl_38] - [x] HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = C:\Windows\Tasks\bench-sys.job C:\Windows\System32\Tasks\bench-sys C:\Windows\Tasks\bench-S-1-5-21-1858027016-2946009895-3279990695-1001.job C:\Users\radek_000\AppData\Local\BenchUpdater C:\Program Files (x86)\predm C:\Program Files (x86)\Bench C:\Users\Gość\AppData\Roaming\WinRAR C:\Users\radek_000\AppData\Local\Mobogenie Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera. Pobierz RogueKiller by Tigzy: https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/?do=findComment&comment=95936 . Po uruchomieniu kliknij "skanuj" , po zakończeniu skanu "usuń" -->następnie "Napraw Hosts" Z tym fixem Microsoftu to dziwna sprawa jak otwierałem przez tłumacza ( wchodziłem przez brytyjskie IP ) pokazywało tekst o Windows 8 łącznie z plikiem Hosts. Na dole było info o tym że artykuł dotyczy także 8. Jak teraz wszystko działa? Załącz powstały Fix log i log z FRST.

Nie wiem czy w Windows 8 tak to wygląda: odinstaluj poprzez Panel sterowania-->Dodaj / usuń programy - usuń: Cling Clang, Discount Dragon, fst_pl_19 , fst_pl_38 Otwórz notatnik i wklej: Task: {0EE2D2D3-AAFA-46F8-803B-A6DE168EAD42} - \EPUpdater No Task File Task: {3FACBF19-8D0C-4DB2-8B6B-97547488FA41} - \BonanzaDealsLiveUpdateTaskMachineUA No Task File Task: {C28CA2D6-B9EE-4EF3-85CD-850CFB447AA8} - \BonanzaDealsUpdate No Task File Task: {C75CE7EF-4D93-4F95-975C-552E163112B0} - \BonanzaDealsLiveUpdateTaskMachineCore No Task File HKLM-x32\...\Run: [fst_pl_19] - C:\Program Files (x86)\fst_pl_19\fst_pl_19.exe [11671024 2013-12-18] () HKLM-x32\...\RunOnce: [Discount Dragon-repairJob] - wscript.exe "C:\Users\radek_000\AppData\Local\Discount Dragon\repair.js" "Discount Dragon-repairJob" [1846 2013-12-18] () HKLM-x32\...\RunOnce: [upfst_pl_38.exe] - C:\Users\radek_000\AppData\Local\fst_pl_38\upfst_pl_38.exe -runonce [3153904 2014-01-20] () BHO: Discount Dragon BHO - {EA34C851-D481-49F5-A356-3A8B0A8F3B7E} - C:\Program Files (x86)\Discount Dragon\FrameworkBHO64.dll () BHO-x32: Discount Dragon BHO - {EA34C851-D481-49F5-A356-3A8B0A8F3B7E} - C:\Program Files (x86)\Discount Dragon\FrameworkBHO.dll () CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION S2 HOSTS Anti-PUPs; C:\Program Files (x86)\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware.exe -update [x] C:\Program Files (x86)\Discount Dragon C:\Users\radek_000\AppData\Local\Discount Dragon C:\Users\radek_000\AppData\Local\fst_pl_19 C:\Program Files (x86)\fst_pl_19 C:\Users\radek_000\AppData\Local\fst_pl_38 C:\Program Files (x86)\fst_pl_38 C:\Users\radek_000\AppData\Local\genienext C:\Users\radek_000\.android C:\Program Files (x86)\Mobogenie C:\Program Files (x86)\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware_main.exe HKLM-x32\...\Run: [HOSTS Anti-Adware_PUPs] - C:\Program Files (x86)\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware_main.exe [302961 2014-01-29] () C:\Program Files (x86)\Hosts_Anti_Adwares_PUPs C:\Users\radek_000\AppData\Local\Temp\BingBarSetup-Partner.exe C:\Users\radek_000\AppData\Local\Temp\binkw32.dll C:\Users\radek_000\AppData\Local\Temp\d2l_Install.exe C:\Users\radek_000\AppData\Local\Temp\Install_HOSTS_Anti-Adware.exe C:\Users\radek_000\AppData\Local\Temp\InstHelper.exe C:\Users\radek_000\AppData\Local\Temp\Mobogenie_Setup_2.1.37_515.exe C:\Users\radek_000\AppData\Local\Temp\ose00000.exe C:\Users\radek_000\AppData\Local\Temp\Quarantine.exe C:\Users\radek_000\AppData\Local\Temp\SkypeSetup.exe CMD: netsh winsock reset Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera. Pobierz: TFC Temp File Cleaner by Oldtimer: https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/ Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych. Jest ryzyko że na 8 może nie zadziałać. Wykonaj reset Chrome:https://support.google.com/chrome/answer/3296214?hl=pl Wykonaj reset pliku hosts:http://support.microsoft.com/kb/972034 Wykonaj nowe logi FRST i Addition

