jessica

1) Odinstaluj te programy: App Explorer (HKU\S-1-5-19\...\Host App Service) (Version: 0.272.1.295 - SweetLabs) <==== UWAGA App Explorer (HKU\S-1-5-20\...\Host App Service) (Version: 0.272.1.295 - SweetLabs) <==== UWAGA App Explorer (HKU\S-1-5-21-3733891013-2092065610-2391107726-1001\...\Host App Service) (Version: 0.273.2.904 - SweetLabs) <==== UWAGA 2) Online Application (HKLM-x32\...\{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1}) (Version: 2.7.0 - Microleaves) Hidden <==== UWAGA Ten program jest ukryty, więc odinstalujesz go dopiero po wykonaniu punktu 3 ), czyli 3) Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). (teraz wykonaj punkt nr 2) 4) Użyj > https://www.fixitpc.pl/topic/8-dezynfekcja-zbiór-narzędzi-usuwających/?tab=comments#comment-172741Adw-cleaner najpierw kliknij na SKANUJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk OCZYŚĆ (CLEANING), to kliknij na niego. Pokaż raport z niego "C" 5) Zrób nowe logi FRST jessi

Nie masz infekcji. Kosmetyka: Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). ---------------------------------------- Podobny przypadek miałeś w maju, bo widać to było w Twoim logu w maju. Moderator powinien przesunąć Twój temat do innego działu forum, ale nawet nie wiem, do jakiego. Jeśli Moderator nie przesunie tematu, to sam założysz temat, np. w dziale https://www.fixitpc.pl/forum/59-windows-10/ jessi

Nie widzę tu żadnej infekcji. Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). jessi

Forza Horizon - nawet nie masz zainstalowanego w ogóle tego programu, więc trudno oczekiwać, że będzie się aktualizował. jessi

"winmgmt" nie jest uszkodzony. A więc to chyba z WMI jest coś "nie tak". Niestety, z naprawą "WMI" ja sobie nie poradzę - przydałaby się tu pomoc @Picasso", ale nie mam na to wpływu, czy tu pomoże, czy nie. Na razie możesz używać komputera, dopóki nie pojawi się problem np. z instalowaniem programów. jessi

Sprawdzimy, czy "winmgmt" nie jest uszkodzony: Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). a ja przez ten czas sprawdzę pozostałe logi jessi

OK, usunięte. Uaktualnij Javę, wg https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujące-temat/?tab=comments#comment-179769 jessi

https://www.virustotal.com/file/3465c5fec88ee855d55c2f9589edea9b52cd21b6a0b368550a09be55140adea0/analysis/1528418111/ Plik "zm.exe", wg VirusTotal, jest "zły", więc go usuniemy: Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). jessi

1) Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). Daj z tego "fixlog". 2) Spróbuj odinstalować ten szkodliwy program: Online Application (HKLM-x32\...\{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1}) (Version: 2.7.0 - Microleaves) Hidden <==== UWAGA 3) Zrób nowe logi FRST. jessi

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). Daj z tego "fixlog". jessi

Dziwne pliki w TEMP. Nic nie wiem na temat tego Trojana, więc muszę trochę poszperać w necie. A na razie: Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). EDIT: To podobno tylko fałszywe wykrycie Kasperskiego. https://www.fixitpc.pl/topic/34222-wykryto-trojanmultiaccesstra/ https://forum.kaspersky.com/index.php?/topic/400685-trojanmultiaccesstra-trojan-memory/ jessi

W logach nie ma niczego podejrzanego. Skontaktuj się z Vectrą, by wyjaśnić ten problem. jessi

Trudno, pozbądź się całkowicie Chrome. jessi

Skoro masz zniszczony System, to oczywiście logów nie zrobisz. Jeszcze spróbuj z Chrome: Uruchom Google Chrome > Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia > na samym dole kliknij na ZAAWANSOWANE na samym dole kliknij na PRZYWRÓĆ ustawienia do wartości domyślnych - znaczek po prawej kliknij na Zresetuj Ustawienia. jessi

Spróbuj w Trybie Awaryjnym ale przedtem: W Chrome: > Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia > > w sekcji Wyszukiwanie wybierz: Zarządzaj wyszukiwarkami > > z prawokliku ustaw nową domyślną wyszukiwarkę (np. Google), > z prawokliku usuń: Google Custom Search i kliknij przycisk: Gotowe jessi .

FRST powinien zrobić trzy logi: FRST.txt, Addition.tx, Shortcut.txt. log nie jest cały. Uzupełnij to wszystko. https://pl.wikipedia.org/wiki/Google_Custom_Search może to chodzi o to powyższe? jessi

OK, wykonane. Jeśli ESET znów to wykryje, to przed usunięciem zrobisz to: Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). W "fixlog" będzie podany link do wyniku z VirusTotal - zajrzyj tam, i zobacz, czy pozostałe antywirusy też to wykrywają, czy nie. jessi

Trudno mi orzec, czy to wykrycie jest realne, czy to tylko pomyłka ESETa. Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). jessi

Infekcji nie masz. Moderator powinien przesunąć Twój temat do działu https://www.fixitpc.pl/forum/43-hardware/ Jeśli nie przesunie, to sam tam założysz temat. jessi

1) Są dwa czynne antywirusy - pozbądź się jednego z nich: Do usuwania AVG służy AVG Remover - https://www.avg.com/pl-pl/utilities Do usuwania Avast służy Avast Uninstall Utility - http://www.avast.com/uninstall-utility 2) Spróbuj odinstalować te program Plus-HD-9.6 (HKLM-x32\...\Plus-HD-9.6) (Version: 1.34.5.12 - Plus HD) <==== ATTENTION sweet-page uninstaller (HKLM-x32\...\sweet-page uninstaller) (Version: - sweet-page) <==== ATTENTION MySearch App (HKLM-x32\...\{41444150-2D43-3300-76A7-A758B70C2D01}) (Version: 12.45.1.4248 - APN, LLC) 3) Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). 4) Użyj Adw-Cleaner https://www.fixitpc.pl/topic/8-dezynfekcja-zbiór-narzędzi-usuwających/?tab=comments#comment-172741 najpierw kliknij na SKANUJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk OCZYŚĆ (CLEANING), to kliknij na niego. Pokaż raport z niego "C" 5) Zrób nowe logi FRST. jessi

Skoro ESET nie potrafił wskazać, gdzie jest to zagrożenie (ścieżka i nazwa pliku), to znaczy, że ESET wykrył coś, co w rzeczywistości u Ciebie nie istnieje. W logach nie ma niczego podejrzanego. Tylko kosmetyka: Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). jessi

To przynajmniej jeden problem rozwiązany (chyba). Co do FIFA 19 - to Moderator powinien przesunąć Twój temat do innego działu forum, ale czy tak zrobi - to nie mam na to wpływu. jessi

czy usuwanie poprawiło sytuację? jessi

nic się nie usunęło, więc powtórz usuwanie jessi

fixlog wygląda tak, jakby "fixlist" było ... puste". W tej sytuacji zrób log FRST.txt, by sprawdzić, czy cokolwiek się wykonało z usuwania. jessi