ComboFix LOG

[recon1920]

Witam, przeskanowalem komputer ComboFixem ale nie mam zielonego pojecia jak przeczytac log i co usunac. Mozna prosic o pomoc?W zalaczniku jest log.

 

ComboFix.txt

[jessica]

c:\programdata\Yellow AdBlocker

c:\program files (x86)\DiscountBomb

c:\programdata\{963bacb8-53c9-ab71-963b-bacb853cb2e1}

c:\programdata\{0b776249-34b3-9941-0b77-7624934b8924}

c:\programdata\{18722e4c-82fd-1f63-1872-22e4c82fb932}

 

Nie wiem, co to są te powyższe, a ComboFix niezbyt jasno to pokazuje - więc zrób logi z FRST https://www.fixitpc.pl/topic/61-diagnostyka-og%C3%B3lne-raporty-systemowe/

Zresztą i tak są tu wymagane.

 

jessi

[recon1920]

Dodaje skan FSRT oraz GMER. Przepraszam za moja glupote bo nie przeczytalem o wymaganych rzeczach.

 

 

FRST.txt

gmer2.txt

[jessica]

Dodaje skan FSRT oraz GMER. Przepraszam za moja glupote bo nie przeczytalem o wymaganych rzeczach.

 

FRST robi 3 logi brak logów Additional.txt oraz Shortcut.txt.

 

W logu GMER - nic ciekawego.

 

jessi

[recon1920]

Dodaje Addition.txt z FSRT. Nie moge znalezc Shortcut.txt nie wiem co sie stalo

Addition.txt

[jessica]

Otwórz Notatnik i wklej w nim:

 

Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2562658416-2256838758-2862498726-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
S3 Andbus; system32\DRIVERS\lgandbus64.sys [X]
S3 AndDiag; system32\DRIVERS\lganddiag64.sys [X]
S3 AndGps; system32\DRIVERS\lgandgps64.sys [X]
S3 ANDModem; system32\DRIVERS\lgandmodem64.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
C:\Users\PiotrC\Downloads\SpyHunter-Installer.exe
C:\ProgramData\Yellow AdBlocker
C:\Program Files (x86)\DiscountBomb
C:\Program Files (x86)\AppendInit
Folder: C:\ProgramData\{18722e4c-82fd-1f63-1872-22e4c82fb932}
Folder: C:\ProgramData\{0b776249-34b3-9941-0b77-7624934b8924}
Folder: C:\ProgramData\{bfc81d9b-c477-68ed-bfc8-81d9bc47766f}
Folder: C:\ProgramData\{992954e7-a8f1-e719-9929-954e7a8f539e}
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

 

jessi

[recon1920]

fixlog.txt:

Fixlog.txt

[jessica]

Otwórz Notatnik i wklej w nim:

 

 C:\ProgramData\{18722e4c-82fd-1f63-1872-22e4c82fb932}
C:\ProgramData\{0b776249-34b3-9941-0b77-7624934b8924}
C:\ProgramData\{bfc81d9b-c477-68ed-bfc8-81d9bc47766f}
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.

 

jessi

[recon1920]

Co dalej?

[jessica]

Wg mnie powinno już być OK.

Ale powinna to jeszcze przejrzeć @Picasso.

Nie wiem, kiedy tu zajrzy, bo jest chora, więc rzadko teraz pomaga.

 

kessi