Poprzez Panel sterowania-->Dodaj / usuń programy - odinstaluj: Browsers Protector, Contextual Tool Sleekseek, GadgetBox, GadgetBox Expansion, GoforFiles, PDF Creator Packages, TornTV, Torntv V6.0 Otwórz notatnik i wklej: Task: {22FE6BB6-8259-4B92-894F-BD3EA8258D39} - \DealPly No Task File Task: {26F60F20-AC26-4AC1-9F64-BC03B975F5F5} - \Funmoods No Task File Task: {5F0D9A20-6AFE-49C5-9A5B-828718F7D724} - System32\Tasks\McQcTask => c:\PROGRA~2\mcafee\mqc\QcConsol.exe Task: {66B3A27B-68B4-4758-8DA2-9FF882D8FBFD} - System32\Tasks\Torntv V6.0-chromeinstaller => C:\Program Files (x86)\Torntv V6.0\Torntv V6.0-chromeinstaller.exe [2014-01-30] (installdaddy) Task: {92F26791-8B71-47C8-A7B2-25F470B93DC7} - \Desk 365 RunAsStdUser No Task File Task: {98782612-97FF-4921-82BC-10B0FC534E52} - System32\Tasks\Torntv V6.0-codedownloader => C:\Program Files (x86)\Torntv V6.0\Torntv V6.0-codedownloader.exe [2014-01-30] (installdaddy) Task: {993EFB0D-CA58-418D-A718-B048DF8C88B3} - System32\Tasks\McDefragTask => c:\PROGRA~2\mcafee\mqc\QcConsol.exe Task: {AA6C8384-554C-47AC-9499-DAF2F875106B} - \BitGuard No Task File Task: {F0349DA9-6803-464B-9239-CB811A1F21E7} - System32\Tasks\Torntv V6.0-firefoxinstaller => C:\Program Files (x86)\Torntv V6.0\Torntv V6.0-firefoxinstaller.exe [2014-01-30] (installdaddy) Task: {F2682CE3-DE49-4909-A70E-F0CF25CD4B79} - System32\Tasks\Torntv V6.0-updater => C:\Program Files (x86)\Torntv V6.0\Torntv V6.0-updater.exe [2014-01-30] (installdaddy) Task: {FBEC267C-7268-4591-AEDE-5F2E03331FDD} - \GoforFilesUpdate No Task File Task: {FFDFCC73-7F32-47A6-849F-E3D2AB675FDD} - \DealPlyUpdate No Task File Task: C:\Windows\Tasks\Torntv V6.0-codedownloader.job => C:\Program Files (x86)\Torntv V6.0\Torntv V6.0-codedownloader.exe Task: C:\Windows\Tasks\Torntv V6.0-firefoxinstaller.job => C:\Program Files (x86)\Torntv V6.0\Torntv V6.0-firefoxinstaller.exe Task: C:\Windows\Tasks\Torntv V6.0-updater.job => C:\Program Files (x86)\Torntv V6.0\Torntv V6.0-updater.exe AppInit_DLLs: c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll => File Not Found URLSearchHook: ATTENTION ==> Default URLSearchHook is missing. URLSearchHook: HKCU - (No Name) - {D8278076-BC68-4484-9233-6E7F1628B56C} - No File SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = SearchScopes: HKLM-x32 - {BA65B0A7-F7F3-43B7-97EB-2256CBCEB6EF} URL = http://startsear.ch/?aff=1&src=sp&cf=6e80fe10-8be0-11e1-a3d4-e811324774a0&q={searchTerms} SearchScopes: HKCU - {7BEE55D6-754D-5F73-64B8-4D64576CCEEB} URL = http://websearch.pu-results.info/?l=1&q={searchTerms}&pid=34&r=2013/03/04&hid=2185298518&lg=EN&cc=PL