cena6
(cena6)
5 Kwiecień 2016 14:21
#1
Witam , siostra z pracy przyniosła lapka , który strasznie wolno chodzi i ma masę zainstalowanych spyware , próbowałem go czyścić adwcleaner ale za każdym razem po przeskanowaniu , podczas usuwania wyskakuje błąd programu i program zostanie zamkniety ( Windows XP ) Proszę o pomoc.
Addition
http://www.wklejto.pl/251943
FRST
http://www.wklejto.pl/251945
Shortcut
http://www.wklejto.pl/251946
Pozdrawiam
Atis
(Atis)
5 Kwiecień 2016 14:28
#2
W panelu sterowania odinstaluj:
cena6
(cena6)
5 Kwiecień 2016 17:43
#3
Atis
(Atis)
5 Kwiecień 2016 18:01
#4
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia ======= UWAGA
HKU\S-1-5-21-1659004503-1500820517-682003330-1004\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia ======= UWAGA
SearchScopes: HKLM - DefaultScope - brak wartości
DPF: {68282C51-9459-467B-95BF-3C0E89627E55} hxxp://www.mks.com.pl/skaner/SkanerOnline.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/autodl/jinstall-1_4_0_03-win.cab
DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
FFCHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-01-18]
R2 gprotect; C:\ProgramData\Google\update\GoogleUpdate.exe [365536 2016-03-18] () [Brak podpisu cyfrowego]
R2 WMModules; C:\ProgramData\Google\update\GoogleUpdate.exe [365536 2016-03-18] () [Brak podpisu cyfrowego]
S2 WSModules; C:\ProgramData\Chrome\Application\GoogleUpdateSetup.exe [475104 2016-03-18] () [Brak podpisu cyfrowego]
S3 catchme; \??\C:\DOCUME~1\Admin\USTAWI~1\Temp\catchme.sys [X]
S4 IntelIde; Brak ImagePath
U3 TlntSvr; Brak ImagePath
S3 UIUSys; system32\DRIVERS\UIUSYS.SYS [X]
2016-04-05 16:02 - 2016-04-05 19:20 - 00000730 _____ C:\Documents and Settings\All Users\Menu Start\Programy\rff42i15r14e33f26o83x.lnk
2016-04-05 15:57 - 2016-04-05 19:28 - 00000000 ____ D C:\AdwCleaner
2016-03-18 14:42 - 2016-03-18 14:42 - 00000000 ____ D C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\fdFFHBX
2016-03-18 13:41 - 2016-04-05 19:32 - 00000000 ____ D C:\Program Files\fdFFHBX
2016-03-17 15:51 - 2016-03-24 11:43 - 00000072 _____ C:\WINDOWS\system32\123.html
2016-03-17 15:51 - 2016-03-24 11:41 - 00000000 ____ D C:\WINDOWS\system32\_tWm
2016-03-07 09:55 - 2016-03-07 09:55 - 00000000 ____ D C:\Documents and Settings\user\Dane aplikacji\WinZiper
2016-04-05 19:22 - 2009-12-04 09:43 - 00000000 ____ D C:\Program Files\SkanerOnline
2012-02-02 13:10 - 2014-05-14 13:42 - 0012239 _____ () C:\Documents and Settings\user\Dane aplikacji\SmarThruOptions.xml
2008-03-26 17:37 - 2008-03-26 17:37 - 0000000 _____ () C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\AtStart.txt
2008-03-26 17:37 - 2008-03-26 17:37 - 0000000 _____ () C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\DSwitch.txt
2008-03-26 17:37 - 2008-03-26 17:37 - 0000000 _____ () C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\QSwitch.txt
2008-03-27 14:45 - 2008-03-27 14:45 - 0000305 _____ () C:\Documents and Settings\All Users\Dane aplikacji\addr_file.html
C:\Windows\Tasks\At1.job
C:\Windows\Tasks\At2.job
C:\Windows\Tasks\At3.job
C:\Windows\Tasks\At4.job
C:\ProgramData\Google\update
C:\ProgramData\Chrome
Task: C:\WINDOWS\Tasks\fdFFHBXBrowserUpdateCore.job = C:\ProgramData\Chrome\Application\GoogleUpdateSetup.exe
Task: C:\WINDOWS\Tasks\fdFFHBXBrowserUpdateUA.job = C:\ProgramData\Chrome\Application\GoogleUpdateSetup.exe
Task: C:\WINDOWS\Tasks\fdFFHBXCheckTask.job = C:\ProgramData\Chrome\Application\GoogleUpdateSetup.exe
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job = C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job = C:\WINDOWS\system32\xp_eos.exe
Shortcut: C:\Documents and Settings\user\Menu Start\Programy\Google Chrome.lnk - C:\Program Files\fdFFHBX\fdFFHBX\chrome.exe (The fdFFHBX Authors)
Shortcut: C:\Documents and Settings\user\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk - C:\Program Files\fdFFHBX\fdFFHBX\chrome.exe (The fdFFHBX Authors)fdFFHBX
EmptyTemp:
Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
cena6
(cena6)
5 Kwiecień 2016 18:28
#5
Nie wiem czy wszystko dobrze udało się usunąć , bo znów pojawił się błąd i , program zostanie zamknięty’’ , ale pojawił się fixlog więc wklejam
Fixlog
http://www.wklejto.pl/252012
FRST
http://www.wklejto.pl/252014
Atis
(Atis)
5 Kwiecień 2016 19:11
#6
Wykonaj naprawę w trybie awaryjnym.
