Błąd 'zły obraz' podczas uruchamiania programów


(Owczarekemil) #1

Witam,


(Acorus) #2

Odinstaluj Genesis,ValueApps.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.


(Owczarekemil) #3

ValueApps odinstalowany, jeżeli chodzi o Genesis: możliwe, że odinstalowany (kilk). AdwCleaner użyty (log). 

 

FRST: http://wklej.org/id/1453150/

Addition: http://wklej.org/id/1453151/ 

 

Prawdopodobnie problem już został rozwiązany, ale nie jestem pewien. 


(Acorus) #4

Otwórz Notatnik i wklej:

AlternateDataStreams: C:\Windows:26D8B5077A9535F9
HKU\S-1-5-21-307124629-3899700665-1251943208-1000\...\Run: [CW] = [X]
HKU\S-1-5-21-307124629-3899700665-1251943208-1000\...\MountPoints2: {ac99bea4-9de4-11e3-82df-0023549e6c7d} - E:\autorun.exe
HKU\S-1-5-21-307124629-3899700665-1251943208-1000\...\MountPoints2: {ac99bea6-9de4-11e3-82df-0023549e6c7d} - F:\autorun.exe
HKU\S-1-5-21-307124629-3899700665-1251943208-1000\...\MountPoints2: {ff452d7f-bbe0-11e2-a042-0023549e6c7d} - E:\CMADownloader.exe
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
SearchScopes: HKCU - {6BA9B000-1075-496F-AEE3-0ED5411E59ED} URL = http://searchou.com/?q={searchTerms}id=1e3648d70000000000000023549e6c7dr=862
CHR HKLM\...\Chrome\Extension: [fhlkamjopkamckcfiolblkngeeocmloo] - C:\Users\Emilo\AppData\Local\CRE\fhlkamjopkamckcfiolblkngeeocmloo.crx [2013-06-13]
CHR HKCU\...\Chrome\Extension: [fhlkamjopkamckcfiolblkngeeocmloo] - C:\Users\Emilo\AppData\Local\CRE\fhlkamjopkamckcfiolblkngeeocmloo.crx [2013-06-13]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
S2 32148148; "C:\Windows\system32\rundll32.exe" "c:\progra~1\pc_boo~1\AssistantSvc.dll",service
S2 gupdate; "C:\Program Files\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files\Google\Update\GoogleUpdate.exe" /medsvc [X]
2014-08-30 16:02 - 2014-08-30 16:09 - 00000000 ____ D () C:\AdwCleaner
2014-08-30 16:12 - 2014-02-05 02:14 - 00000442 _____ () C:\Windows\system32\Drivers\etc\hosts.ics
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.