SearchScopes: HKCU - {BA65B0A7-F7F3-43B7-97EB-2256CBCEB6EF} URL = http://startsear.ch/?aff=1&src=sp&cf=6e80fe10-8be0-11e1-a3d4-e811324774a0&q={searchTerms} SearchScopes: HKCU - {BC74D380-D62B-40A9-8B77-566A25445AF5} URL = http://websearch.ask.com/redirect?client=ie&tb=DVS2&o=1586&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=^AAA&apn_dtid=^YYYYYY^YY^PL&apn_uid=38d1c749-2cc3-470d-9b74-94c7cd004c3e&apn_sauid=83249848-4480-4F10-838E-20FBAF260A4C SearchScopes: HKCU - {D4AC8468-3382-4F81-9FE3-571EB5E0D530} URL = http://start.funmoods.com/results.php?f=4&a=ironto&q={searchTerms} Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - No File FF user.js: detected! => C:\Users\Dom\AppData\Roaming\Mozilla\Firefox\Profiles\me179ahe.default\user.js FF Extension: DVD Video Soft Toolbar - C:\Users\Dom\AppData\Roaming\Mozilla\Firefox\Profiles\me179ahe.default\Extensions\{cd8812d4-e5b8-41c6-94d4-59872a484bf1} [2012-01-24] FF Extension: Giant Savings - C:\Users\Dom\AppData\Roaming\Mozilla\Firefox\Profiles\me179ahe.default\Extensions\crossriderapp4479@crossrider.com [2012-07-21] CHR Extension: (Torntv V6.0) - C:\Users\Dom\AppData\Local\Google\Chrome\User Data\Default\Extensions\ahmilhmcinpmpohfoiccaplbhgelbnim [2014-01-30] CHR HKLM-x32\...\Chrome\Extension: [bejbohlohkkgompgecdcbbglkpjfjgdj] - C:\Users\Dom\AppData\Local\Temp\crxE3FA.tmp [2014-01-30] S4 otshot; C:\program files\otshot\ZalmanUpdateService.exe [x] S3 catchme; \??\C:\ComboFix\catchme.sys [x] C:\Windows\Tasks\Torntv V6.0-updater.job C:\Windows\System32\Tasks\Torntv V6.0-updater C:\Windows\Tasks\Torntv V6.0-chromeinstaller.job C:\Windows\Tasks\Torntv V6.0-firefoxinstaller.job C:\Windows\Tasks\Torntv V6.0-codedownloader.job C:\Windows\System32\Tasks\Torntv V6.0-codedownloader C:\Users\Public\Desktop\TornTV.lnk C:\Program Files (x86)\Torntv V6.0 C:\Program Files (x86)\TornTV.com C:\Program Files (x86)\Gophoto.it CMD: netsh winsock reset Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera. Pobierz: TFC Temp File Cleaner by Oldtimer: https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/ Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych. Zaktualizuj Java do wersji 7u51, Adobe Reader do wersji 11 ( pobierz instalator AR 11, stare wersje odinstaluj ), Flash Player do wersji 12 Google Chrome: zresetuj wtyczeki. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie włącz. Firefox reset wtyczek: kliknij pomarańczowy napis "Firefox"-->"Pomoc"-->"Informacje dla pomocy technicznej'-->"Resetuj program Firefox" Załącz nowe logi FRST i Addition.

