Ewelins utworzono 29 sierpnia 2016 utworzono 29 sierpnia 2016 Witam, w załączniku przesyłam skan z ADW-Cleaner i logi z FRST. Będę wdzięczna za pomoc. Addition.txt FRST.txt AdwCleaner[C2].txt
Twój_Anioł_Stróż komentarz 29 sierpnia 2016 komentarz 29 sierpnia 2016 (edytowane) Otwórz Notatnik i wklej w nim: Task: {3954E302-B185-419B-A37F-9C441EE578B4} - System32\Tasks\Thujoscoats Monitor => C:\Program Files (x86)\Vemiing\ThjmonitorCkupuphckuludom.exe RemoveDirectory: RemoveDirectory: C:\Program Files (x86)\Vemiing ShortcutWithArgument: C:\Users\Kocham Piotrka\Desktop\Programy\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> "hxxp://safesurfs.net/?ssid=1472378582&a=1054667&src=sh&uuid=746379b9-1c4f-45cc-ae8a-753c94580895" ShortcutWithArgument: C:\Users\Kocham Piotrka\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> "hxxp://safesurfs.net/?ssid=1472378582&a=1054667&src=sh&uuid=746379b9-1c4f-45cc-ae8a-753c94580895" ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> "hxxp://safesurfs.net/?ssid=1472378582&a=1054667&src=sh&uuid=746379b9-1c4f-45cc-ae8a-753c94580895" FirewallRules: [{FF44F16F-F7AA-4500-B6AF-171999643473}] => (Allow) C:\Users\Kocham Piotrka\AppData\Local\Temp\MPCOnline\MPCDownload.exe FirewallRules: [{9C33668B-77AA-4A1D-9127-40FBB808EE6F}] => (Allow) C:\Users\Kocham Piotrka\AppData\Local\Temp\MPCOnline\MPCDownload.exe HKLM-x32\...\Run: [sun21] => [X] HKU\S-1-5-21-943391276-2467696661-1297436378-1000\...\Policies\Explorer: [] ShellExecuteHooks: - {6710C780-E20E-4C49-A87D-321850ED3D7C} - Brak pliku [ ] ShellIconOverlayIdentifiers: [SugarSyncBackedUp] -> {0C4A258A-3F3B-4FFF-80A7-9B3BEC139472} => Brak pliku ShellIconOverlayIdentifiers: [SugarSyncPending] -> {62CCD8E3-9C21-41E1-B55E-1E26DFC68511} => Brak pliku ShellIconOverlayIdentifiers: [SugarSyncRoot] -> {A759AFF6-5851-457D-A540-F4ECED148351} => Brak pliku ShellIconOverlayIdentifiers: [SugarSyncShared] -> {1574C9EF-7D58-488F-B358-8B78C1538F51} => Brak pliku AutoConfigURL: [S-1-5-21-943391276-2467696661-1297436378-1000] => hxxp://nonblock.net/wpad.dat?25b7c4f78400efdeb9a045786fc0267415252399 ManualProxies: 0hxxp://nonblock.net/wpad.dat?25b7c4f78400efdeb9a045786fc0267415252399 Tcpip\..\Interfaces\{7775E52F-0AAF-40B9-AEA3-BBA6FC5D5F53}: [NameServer] 188.120.239.115,8.8.8.8 FF SearchPlugin: C:\Users\Kocham Piotrka\AppData\Roaming\Mozilla\Firefox\Profiles\kfceoo6r.KochamPiotrka\searchplugins\MPC Safe Search.xml [2016-08-28] FF Extension: (Firefox Homepage) - C:\Program Files (x86)\Mozilla Firefox\browser\features\googletestNT@mozillaonline.com [2016-08-28] [Brak podpisu cyfrowego] U3 BcmSqlStartupSvc; Brak ImagePath U2 CLKMSVC10_3A60B698; Brak ImagePath U2 CLKMSVC10_C3B3B687; Brak ImagePath U2 DriverService; Brak ImagePath U2 iATAgentService; Brak ImagePath U2 idealife Update Service; Brak ImagePath U3 IGRS; Brak ImagePath U2 IviRegMgr; Brak ImagePath U2 nvUpdatusService; Brak ImagePath U2 Oasis2Service; Brak ImagePath U2 PCCarerService; Brak ImagePath U2 ReadyComm.DirectRouter; Brak ImagePath U2 RichVideo; Brak ImagePath U2 RtLedService; Brak ImagePath U2 SeaPort; Brak ImagePath U2 SoftwareService; Brak ImagePath U3 SQLWriter; Brak ImagePath 2016-08-28 12:12 - 2016-08-28 12:45 - 00000000 ____D C:\Program Files (x86)\sbqh 2016-08-28 12:11 - 2016-08-28 12:11 - 00138240 _____ C:\Users\Kocham Piotrka\AppData\Roaming\Installer.dat 2016-08-28 12:11 - 2016-08-28 12:11 - 00011568 _____ C:\Users\Kocham Piotrka\AppData\Roaming\InstallationConfiguration.xml HOSTS: EmptyTemp: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Zrób nowe logi FRST. Napisz, czy problem znikł? .
Ewelins komentarz 30 sierpnia 2016 Autor komentarz 30 sierpnia 2016 Startgo123 i best365 zniknęło, ale jak wyszukuję coś w google, to robi mi przekierowanie na mpc safe navigation. Skan z FRST w załączniku. FRST.txt
Twój_Anioł_Stróż komentarz 30 sierpnia 2016 komentarz 30 sierpnia 2016 W logu nic podejrzanego nie ma. Dołącz jeszcze logi FRST - Addition.txt oraz Shortcut.txt. Uruchom FRST. W polu SEARCH (SZUKAJ) wklej: mpc safe*.* kliknij na przycisk "Search Files (Szukaj Plików)". Raport z tego będzie tam, gdzie jest FRST. Uruchom FRST. W polu SEARCH (SZUKAJ) wklej: mpc safe kliknij na przycisk "Search Registry" (Szukaj w Rejestrze). Raport z tego będzie tam, gdzie jest FRST.
Ewelins komentarz 31 sierpnia 2016 Autor komentarz 31 sierpnia 2016 Addition.txt Shortcut.txt SearchReg.txt Search_mpc_gwiazdki.txt FRST.txt
Twój_Anioł_Stróż komentarz 31 sierpnia 2016 komentarz 31 sierpnia 2016 Wyszukiwanie nic nie znalazło. Tak więc ja nie mam żadnej możliwości pomóc Ci. Otwórz Notatnik i wklej w nim: C:\Program Files (x86)\MPC Cleaner C:\Users\Kocham Piotrka\AppData\Roaming\Microsoft\Windows\SendTo\MPC Desktop.lnk EmptyTemp: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). .
Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!
Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.