Anka. utworzono 22 czerwca 2016 utworzono 22 czerwca 2016 Pousuwałam to co się zainstalowało a ten sh#t dalej siedzi. Nie dość, że wrzuca się to jako strona startowa,wyszukiwanie to jeszcze chrome otwiera mi jakoś inaczej. Liczę na pomoc, z góry dzięki! Wrzucam skay z FRSTa. Addition.txt FRST.txt
Twój_Anioł_Stróż komentarz 22 czerwca 2016 komentarz 22 czerwca 2016 (edytowane) 1) Wejdź do folderu C:\Program Files\MPC Cleaner i uruchom deinstalator, o ile plik nadal jest. Zresetuj system. 2) Otwórz Notatnik i wklej w nim: Cytuj Task: {A9F54B10-26B1-44E8-962D-0D253067D346} - System32\Tasks\Drfghphcoge Module => C:\Program Files (x86)\Drfghphcoge\DrfghphcogeMdltes.exe [2016-06-22] () C:\Program Files (x86)\Drfghphcoge Task: {E151563E-1F61-41BF-B6E9-529E0115BE18} - System32\Tasks\AnnaTurbidChildbedsV2 => Rundll32.exe CrucifixesSaponify.dll,main 7 1 <==== UWAGA ShortcutWithArgument: C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Program uruchamiający aplikacje Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list ShortcutWithArgument: C:\Users\Anna\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108\Program uruchamiający aplikacje Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list ShortcutWithArgument: C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Program uruchamiający aplikacje Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list ShortcutWithArgument: C:\Users\Anna\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Program uruchamiający aplikacje Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list 2016-06-22 18:29 - 2016-06-21 12:34 - 00499811 ____H () C:\Program Files (x86)\badu\uc.exe C:\Program Files (x86)\badu FirewallRules: [{96147555-9CD6-40BA-924B-2DD34ABC1D2F}] => (Allow) C:\Users\Anna\AppData\Local\Temp\MPCOnline\MPCDownload.exe FirewallRules: [{A2A727E7-D607-484B-B535-8559A027EF92}] => (Allow) C:\Users\Anna\AppData\Local\Temp\MPCOnline\MPCDownload.exe HKLM-x32\...\Run: [apphide] => C:\Program Files (x86)\badu\uc.exe [499811 2016-06-21] () HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA SearchScopes: HKLM-x32 -> DefaultScope {ielnksrch} URL = CHR HomePage: ChromeDefaultData -> hxxp://www.youndoo.com/?z=243f2c61a9b4ac84e98f700g9z1qdqfq8g7obb2q9m&from=wak&uid=WDCXWD10JPCX-24UE4T0_WD-WXL1EB3PZTU5PZTU5&type=hp CHR StartupUrls: ChromeDefaultData -> "hxxp://www.youndoo.com/?z=243f2c61a9b4ac84e98f700g9z1qdqfq8g7obb2q9m&from=wak&uid=WDCXWD10JPCX-24UE4T0_WD-WXL1EB3PZTU5PZTU5&type=hp" CHR DefaultSearchURL: ChromeDefaultData -> hxxp://www.youndoo.com/search/?q={searchTerms}&z=243f2c61a9b4ac84e98f700g9z1qdqfq8g7obb2q9m&from=wak&uid=WDCXWD10JPCX-24UE4T0_WD-WXL1EB3PZTU5PZTU5&type=sp CHR DefaultSearchKeyword: ChromeDefaultData -> youndoo S2 DrfghphcogeMdls; "C:\Program Files (x86)\Drfghphcoge\DrfghphcogeMdls.xhtm5" {79740E79-A383-47A7-B513-3DF6563D007F} {8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83} [X] R1 MPCKpt; system32\DRIVERS\MPCKpt.sys [X] S3 WinRing0_1_2_0; \??\C:\Program Files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys [X] C:\Program Files (x86)\MPC Cleaner 2016-06-22 18:29 - 2016-06-22 18:29 - 00000000 ____D C:\Program Files (x86)\badu 2016-06-22 18:28 - 2016-06-22 18:28 - 00008978 _____ C:\WINDOWS\System32\Tasks\Drfghphcoge Module 2016-06-22 18:27 - 2016-06-22 18:35 - 00000000 ____D C:\Users\Anna\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108 2016-06-22 18:27 - 2016-06-22 18:29 - 00000000 ____D C:\Program Files (x86)\Shiqagh 2016-06-22 18:27 - 2016-06-22 18:28 - 00000000 ____D C:\Program Files (x86)\Kreiedsujge 2016-06-22 18:27 - 2016-06-22 18:28 - 00000000 ____D C:\Program Files (x86)\Drfghphcoge 2016-06-22 18:27 - 2016-06-22 18:27 - 00000000 ____D C:\extensions 2016-06-22 18:17 - 2016-06-22 18:17 - 00000000 ____D C:\Users\Anna\AppData\Local\4kdownload.com EmptyTemp: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Powstanie plik fixlog.txt. Daj ten log. 3) Zrób nowe logi z FRST Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt". .