1. Wykonaj sprawdzenie plików systemowych. Uruchom wiersz poleceń jako administrator i wpisz: sfc /scannow i klik enter. 2. Uruchom wiersz poleceń jako administrator i wpisz: netsh winsock reset i klik enter. 3. Zresetuj protokół tcp/ip: KLIK 4. Pobierz Malwarebytes Anti-Malware. Przy instalacji nie zaznaczaj wersji pro na okres próbny. W zakładce ustawienia-->ustawienia skanera zaznacz PUP; PUM "Pokazuj w wynikach i zaznacz przy usuwaniu." Wykonaj skan.

Wykonaj sprawdzenie plików systemowych. Uruchom wiersz poleceń jako administrator i wpisz: sfc /scannow i klik enter. Pobierz Malwarebytes Anti Malware https://www.malwarebytes.org/ Przy instalacji nie zaznaczaj wersji pro na okres próbny. W zakładce ustawienia-->ustawienia skanera zaznacz PUP; PUM "Pokazuj w wynikach i zaznacz przy usuwaniu." Wykonaj skan.

Sterowniki od comodo nie zostały usunięte. Nie wiem jak się tu wkleja grafikę, dlatego podam to tak: w tym temacie napisanym przez Flaviusahttps://www.fixitpc.pl/topic/935-uslugi-i-sterowniki-w-viscie/ ( post Napisano 26-07-2010 - 13:46 ), co prawda temat dotyczy Visty, ale na 7 też powinno pójść. Oczywiście nie wszystkie sterowniki są typu Plug & Play np. sterowniki aplikacji (choć nie tylko) -aby je zobaczyć musimy włączyć w menadżerze urządzeń opcję "Pokaż ukryte urządzenia".Aby zobaczyć bezwzględnie wszystkie urządzenia -także te które zostały odłączone fizycznie od komputera, trzeba jeszcze dokonać drobnej korekty w ustawieniach systemowych: Panel Sterowania>>System>>Zaawansowane ustawienia systemu lub krócej: Start>>Szukaj>>sysdm.cpl i wstawić frazę: devmgr_show_nonpresent_devices=1 I tu powinna być grafika. Chodzi mi o te sterowniki: S1 inspect; C:\Windows\System32\DRIVERS\inspect.sys [82400 2011-12-19] (COMODO) U5 cmderd; C:\Windows\System32\Drivers\cmderd.sys [19600 2012-03-11] (COMODO) U5 cmdGuard; C:\Windows\System32\Drivers\cmdGuard.sys [491816 2012-03-11] (COMODO) U5 cmdHlp; C:\Windows\System32\Drivers\cmdHlp.sys [39640 2012-03-11] (COMODO) Jak przez to przebrniesz i wywalisz te stery to załącz nowy log z FRST tak aby spr. czy są jeszcze czy już nie. Napisz jak teraz zachowuje się komputer. Brakuje w nim Service Pack 1 i pozostałych aktualizacji.

Sterowniki Comodo są aktywne i nie zostały usunięte. W tym temacie też jest mowa o usuwaniu sterów comodo https://www.fixitpc.pl/topic/16573-windows-explorer-rozne-niedomagania-tegoz/ Ciebie interesuje tylko post Picasso ( Napisano 26-02-2013 - 06:34 ) punkt 4 i 5. Nic innego nie wykonuj. Jak wykonasz załącz nowy log z FRST

Podczas uruchamiania komputera gdy pokaże się logo producenta naciśnij kilka razy klawisz F8. Nastepnie wybierz tryb awaryjny.

Załącz logi z FRST https://www.fixitpc.pl/forum-38/announcement-3-wa%C5%BCne-zak%C5%82adanie-tematu-obowi%C4%85zkowe-logi/( zaznacz Addition - powstaną 2 logi )

W trybie awaryjnym próbowałeś?

