Prośba o sprawdzenie logów po usunięciu Crazy Score przez Adwcleaner

Dla specjalistów Bezpieczeństwo
#1

Cześć,

mam prośbę o sprawdzenie logów po usunięciu Crazy Score przez Adwclener.

 

FRST:

http://www.wklej.org/hash/50bf8fb95c2/

ADDITION:

http://www.wklej.org/hash/d1639c13b9c/

SHORTCUT:

http://www.wklej.org/hash/2b6b2fe5cfd/

 

Pozdrawiam,

dc37

#2

Otwórz notatnik systemowy i wklej:

HKLM\...\Run: [RTHDVCPL] = C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7202520 2013-08-20] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] = C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1321688 2013-08-07] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_PushButton] = C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1321688 2013-08-07] (Realtek Semiconductor)
HKLM-x32\...\Run: [HP Software Update] = C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] = [X]
HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
Winlogon\Notify\igfxcui: igfxdev.dll [X]
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: Crazy Score - {f439aa7e-a2a0-4635-99a2-164180e848ca} - C:\Program Files (x86)\Crazy Score\Extensions\f439aa7e-a2a0-4635-99a2-164180e848ca.dll No File
FF Extension: Crazy Score - C:\Users\Przystanek Dizajn\AppData\Roaming\Mozilla\Firefox\Profiles\wi2zcnun.default\Extensions\{0d68400f-30b4-459a-94ed-bd57e329ed5d}.xpi [2015-06-09]
OPR Extension: (Crazy Score) - C:\Users\Przystanek Dizajn\AppData\Roaming\Opera Software\Opera Stable\Extensions\kknfkgbilaemfjcjjfgemgcgbajbgadd [2015-06-09]
U2 McMPFSvc; No ImagePath
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Dzięki, zrobiłem tak jak napisałeś i mam jeszcze pytanie czy wklejić Fixloga czy to już wszystko?

#4

Jak wszystko gra to skasuj folder C:\FRST.