x-kom hosting

Wyskakujący komunikat o błędach, dziwna aplikacja.

lisowski
utworzono
utworzono

Witam, mam pewien problem wyskakuje mi taki oto komunikat : http://zapodaj.net/6d57ec2ab1d94.jpg.html

 

Według komunikatu problemem jest jakiś "engine.exe". Poszukałem i plik ten znajduje się niby w takim folderze: C:\Users\Paweł\AppData\Roaming\eth\engine.exe

 

W tym folderze jest również plik o nazwie att.exe, po uruchomieniu systemu jest cały czas aktywny, można go zamknąć za pomocą menedżera zadań i gdy to zrobię ten komunikat co pokazałem na zdjęciu już się więcej nie pojawia. Gdy ponownie uruchomię system to ten att znów jest aktywny i znów pojawia się ten komunikat i gdy tego att zamknę komunikat się nie pojawia. Próbowałem te pliki att.exe i engine.exe oraz jakieś inne dziwne pliki, które znajdują się w tym folderze usunąć ręcznie ale po ponownym uruchomieniu systemu one pojawiają się od nowa i znowu są problemy. Nie wiem jak usunąć ten problem. Proszę o pomoc.

 

FRST http://wklej.org/id/1900263/

 

Addition http://wklej.org/id/1900264/

 

Twój_Anioł_Stróż
komentarz
komentarz

1) Otwórz Notatnik i wklej w nim:

C:\Users\Paweł\AppData\Roaming\cppredistx86.exe
C:\Users\Paweł\AppData\Roaming\eth
HKU\S-1-5-21-838727075-2374157689-2291676049-1001\...\Run: [ATT_Driver] => C:\Users\Paweł\AppData\Roaming\eth\att.exe [254464 2016-01-09] ()
BHO-x32: Constant Fun -> {9d6b19f5-4a89-4db4-b650-44222af825b0} -> C:\Program Files (x86)\Constant Fun\Extensions\9d6b19f5-4a89-4db4-b650-44222af825b0.dll => Brak pliku
BHO-x32: Discovery App -> {ba32987d-db80-4ccb-a8bb-f812b5421c0f} -> C:\Program Files (x86)\Discovery App\Extensions\ba32987d-db80-4ccb-a8bb-f812b5421c0f.dll => Brak pliku
FF user.js: detected! => C:\Users\Paweł\AppData\Roaming\Mozilla\Firefox\Profiles\hers2tox.default\user.js [2015-12-24]
FF Extension: FirefixTab - C:\Users\Paweł\AppData\Roaming\Mozilla\Firefox\Profiles\hers2tox.default\Extensions\1450968697_xpi [2015-12-24] [Brak podpisu cyfrowego]
FF Extension: Discovery App - C:\Users\Paweł\AppData\Roaming\Mozilla\Firefox\Profiles\hers2tox.default\Extensions\{2bcb8e81-ead5-440b-be84-5887e1f74f24}.xpi [2015-12-24] [Brak podpisu cyfrowego]
FF Extension: Constant Fun - C:\Users\Paweł\AppData\Roaming\Mozilla\Firefox\Profiles\hers2tox.default\Extensions\{85e030e8-7eaa-4273-a662-7fb94fa097c6}.xpi [2016-01-05] [Brak podpisu cyfrowego]
FF HKLM-x32\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Users\Paweł\AppData\Roaming\Mozilla\Firefox\Profiles\hers2tox.default\extensions\deskCutv2@gmail.com => nie znaleziono
R1 wfdrvr_vw_1_10_0_28; C:\Windows\System32\drivers\wfdrvr_vw_1_10_0_28.sys [57712 2015-10-30] (WF)
C:\Windows\System32\drivers\wfdrvr_vw_1_10_0_28.sys
EmptyTemp:

Plik zapisz pod nazwą [b]fixlist.txt[/b] i umieść obok FRST.exe
Uruchom [b]FRST[/b] i kliknij przycisk [b]Fix[/b] (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

 

2) Masz Adw-Cleaner - najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego "C".

 

3) Napisz, czy problem znikł?

.

  • Dobra wypowiedź 1
lisowski
komentarz
komentarz

1) Fixlog http://wklej.org/id/1900908/

 

2) Adw-Cleaner http://wklej.org/id/1900909/

 

3) Dziękuję, wygląda na to, że problem chyba znikł bo komunikat już nie wyskakuje. Napisz czy coś jeszcze z tym problemem trzeba będzie zrobić czy można go uznać za rozwiązany ?

Twój_Anioł_Stróż
komentarz
komentarz

Kończymy:

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk [b]Odinstaluj[/b] ([b]UNINSTALL[/b]).

.

lisowski
komentarz
komentarz

Bardzo dziękuję za pomoc :)

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.