Panel sterowania-->Dodaj / usuń programy - usuń: Yahoo! Software Update, Yahoo! Toolbar. Otwórz notatnik i wklej: Task: {40B90A24-54A2-43EB-9E92-ECF5052D39FC} - System32\Tasks\{53D11628-10EF-47A7-90BD-5DDD3BDBB218} => Chrome.exe http://ui.skype.com/ui/0/6.13.0.104/pl/go/help.faq.installer?source=lightinstaller&LastError=1601 Task: {A71FC7DE-88FE-4020-8837-3343CE547295} - System32\Tasks\{AEDCCEEF-BEC0-4185-9224-1740D2F00571} => Chrome.exe http://ui.skype.com/ui/0/6.13.0.104/pl/go/help.faq.installer?source=lightinstaller&LastError=1601 Task: {ED6DD7E7-2DF6-462E-88C6-2C99CEAA4D9D} - System32\Tasks\{759E047B-FDC9-480F-90B1-4599B315CECB} => Chrome.exe http://ui.skype.com/ui/0/6.13.0.104/pl/go/help.faq.installer?source=lightinstaller&LastError=1601 AppInit_DLLs: C:\Windows\system32\guard32.dll => C:\Windows\system32\guard32.dll [301224 2012-03-11] (COMODO) HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.safesear.ch/?type=20140128-195-ie HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com/?fr=fp-sgm&type=20140128,195 HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/?fr=fp-sgm&type=20140128,195 URLSearchHook: HKCU - (No Name) - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - No File SearchScopes: HKCU - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll (Yahoo! Inc.) Toolbar: HKLM - Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll (Yahoo! Inc.) Toolbar: HKCU - No Name - {88C7F2AA-F93F-432C-8F0E-B7D85967A527} - No File FF NetworkProxy: "type", 4 C:\Program Files\Common Files\Symantec Shared C:\ProgramData\Systweak C:\ProgramData\Symantec C:\ProgramData\Norton C:\Users\Artur\AppData\Roaming\systweak C:\Windows\system32\roboot.exe C:\Program Files\RegClean Pro C:\Users\Artur\AppData\Roaming\Yahoo! C:\ProgramData\Yahoo! Companion C:\ProgramData\Yahoo! C:\Program Files\Yahoo! C:\Windows\Tasks\{A787E8B8-530A-4E0D-B0DE-9961D3EB0263}.job C:\Windows\Tasks\{AC03D5B0-3DB2-4E07-AF23-8C5D86F502E7}.job C:\Windows\Tasks\{DFCA2CE2-C11D-4D9C-9FED-48290C185052}.job C:\Windows\Tasks\{E0204E02-D13D-4EC6-B961-1DEE61BD47E9}.job C:\Windows\Tasks\{E94299EF-6714-4EDF-B856-CA132F03D3EB}.job C:\Windows\Tasks\{EF6A4F57-599F-488E-8E70-6BF4CAAB7358}.job C:\Windows\Tasks\{FD011220-CBC3-4152-83BC-164F3C94F609}.job CMD: netsh winsock reset Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera. W logach widoczne są sterowniki Comodo - do ich usunięcia użyj tego:https://forums.comodo.com/install-setup-configuration-help-cis/uninstaller-tool-for-comodo-products-t71897.0.html Pobierz ADW-Cleaner:https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/ . Po uruchomieniu kliknij "szukaj" , po zakończeniu skanu "usuń". Reset komputera. Pobierz: TFC Temp File Cleaner by Oldtimer: https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/ Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych. Zacznij od sprawdzenia plików systemowych. Uruchom "Wiersz poleceń" jako administrator i wpisz: sfc /scannow i klik enter.http://support.micro...om/kb/929833/pl Załącz nowe logi z FRST i Addition.

Może tak: del C:\Windows\WinSxS\pending.xml

Zobacz tak: cd Windows\WinSxS del pending.xml