marmed
(Mar Med)
6 Luty 2015 19:47
#1
Witam,
bardzo rzadko korzystam z pomocy jakiekolwiek forum ale już mnie szlak trafia bo nie mogę sobie sam poradzić. Dzisiaj ściągałem z dobrychprogramów Deamona i wraz z nim ściągnęły mi się jakieś g…na. Firefox zaczął zmieniać mi stronę startową , co mogłem zrobiłem pousuwałem i IE odinstalowałem co było jednak cos dalej siedzi.
Proszę o pomoc
http://www.wklej.org/id/1626864/
http://www.wklej.org/id/1626934/
Dziękuję @Atis - poprawiłem
Atis
(Atis)
6 Luty 2015 20:04
#2
Wkleiłeś dwa razy ten sam log, więc brakuje raportu Addition.
deralb
(deralb)
6 Luty 2015 20:47
#3
Atis
(Atis)
6 Luty 2015 21:12
#5
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKLM-x32\...\Run: [] => [X]
SearchScopes: HKU\S-1-5-21-3183270048-2252803029-1860483952-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3183270048-2252803029-1860483952-1001 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=smt&utm_campaign=install_ie&utm_content=ds&from=smt&uid=ST1000LM024XHN-M101MBB_S2RQJ9CC407479&ts=1423224871&type=default&q={searchTerms}
FF SelectedSearchEngine: mystartsearch
FF Homepage: ?type=hppp
S3 cpuz138; \??\C:\windows\TEMP\cpuz138\cpuz138_x64.sys [X]
S3 GPUZ; \??\C:\windows\TEMP\GPUZ.sys [X]
2015-02-06 13:14 - 2015-02-06 13:30 - 00000000 ____ D () C:\Users\Public\Documents\GOOBZO
2015-02-06 13:14 - 2015-02-06 13:14 - 00000000 ____ D () C:\Users\Public\Documents\YTAHelper
2015-02-06 13:14 - 2015-02-06 13:14 - 00000000 ____ D () C:\Users\Public\Documents\ShopperPro
2015-02-06 13:10 - 2015-02-06 13:10 - 00728784 _____ (Web ) C:\Users\MAR-MED\Downloads\DAEMON-Tools-Lite(12708)-dp.exe
2015-02-04 12:27 - 2015-02-04 12:27 - 00000038 ___SH () C:\Users\MAR-MED\AppData\Local\69ff07055291669bb2b218.72821112
2015-02-04 12:43 - 2015-02-04 12:43 - 00000000 __SHD () C:\Users\MAR-MED\AppData\Local\icsxml
2015-01-25 17:12 - 2015-01-25 17:12 - 00002086 _____ () C:\Users\MAR-MED\AppData\Roaming\ESGDDJ
2015-01-25 17:12 - 2015-01-25 17:12 - 00001248 _____ () C:\Users\MAR-MED\AppData\Roaming\FVPHQRKH
2015-02-06 13:29 - 2012-03-15 04:26 - 00000000 ____ D () C:\ProgramData\Temp
2014-12-11 17:27 - 2014-12-11 17:27 - 0000037 ___SH () C:\Users\MAR-MED\AppData\Local\70149b02515b3bb20dd492.47983420
2014-12-01 13:04 - 2014-12-01 13:05 - 0027211 _____ () C:\Users\MAR-MED\AppData\Local\WiDiSetupLog.20141201.130410.txt
C:\ProgramData\*.log
Task: {0C03DF85-E27B-4389-AF45-264DF48F6390} - System32\Tasks\ESGDDJ => C:\Users\MAR-MED\AppData\Roaming\ESGDDJ.exe <==== ATTENTION
Task: {4593F0B6-5A00-4937-9D8D-9FE4846DAF80} - System32\Tasks\FVPHQRKH => C:\Users\MAR-MED\AppData\Roaming\FVPHQRKH.exe <==== ATTENTION
Task: {A47F0101-D1CE-49DD-9900-3281161ACE3C} - System32\Tasks\{F68F7EDB-627C-4E24-9517-D5BF03519A89} => pcalua.exe -a C:\Users\MAR-MED\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=smt
Task: C:\windows\Tasks\ESGDDJ.job => C:\Users\MAR-MED\AppData\Roaming\ESGDDJ.exe <==== ATTENTION
Task: C:\windows\Tasks\FVPHQRKH.job => C:\Users\MAR-MED\AppData\Roaming\FVPHQRKH.exe <==== ATTENTION
C:\Users\MAR-MED\AppData\Roaming\*.exe
EmptyTemp:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
marmed
(Mar Med)
7 Luty 2015 10:38
#6
Witaj, dziekuję za pomoc
Proszę :
http://wklej.org/id/1627466/
Atis
(Atis)
7 Luty 2015 13:21
#7
Skasuj folder C:\FRST
Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK
Odinstaluj Java 8 Update 25 i zainstaluj Java 8 Update 31
marmed
(Mar Med)
7 Luty 2015 14:27
#8
Dziękuję Atis
wszystko - no prawie wszystko - wróciło do normy … brakuje tylko właściwej ikony dla firefoxa ( jest nie rozpoznawana przez sytem - jakby był odinstalowany firefox ).
Odinstalowałem i porałem na nowo przez chwilkę była zowu zniknęła.
Co teraz :?
ps. co do reszty wykonałem wg wskazówek a uwierz mi zawsze czytam co i jak instaluję i odznaczam co niepotrzebne. Bardzo się zdziwiłem, że z dobrychprogramów zassałem śmieci, bo nic innego nie instalowałem i nie pobierałem.
Jest OK - dziekuję Atis