Proszę o sprawdzenie logów.

[Noosfe]

Witam, proszę o sprawdzenie logów, dziwne cuda się dzieją na laptopie, prawdopodobnie jakiś wirus.

FRST.txt Shortcut.txt Addition.txt

[jessica]

Nie widzę tu żadnej infekcji.

 

Kosmetyka:

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

Spoiler

START::
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ograniczenia <==== UWAGA
KU\S-1-5-21-1958348460-574861352-1107986431-1001\...\Policies\Explorer: [] 
HKU\S-1-5-21-1958348460-574861352-1107986431-1001\...\Policies\Explorer: [DisallowRun] 1
GroupPolicy: Ograniczenia ? <==== UWAGA
Policies: C:\ProgramData\NTUSER.pol: Ograniczenia <==== UWAGA
CHR HomePage: Default -> hxxp://websearch.pu-results.info/?pid=195&r=2013/02/20&hid=1567384231&lg=EN&cc=PL
CHR NewTab: Default ->  Not-active:"chrome-extension://ejbjamhkdedinncaeiackcdehpccoejm/pages/newtab.html", Active:"chrome-extension://llaficoajjainaijghjlofdfmbjpebpa/newtab.html"
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif]
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif]
EmptyEventLogs: 
EmptyTemp:
END::

W FRST kliknij na Fix (NAPRAW).

 

jessi

[Noosfe]

15 minut temu, jessica napisał(a):

Ok dziękuję za pomoc. Pozdrawiam

 

Fixlog.txt

[jessica]

Cytat

KU\S-1-5-21-1958348460-574861352-1107986431-1001\...\Policies\Explorer: [] => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia.

Zrobiłam błąd: zabrakło pierwszej literki, czyli H . więc poprawka:

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

Cytat

START::
HKU\S-1-5-21-1958348460-574861352-1107986431-1001\...\Policies\Explorer: [] 
END::

W FRST kliknij na Fix (NAPRAW).

Tym razem restartu laptopa raczej nie będzie, nie daję takiej komendy. Po prostu to się wykona przy jakimś najbliższym włączeniu laptopa.

 

jessi