Programy się minimalizują co jakiś czas

Dla specjalistów Bezpieczeństwo
#1

No więc tak jak w temacie, minimalizuje się wszystko co możliwe. Wiem , że OTL może pomóc więc wstawiam logi z niego.

Extras.Txt

OTL.Txt

#2

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

#3

FRST      http://wklej.org/id/1653527/ 

Addition      http://wklej.org/id/1653528/

nwm czy dobrze ale pierwszy raz korzystałem z wklej.org xd

#4

Odinstaluj AmpAssurance,couponarific,Deal Keeper,uanisalEss,youtubeadblocker.Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning.

Pokaż nowe logi z FRST.

#5

FRST http://wklej.org/id/1653628/

Addition http://wklej.org/id/1653630/

AmpAssurance się nie chciało odinstalować, ponieważ wyskakiwał jakiś błąd że nie ma pliku, ale jak komp się uruchomił ponownie to już tego nie ma.

#6

Otwórz notatnik systemowy i wklej:

AlternateDataStreams: C:\ProgramData:NT
AlternateDataStreams: C:\ProgramData:NT2
AlternateDataStreams: C:\Users\All Users:NT
AlternateDataStreams: C:\Users\All Users:NT2
AlternateDataStreams: C:\ProgramData\Application Data:NT
AlternateDataStreams: C:\ProgramData\Application Data:NT2
AlternateDataStreams: C:\ProgramData\Dane aplikacji:NT
AlternateDataStreams: C:\ProgramData\Dane aplikacji:NT2
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2
AlternateDataStreams: C:\Users\Patryk\Dane aplikacji:NT
AlternateDataStreams: C:\Users\Patryk\Dane aplikacji:NT2
AlternateDataStreams: C:\Users\Patryk\AppData\Roaming:NT
AlternateDataStreams: C:\Users\Patryk\AppData\Roaming:NT2
HKLM\...\Run: [RTHDVCPL] = C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7660760 2000-01-01] (Realtek Semiconductor)
HKLM-x32\...\Run: [] = [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKLM-x32 - {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL =
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Toolbar: HKU\S-1-5-21-1746779277-3590484314-3792031087-1000 - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Toolbar: HKU\S-1-5-21-1746779277-3590484314-3792031087-1000 - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
S2 Verifies and fixes application compatibility issues; C:\Users\Patryk\AppData\Roaming\Compatibility Verifier\compatibilitychecksvc.exe [X]
S3 EagleX64; \\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 FairplayKD; \\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]
S3 MSICDSetup; \\D:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \\D:\NTIOLib_X64.sys [X]
S3 xhunter1; \\C:\Windows\xhunter1.sys [X]
2015-03-03 17:29 - 2015-03-03 17:31 - 00000000 ____ D () C:\AdwCleaner
2015-02-02 18:44 - 2014-07-17 17:02 - 00000000 ____ D () C:\ProgramData\McAfee Security Scan
C:\ProgramData\18bR81.dat
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#7

http://wklej.org/id/1653723/ jak coś to to jest ten fixlog, ale rozumiem że to już chyba wszystko. Wielkie dzięki za pomoc

#8

Skasuj folder C:\FRST