Anka. komentarz 22 czerwca 2016 Autor komentarz 22 czerwca 2016 1. Plik istnieje, ale nie mogę go otworzyć (wyskakuje wybór programów do otwarcia go). Addition.txt Fixlog.txt FRST.txt Shortcut.txt
Twój_Anioł_Stróż komentarz 22 czerwca 2016 komentarz 22 czerwca 2016 (edytowane) Otwórz Notatnik i wklej w nim: Cytuj Task: {7715EAA6-A1F7-4150-ABD9-60B4796B0393} - System32\Tasks\UCBrowserUpdater => C:\Program Files (x86)\UCBrowser\Application\update_task.exe RemoveDirectory: C:\Program Files (x86)\UCBrowser Task: C:\WINDOWS\Tasks\UCBrowserUpdater.job => C:\Program Files (x86)\UCBrowser\Application\update_task.exe HKU\S-1-5-21-1748461816-3119051089-2315718600-1001\...\Run: [svchost0] => C:\Program Files (x86)\UCBrowser\Application\UUC0789.exe HKU\S-1-5-21-1748461816-3119051089-2315718600-1001\...\Run: [apphide2] => C:\Program Files (x86)\badu\uc.exe RemoveDirectory: C:\Program Files (x86)\badu C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器 C:\WINDOWS\Tasks\UCBrowserUpdater.job C:\WINDOWS\System32\Tasks\UCBrowserUpdater RemoveDirectory: C:\Users\Anna\AppData\Local\UCBrowser C:\ProgramData\Microsoft\Windows\Start Menu\Programs\The Sims 4.lnk C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam.lnk C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器\卸载UC浏览器.lnk C:\Users\Anna\AppData\Roaming\Microsoft\Windows\SendTo\MPC Desktop.lnk C:\Program Files (x86)\MPC Cleaner HOSTS: EmptyTemp: >>Menu Notatnika >> Plik >> >>Zapisz jako >> Nazwa pliku: fixlist Zapisz jako typ: Dokumenty tekstowe Kodowanie: UTF -8 >>Zapisz Plik umieść w folderze C:\Users\Anna\Desktop Uruchom FRST i kliknij przycisk Fix (NAPRAW). Zrób nowe logi FRST. przed skanem zaznacz: Additional.txt Shortcut.txt, .
Anka. komentarz 22 czerwca 2016 Autor komentarz 22 czerwca 2016 Prosze Addition.txt Fixlog.txt FRST.txt Shortcut.txt
Twój_Anioł_Stróż komentarz 22 czerwca 2016 komentarz 22 czerwca 2016 (edytowane) Otwórz Notatnik i wklej w nim: Cytuj CHR HomePage: ChromeDefaultData -> hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3csVtV18JAhBECob-kEGJg-BlLSfuWEp2elmC66p5TqWXWnG-hJWCMp4kiiPe3pCfvKC4z79gcokpIpvmRIX7SEob9DZESiUf-zs-7k2ts_4B3BWEVNnO7svkfIn8damefk7BsdqlvlehDvcQSsxLae2ucIf-W4s, C:\Users\Anna\Desktop\PROGRAMY PULPIT-SKROTY\The Sims 3 Complete Collection.lnk EmptyTemp: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). ---------------------- Jeśli będzie OK, to będziemy kończyć: Otwórz Notatnik i wklej w nim: Cytuj DeleteQuarantine: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW). przez SHIFT+DEL usuń pozostały folder C:\FRST. Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie. .
Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!
Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.