x-kom hosting

ActiveScriptEventConsumer Win10

Pepele
utworzono
utworzono

Program ADWcleaner wykrył i nie może pozbyć się ActiveScriptEventConsumer

Zrobiłem logi programem FRST proszę o dalsze instrukcje

Addition.txt

Fixlog.txt

FRST.txt

Twój_Anioł_Stróż
komentarz
komentarz
Cytuj

Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja:04-10-2015

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:


Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

 

Ściągnij nowszą wersję FRST  - http://www.forumpc.pl/topic/277786-nieingerencyjne-narzędzia-do-tworzenia-logów-systemowych/?p=2010191

 

Otwórz Notatnik i wklej w nim:

Task: {09BB0549-0B6D-4DEE-9C39-FD177F518E5D} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku <==== UWAGA


Task: {10A91A57-CC8C-470E-BCD2-C2904626B4FE} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA
Task: {1D672398-781C-47F8-8D12-E75CF9414393} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA
Task: {1F3B75BA-786F-4761-AC47-465EFABC407C} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA
Task: {248EBCDC-6A3F-4623-A66B-B2DA0B16261A} - \Microsoft\Windows\Setup\EOONotify -> Brak pliku <==== UWAGA
Task: {32803354-C23E-4AA2-9E71-0A9E3464E796} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA
Task: {716DA362-DAF1-4FAC-A859-3C88CB0DBD2C} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> Brak pliku <==== UWAGA
Task: {8497B146-8B95-4C94-BD20-90918FE72794} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA
Task: {8EC256BF-BBBF-449A-8DAB-5988CCBE35F8} - System32\Tasks\Microsoft\Windows\License Manager\TempSignedLicenseExchange
Task: {8F3DE2CB-DA21-4C26-923C-E664147E9434} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA
Task: {A3AB64A1-7E04-412F-B574-885055E975E5} - \Microsoft\Windows\Setup\gwx\rundetector -> Brak pliku <==== UWAGA
Task: {A6F363F1-04B6-4398-B8A2-91E17573174F} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA
Task: {B145E230-2AF9-4FB1-A343-0548D4265314} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA
Task: {CBC8A15E-60BA-4E15-8BE7-35A7AF1674F2} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA
Task: {F3D87738-2145-4998-A7E5-ECBFC94D4E5F} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Brak pliku <==== UWAGA
Task: {F6D13EED-7DDD-453C-981D-706ACAE82EB5} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Brak pliku <==== UWAGA
Task: {FCC25966-0837-4557-BCA9-BD38B0585906} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Brak pliku <==== UWAGA
Task: {FF611756-E98F-4EEC-9C5F-4515622CCE68} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Brak pliku <==== UWAGA
CHR StartupUrls: Default -> "hxxp://www.istartpageing.com/?type=hp&ts=1451171215&z=2bc21e451ae7e36bcae4133gczbwcgfg0m6gfocg4w&from=cor&uid=wdcxwd1600aajs-00b4a0_wd-wmat3003735337353"
2016-10-14 21:00 - 2016-10-14 21:00 - 00000000 ____D C:\WINDOWS\system32\orye
2016-10-14 20:47 - 2016-10-14 21:01 - 00000000 ____D C:\Users\Pepel\AppData\Roaming\Hemkajdoa
2016-10-14 20:47 - 2016-10-14 21:00 - 00000000 ____D C:\Program Files\AiduwbUn
2016-10-14 20:47 - 2016-10-14 21:00 - 00000000 ____D C:\Program Files\Aiduwb
2016-10-14 20:47 - 2016-10-14 20:47 - 00000000 ____D C:\Users\Pepel\AppData\Local\Tempfolder
2016-10-14 20:46 - 2016-10-14 21:00 - 00000000 ____D C:\Program Files (x86)\hhh
2016-10-14 20:46 - 2016-10-14 20:46 - 00000000 ____D C:\Users\Pepel\AppData\Roaming\Mozilla
2016-10-14 20:45 - 2016-10-14 22:36 - 00000000 ____D C:\Program Files (x86)\Anocitvikoph
2016-10-14 20:45 - 2016-10-14 22:20 - 00002722 _____ C:\WINDOWS\System32\Tasks\0d89d10352f1f97f338b8cd74e47b8f7
2016-10-14 20:45 - 2016-10-14 20:47 - 00000000 ____D C:\Users\Pepel\AppData\Local\Vholecepy
2016-10-14 20:45 - 2016-10-14 20:45 - 00000000 ____D C:\Users\Pepel\AppData\Roaming\Ckomary
2016-10-14 20:43 - 2016-10-14 20:43 - 00000000 _____ C:\TOSTACK
2016-10-14 20:40 - 2016-10-14 20:40 - 00000000 ____D C:\Users\Pepel\AppData\Roaming\BrowserModule
2016-06-17 19:41 - 2016-06-17 19:41 - 0000038 ___SH () C:\Users\Pepel\AppData\Local\1754111884ee9ab5277ca00.95260103
WMI_ActiveScriptEventConsumer_ASEC: <===== UWAGA
HOSTS:
EmptyTemp:


Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

Zrób nowe logi FRST.

.

Pepele
komentarz
komentarz
Twój_Anioł_Stróż
komentarz
komentarz
Cytuj

WMI_ActiveScriptEventConsumer_ASEC: <===== UWAGA => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia.

+

Cytuj

Zrób nowe logi FRST.

Nie zrobiłeś tego, więc nawet nie wiemy, czy u Ciebie występuje to "Uwaga".

.

Pepele
komentarz
komentarz
Twój_Anioł_Stróż
komentarz
komentarz
Cytuj

Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja:04-10-2015

Co mi po logach z przestarzałej wersji FRST, która nie jest w stanie wykryć "WMI_ActiveScriptEventConsumer_ASEC"?

  • 3 miesiące później...
sobon890
komentarz
komentarz (edytowane)
Twój_Anioł_Stróż
komentarz
komentarz

załóż swój własny temat

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.