lisowski utworzono 9 stycznia 2016 utworzono 9 stycznia 2016 Witam, mam pewien problem wyskakuje mi taki oto komunikat : http://zapodaj.net/6d57ec2ab1d94.jpg.html Według komunikatu problemem jest jakiś "engine.exe". Poszukałem i plik ten znajduje się niby w takim folderze: C:\Users\Paweł\AppData\Roaming\eth\engine.exe W tym folderze jest również plik o nazwie att.exe, po uruchomieniu systemu jest cały czas aktywny, można go zamknąć za pomocą menedżera zadań i gdy to zrobię ten komunikat co pokazałem na zdjęciu już się więcej nie pojawia. Gdy ponownie uruchomię system to ten att znów jest aktywny i znów pojawia się ten komunikat i gdy tego att zamknę komunikat się nie pojawia. Próbowałem te pliki att.exe i engine.exe oraz jakieś inne dziwne pliki, które znajdują się w tym folderze usunąć ręcznie ale po ponownym uruchomieniu systemu one pojawiają się od nowa i znowu są problemy. Nie wiem jak usunąć ten problem. Proszę o pomoc. FRST http://wklej.org/id/1900263/ Addition http://wklej.org/id/1900264/
Twój_Anioł_Stróż komentarz 9 stycznia 2016 komentarz 9 stycznia 2016 1) Otwórz Notatnik i wklej w nim: C:\Users\Paweł\AppData\Roaming\cppredistx86.exe C:\Users\Paweł\AppData\Roaming\eth HKU\S-1-5-21-838727075-2374157689-2291676049-1001\...\Run: [ATT_Driver] => C:\Users\Paweł\AppData\Roaming\eth\att.exe [254464 2016-01-09] () BHO-x32: Constant Fun -> {9d6b19f5-4a89-4db4-b650-44222af825b0} -> C:\Program Files (x86)\Constant Fun\Extensions\9d6b19f5-4a89-4db4-b650-44222af825b0.dll => Brak pliku BHO-x32: Discovery App -> {ba32987d-db80-4ccb-a8bb-f812b5421c0f} -> C:\Program Files (x86)\Discovery App\Extensions\ba32987d-db80-4ccb-a8bb-f812b5421c0f.dll => Brak pliku FF user.js: detected! => C:\Users\Paweł\AppData\Roaming\Mozilla\Firefox\Profiles\hers2tox.default\user.js [2015-12-24] FF Extension: FirefixTab - C:\Users\Paweł\AppData\Roaming\Mozilla\Firefox\Profiles\hers2tox.default\Extensions\1450968697_xpi [2015-12-24] [Brak podpisu cyfrowego] FF Extension: Discovery App - C:\Users\Paweł\AppData\Roaming\Mozilla\Firefox\Profiles\hers2tox.default\Extensions\{2bcb8e81-ead5-440b-be84-5887e1f74f24}.xpi [2015-12-24] [Brak podpisu cyfrowego] FF Extension: Constant Fun - C:\Users\Paweł\AppData\Roaming\Mozilla\Firefox\Profiles\hers2tox.default\Extensions\{85e030e8-7eaa-4273-a662-7fb94fa097c6}.xpi [2016-01-05] [Brak podpisu cyfrowego] FF HKLM-x32\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Users\Paweł\AppData\Roaming\Mozilla\Firefox\Profiles\hers2tox.default\extensions\deskCutv2@gmail.com => nie znaleziono R1 wfdrvr_vw_1_10_0_28; C:\Windows\System32\drivers\wfdrvr_vw_1_10_0_28.sys [57712 2015-10-30] (WF) C:\Windows\System32\drivers\wfdrvr_vw_1_10_0_28.sys EmptyTemp: Plik zapisz pod nazwą [b]fixlist.txt[/b] i umieść obok FRST.exe Uruchom [b]FRST[/b] i kliknij przycisk [b]Fix[/b] (NAPRAW). Powstanie plik fixlog.txt. Daj ten log. 2) Masz Adw-Cleaner - najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego. Pokaż raport z niego "C". 3) Napisz, czy problem znikł? . 1
lisowski komentarz 10 stycznia 2016 Autor komentarz 10 stycznia 2016 1) Fixlog http://wklej.org/id/1900908/ 2) Adw-Cleaner http://wklej.org/id/1900909/ 3) Dziękuję, wygląda na to, że problem chyba znikł bo komunikat już nie wyskakuje. Napisz czy coś jeszcze z tym problemem trzeba będzie zrobić czy można go uznać za rozwiązany ?
Twój_Anioł_Stróż komentarz 10 stycznia 2016 komentarz 10 stycznia 2016 Kończymy: Otwórz Notatnik i wklej w nim: DeleteQuarantine: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW). przez SHIFT+DEL usuń pozostały folder C:\FRST. W Adw-Cleaner kliknij na przycisk [b]Odinstaluj[/b] ([b]UNINSTALL[/b]). .
Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!
Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.