IPSEN
(IPSEN)
5 Kwiecień 2016 19:20
#7
Bardzo mało miejsca na partycji systemowej,po akcji z logami oczyść partycję systemową
Atis
(Atis)
23 Kwiecień 2016 10:18
#9
Nie wiem, co tam wykonałeś, ale na pewno nie naprawę za pomocą FRST.
cena6
(cena6)
23 Kwiecień 2016 10:27
#10
Przepraszam, bo nie wiem czy dobrze się zrozumieliśmy , mam wejść w tryb awaryjny i przeprowadzić za pomocą programu FRST naprawę , tworząc notatnik o nazwie fixlist wklejając to do środka ???
Atis
(Atis)
23 Kwiecień 2016 10:39
#11
Nie musisz cytować moich odpowiedzi.
cena6
(cena6)
23 Kwiecień 2016 10:52
#12
Atis
(Atis)
23 Kwiecień 2016 11:08
#13
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKLM\...\Run: [SunJavaUpdateSched] = C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe [36975 2005-11-10] (Sun Microsystems, Inc.)
HKLM\...\Run: [Adobe ARM] = C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
FF SearchPlugin: C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\1npat4m0.default\searchplugins\yoursites123.xml [2016-03-24]
Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Status Monitor.lnk [2016-04-21]
FF DefaultSearchEngine: yoursites123
FF Extension: xRocket Toolbar - C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\1npat4m0.default\Extensions\arthurj8283@gmail.com [2016-03-09] [Brak podpisu cyfrowego]
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-04-18] [Brak podpisu cyfrowego]
FF HKLM\...\Firefox\Extensions: [arthurj8283@gmail.com] - C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\1npat4m0.default\extensions\arthurj8283@gmail.com
2016-04-23 12:45 - 2016-04-23 12:45 - 00000000 _____ C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\QSwitch.txt
2016-04-23 12:45 - 2016-04-23 12:45 - 00000000 _____ C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\DSwitch.txt
2016-04-23 12:45 - 2016-04-23 12:45 - 00000000 _____ C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\AtStart.txt
2016-04-05 15:57 - 2016-04-05 15:52 - 03119168 _____ C:\Documents and Settings\user\Pulpit\adwcleaner_5.109.exe
DeleteQuarantine:
Uruchom FRST i kliknij Napraw (Fix). Skasuj folder C:\FRST
cena6
(cena6)
23 Kwiecień 2016 12:18
#14
Zrobione , to wszystko ? jeśli tak , to spytam w innym dziale , co się dzieje że drukarka nie drukuje , siostra poinformowała mnie że po naszych rewolucjach , cały czas ma ona status bezczynna w world i jeszcze jedno pytanie na pulpicie pojawiły się takie okienka , co to jest ?
IPSEN
(IPSEN)
23 Kwiecień 2016 16:47
#15
1,Klawisz z logo Windows + R wpisz: services.msc a następnie szukamy usługi->bufor wydruku-i we właściwościach ustawiamy:automatyczny.Restart systemu
2, Jak dalej to samo, to przeinstaluj drukarkę-KLIK
cena6
(cena6)
24 Kwiecień 2016 11:53
#16
IPSEN:
1,Klawisz z logo Windows + R wpisz: services.msc a następnie szukamy usługi->bufor wydruku-i we właściwościach ustawiamy:automatyczny.Restart systemu2, Jak dalej to samo, to przeinstaluj drukarkę-KLIK
Zrobiłem tak i nic , myślę że problem występuje tylko w programie world , jakieś pomysły ?
Atis
(Atis)
24 Kwiecień 2016 12:53
#17