x-kom hosting

Jak Usunąć żěŃą !!! Chinskie Napisy

kret2003
utworzono
utworzono (edytowane)

Cześć mam problem z usunięciem programu żěŃą. Z tego co słyszałem to są potrzebne jakieś logi więc od razu  załączam

Shortcut.txt

Addition.txt

FRST.txt

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

 

 

1) Jeśli nie jest Ci potrzebne, to odinstaluj:

Cytuj

youndoo - Uninstall (HKLM-x32\...\{B3CFC8FC-B967-492D-9171-6EAB4829F499}) (Version:  - ) <==== ATTENTION

 

2) Otwórz Notatnik i wklej w nim:

Cytuj

HKU\S-1-5-21-4219466776-1103527012-825538704-1001\...\Run: [msiql] => C:\Users\Kret\AppData\Local\Temp\00006116\msiql.exe [2072064 2017-03-28] () <===== ATTENTION

HKU\S-1-5-21-4219466776-1103527012-825538704-1001\...\Run: [osmsg] => C:\ProgramData\WindowsMsg\Chrome.exe  /AUTORUN
HKLM\...\Providers\6wngbvxx: C:\Program Files (x86)\Ckoghtphadoward Cloud\local64spl.dll [306688 2017-03-28] ()
IFEO\SppExtComObj.exe: [Debugger] SppExtComObjPatcher.exe
ShellExecuteHooks: No Name - {0E84C22C-0E37-11E7-8166-64006A5CFC23} - C:\Users\Kret\AppData\Roaming\Ldechocerk\Plubukjotaght.dll [145408 2017-03-28] ()
ShellIconOverlayIdentifiers: [KzShlobj] -> {AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} => C:\Program Files\żěŃą\X64\KZipShell.dll [2017-03-28] ()
R2 KuaizipUpdateChecker; C:\Program Files\żěŃą\X86\kuaizipUpdateChecker.dll [219032 2017-03-28] ()
R2 GoogleChromeUpService; C:\ProgramData\service.exe /s GoogleChromeUpService /uid:51504 /local:br [X] <==== ATTENTION
R2 KuaiZipDrive; C:\Windows\system32\drivers\KuaiZipDrive.sys [92832 2017-03-28] (WinMount International Inc)
RemoveDirectory: C:\Program Files (x86)\Generseclidoge
RemoveDirectory: C:\Program Files\żěŃą
RemoveDirectory: C:\Users\Kret\AppData\Roaming\Ldechocerk
RemoveDirectory: C:\ProgramData\WindowsMsg
RemoveDirectory: C:\Program Files (x86)\Ckoghtphadoward Cloud
RemoveDirectory: C:\Users\Kret\AppData\Roaming\KuaiZip
RemoveDirectory: C:\Users\Kret\AppData\Roaming\Softlink
RemoveDirectory: C:\Program Files (x86)\UCBrowser
RemoveDirectory: C:\Users\Kret\AppData\Local\svchost
RemoveDirectory: C:\Users\Kret\AppData\Roaming\UCChannel
RemoveDirectory: C:\Users\Kret\AppData\Roaming\Ldechocerk
RemoveDirectory: C:\Users\Kret\AppData\Local\Bacaph
C:\Windows\Minidump\*.dmp
CustomCLSID: HKU\S-1-5-21-4219466776-1103527012-825538704-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Kret\AppData\Local\Microsoft\OneDrive\17.3.6798.0207\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-4219466776-1103527012-825538704-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Kret\AppData\Local\Microsoft\OneDrive\17.3.6798.0207\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-4219466776-1103527012-825538704-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Kret\AppData\Local\Microsoft\OneDrive\17.3.6798.0207\amd64\FileSyncShell64.dll => No File
Task: {320F4F03-8E65-4D50-9CBA-8E268A4E8EB8} - \osTip -> No File <==== ATTENTION
Task: {533026B9-33B5-4CAD-9C11-1A12377D4C09} - System32\Tasks\Basitytezis => "msiexec" /i hxxp://d2buh1bf1g584w.cloudfront.net/msi/rel.php?u=HitachiXHUA723020ALA641_YGGUEVTA&amp;v=20170328 /q <==== ATTENTION
Task: {7F500986-61FF-48F7-8D84-6F7456D90B6C} - System32\Tasks\Ckoghtphadoward Cloud => C:\Program Files (x86)\Generseclidoge\xprahule.exe [2017-03-28] (Glarysoft Ltd)
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
FF SearchPlugin: C:\Users\Kret\AppData\Roaming\Mozilla\Firefox\Profiles\7e90t1uq.default\searchplugins\6wngbvxx.xml [2017-03-28]
C:\ProgramData\service.exe
C:\Windows\system32\drivers\KuaiZipDrive.sys
S3 MSICDSetup; \??\E:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\E:\NTIOLib_X64.sys [X]
C:\Users\Kret\AppData\Roaming\Microsoft\Windows\Start Menu\żěŃą.lnk
C:\Users\Kret\Desktop\żěŃą.lnk
C:\Users\Kret\Desktop\żěŃą — kopia.lnk
EmptyTemp:


>>Menu Notatnika >> Plik >>
>>Zapisz jako >>
Nazwa pliku: fixlist
Zapisz jako typ: Dokumenty tekstowe
Kodowanie: UTF -8
>>Zapisz
Plik umieść w folderze C:\Users\Kret\Downloads
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

3) Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

Cytuj

kuaizip*.*


kliknij na przycisk "Search Files (Szukaj Plików)".
Raport z tego będzie tam, gdzie jest FRST.

 

4) Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

Cytuj

kuaizip;


kliknij na przycisk "Search Registry" (Szukaj w Rejestrze).
Raport z tego będzie tam, gdzie jest FRST.

 

5) Zrób nowe logi FRST.

.

 

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.