Witam,
Mój siostrzeniec wgrywał jakieś pliki ściągnięte z internetu niewiadomego pochodzenia i teraz przy starcie systemu wyskakuje okno do jakiegoś programy TrayApp. Nie da się z tym nic zrobić. Poniżej wklejam logi i bardzo proszę o pomoc. Z góry dziękuję.
FRST: http://wklej.org/id/1538977/
Addition: http://wklej.org/id/1538978/
Odinstaluj Bundled software uninstaller,Codec Pack Packages.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.
Pokaż nowe logi z FRST.
Otwórz Notatnik i wklej:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKU\.DEFAULT - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL =
SearchScopes: HKU\S-1-5-21-1351697632-3373802291-888698190-1000 - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL =
SearchScopes: HKU\S-1-5-21-1351697632-3373802291-888698190-1000 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
CHR HomePage: Default - hxxp://search.babylon.com/?babsrc=HP_ss_wlsmntrId=24CAF8D1111638CCaffID=119357tt=150913_ctrltsp=5008
CHR StartupUrls: Default - "hxxp://search.babylon.com/?babsrc=HP_ss_wlsmntrId=24CAF8D1111638CCaffID=119357tt=150913_ctrltsp=5008"
CHR DefaultSearchKeyword: Default - babylon.com
CHR DefaultSearchURL: Default - http://search.babylon.com/?q={searchTerms}affID=119816tt=190313_wo1babsrc=SP_ss_din2gmntrId=24CAF8D1111638CC
S2 AdobeFlashPlayerUpdateSvc; C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [X]
S3 EagleX64; \\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 xhunter1; \\C:\Windows\xhunter1.sys [X]
2014-11-26 15:00 - 2014-11-26 15:10 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.