Problem z uruchamiajacym się programem

Dla specjalistów Bezpieczeństwo
#1

Witam,

 

Mam kłopot z jakimiś dziwnym programem, który uruchamia się przy otwieraniu systemu.

Muszę go wyłączać ręcznie a odinstalować nie mogę, bo nigdzie go nie ma.

 

Proszę o pomoc.

 

FRST: http://www.wklej.org/id/1742479/

ADD: http://www.wklej.org/id/1742480/

 

Z góry dziękuję.

#2

Zapomniałeś napisać jaki to program.

W panelu sterowania odinstaluj Spybot - Search & Destroy.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X]
BootExecute: autocheck autochk * sdnclean.exe
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
U3 DfSdkS; No ImagePath
S4 IntelIde; No ImagePath
Task: C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job => C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job => C:\Program Files\Spybot - Search & Destroy 2\SDImmunize.exe
Task: C:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job => C:\Program Files\Spybot - Search & Destroy 2\SDScan.exe
Hosts:
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

#3

 

Może to głupio brzmi ale nie daję rady :slight_smile:

Wkleiłem do notatnika ale jak zapisałem np. na pulpicie “fixlist.txt” to po otwarciu FRST i kliknięciu fix mówi mi, że “nie odnaleziono pliku”.

Zapisałem w katalogu FRST i też nic.

 

Gdzie mam więc zapisać ten plik tekstowy “fixlist.txt”?

#4

Tam gdzie masz FRST czyli C:\Documents and Settings\Toshiba\Moje dokumenty\Pobrane

#5

Wyszło mi to co poniżej:

 

FRST: http://www.wklej.org/id/1742554/

Fixlog:http://www.wklej.org/id/1742556/

 

Coś powinienem jeszcze zrobić?

#6

Skasuj folder C:\FRST