Witam proszę o sprawdzenie logów .
Wyczyściłem wczesniej laptopa programem malwarebytes anti malware i usunełem śmieci oraz odinstalowałem niepotrzebne programy. ponieważ strasznie zamulał przez różne reklamy oraz wtyczki. Teraz prosze o sprawdzenie logów.
addition http://wklej.org/id/1924760/
frst http://wklej.org/id/1924764/
shortcut http://wklej.org/id/1924766/
Pobierz i uruchom AdwCleaner Kliknij Skanuj (Scan) i później Usuń (Cleaning).
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Brak pliku
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
CHR HKU\S-1-5-21-122386535-696471752-855270994-1001\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
HKU\S-1-5-21-122386535-696471752-855270994-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://mysearch.avg.com/?cid={A28E31B8-7DD5-4182-A776-6F63CE012170}&mid=2aa1dd422d1547cda1d53d4782c7ba3f-a079f607b619ca4c3106954699fbfba5187125b3&lang=en&ds=AVG&coid=avgtbavg&cmpid=0615piz&pr=fr&d=2016-01-25 18:53:05&v=4.2.4.155&pid=wtu&sg=&sap=hp
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-122386535-696471752-855270994-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-122386535-696471752-855270994-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
BHO: Brak nazwy -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Brak pliku
FF SelectedSearchEngine: Yahoo Search!
FF Extension: BitSaveR - C:\Users\Paweł\AppData\Roaming\Mozilla\Firefox\Profiles\vm2gdycm.default\Extensions\9bdHJ8Mp@Gjk.com [2015-08-26] [Brak podpisu cyfrowego]
FF Extension: Mini - Adblocker - C:\Users\Paweł\AppData\Roaming\Mozilla\Firefox\Profiles\vm2gdycm.default\Extensions\bnqrwtfigeyv@bwk_usggdzbxrotig.org [2015-08-26] [Brak podpisu cyfrowego]
FF Extension: JJoNieCCoupon - C:\Users\Paweł\AppData\Roaming\Mozilla\Firefox\Profiles\vm2gdycm.default\Extensions\Exi@tUiv1AA.com [2015-08-26] [Brak podpisu cyfrowego]
FF Extension: JonniCOuepon - C:\Users\Paweł\AppData\Roaming\Mozilla\Firefox\Profiles\vm2gdycm.default\Extensions\hP4WGTru@e.com [2015-08-13] [Brak podpisu cyfrowego]
FF Extension: SaVeeLOTs - C:\Users\Paweł\AppData\Roaming\Mozilla\Firefox\Profiles\vm2gdycm.default\Extensions\O@td6hPW.net [2015-08-13] [Brak podpisu cyfrowego]
FF Extension: TAKeTheCOupon - C:\Users\Paweł\AppData\Roaming\Mozilla\Firefox\Profiles\vm2gdycm.default\Extensions\Q@h.co.uk [2015-08-13] [Brak podpisu cyfrowego]
S2 vToolbarUpdater40.2.4; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.2.4\ToolbarUpdater.exe [1923984 2016-01-25] (AVG Secure Search)
S3 AvgAMPS; "C:\Program Files (x86)\AVG\Av\avgamps.exe" [X]
S2 avgwd; "C:\Program Files (x86)\AVG\Av\avgwdsvcx.exe" [X]
S2 WtuSystemSupport; "C:\Program Files (x86)\AVG Web TuneUp\WtuSystemSupport.exe" [X]
2016-01-30 18:30 - 2016-01-30 18:30 - 00000000 ____ D C:\ProgramData\AVG Secure Search
2016-01-25 18:53 - 2016-01-30 17:35 - 00000000 ____ D C:\Users\Paweł\AppData\Local\AVG Web TuneUp
2016-01-25 18:53 - 2016-01-25 18:53 - 00000000 ____ D C:\Program Files\Common Files\AVG Secure Search
2016-01-25 18:48 - 2016-01-25 18:48 - 00000000 ____ D C:\Users\Default\AppData\Roaming\TuneUp Software
2016-01-25 18:48 - 2016-01-25 18:48 - 00000000 ____ D C:\Users\Default User\AppData\Roaming\TuneUp Software
2016-01-30 18:16 - 2015-05-15 15:30 - 00000000 ____ D C:\ProgramData\AVG
2016-01-30 17:56 - 2015-05-15 15:31 - 00000000 ____ D C:\Users\Paweł\AppData\Local\Avg
2016-01-24 11:31 - 2015-10-16 16:56 - 00000000 ____ D C:\ProgramData\779349800000655e
2016-01-05 16:21 - 2015-10-16 17:05 - 00000000 ____ D C:\ProgramData\a5f8431400005606
2016-01-05 16:21 - 2015-10-16 17:03 - 00000000 ____ D C:\ProgramData\e76c06cc00000a70
2016-01-05 16:21 - 2015-10-16 17:03 - 00000000 ____ D C:\ProgramData\9486f5900006e63
2016-01-05 16:21 - 2015-10-16 16:57 - 00000000 ____ D C:\ProgramData\31007dcc0000402c
2016-01-05 16:20 - 2015-10-16 16:57 - 00000000 ____ D C:\ProgramData\b0d6bcf600003daa
2015-06-30 18:23 - 2015-07-10 06:53 - 0000079 _____ () C:\Program Files (x86)\prefs.js
2015-07-05 10:55 - 2015-07-09 18:20 - 0000020 _____ () C:\Users\Paweł\AppData\Roaming\appdataFr2.bin
2015-05-14 05:00 - 2015-08-21 17:52 - 0000024 _____ () C:\Users\Paweł\AppData\Roaming\appdataFr25.bin
2015-04-10 16:38 - 2015-05-13 04:47 - 0000020 _____ () C:\Users\Paweł\AppData\Roaming\appdataFr3.bin
2014-12-17 01:00 - 2016-01-30 20:44 - 0890334 _____ () C:\Users\Paweł\AppData\Local\BTServer.log
2015-05-16 09:59 - 2015-08-21 17:50 - 0011714 _____ () C:\Users\Paweł\AppData\Local\Temp-log.txt
2015-12-24 12:54 - 2015-12-24 12:54 - 0000074 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
AVG (Version: 16.12.7303 - AVG Technologies) Hidden
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\VDWFP => ""="Driver"
EmptyTemp:
Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
2016-01-31 13:45 - 2016-01-31 13:48 - 00000000 ____ D C:\AdwCleaner
DeleteQuarantine:
Uruchom FRST i kliknij Napraw (Fix). Skasuj folder C:\FRST