PierreNik Opublikowano 30 Kwietnia 2015 Zgłoś Udostępnij Opublikowano 30 Kwietnia 2015 Witam po dłuższej przerwie! Wciąż działam na Windowsie XP. Ostatnio pisałem tutaj chyba rok temu, głównie dlatego, że nie miałem żadnych problemów. Ostatnio jednak coś stało się z Firefoxem - choć wg. wskazań różnych narzędzi obciąża mi CPU w mniejszym stopniu niż Chrome oraz inne przeglądarki na silniku Chrome, to jednak FF zaczął mi strasznie mulić. Odinstalowałem Adobe Flash Playera, bo ciągłe aktualizacje i coraz cięższy software mnie już denerwował. Postanowiłem uniezależnić się od Flash Playera. W tym samym czasie spostrzegłem, że mój ulubiony antywirus Kingsoft Antivirus 2012 od lipca 2014 przestał aktualizować bazę wirusów. Musiałem więc znaleźć alternatywę. Padło na dość podobny antywirus Baidu. Z antywirusa jestem zadowolony i stąd pomysł by zainstalować także Baidu Cleaner oraz Baidu Browser (na silniku Chrome). Przeglądarka Baidu działa znacznie lżej i szybciej ALE wg programów monitorujących powoduje obciążenie mojego CPU na 80-100%! Ponieważ otrzymałem niedawno tzw "piracy letter" to postanowiłem zrobić porządki na dysku poprzez CCleaner i Revo Uninstaller. Wyczyściłem kilkakrotnie puste miejsca na dyskach, usunąłem trwale niektóre pliki, WinRARa, Nero Express, Total Commander, pakiet MS Office 2007, Proxifier i kilka innych. W trakcie deinstalacji w trybie rozszerzonym pakietu Office antywirus wielokrotnie informował mnie, że "ustawiono na autostart systemu konsolę cmd.exe". Nie wiem dlaczego tak się działo i co to ma wspólnego z Office. Dziś włączyłem komputer i rzeczywiście.. konsola cmd.exe włączała mi się chyba z 10x, co znacznie opóźniało start systemu. Tak więć mam takie dwa problemy: 1) zamulający system - szczególnie Firefox się pogorszył - chciałbym zrobić porządki 2) cmd.exe, który włącza mi się niepotrzebnie wielokrotnie po starcie systemu Proszę o instrukcje, jakie logi powinienem dostarczyć, by można było mi pomóc Odnośnik do komentarza
jessica Opublikowano 30 Kwietnia 2015 Zgłoś Udostępnij Opublikowano 30 Kwietnia 2015 2) cmd.exe, który włącza mi się niepotrzebnie wielokrotnie po starcie systemu Zrób logi z FRST > http://forum.pclab.pl/topic/893302-WA%C5%BBNE-Wymagane-logi-systemowe-w-tym-dziale/page__p__11808087entry11808087 przed skanem zaznacz: Shortcut, Additional jessi Odnośnik do komentarza
PierreNik Opublikowano 30 Kwietnia 2015 Autor Zgłoś Udostępnij Opublikowano 30 Kwietnia 2015 Dziękuję za szybką odpowiedź. Załączam wspomniane logi Dopowiem jeszcze, że Spotify mi także mocno obciąża CPU i pamięć od niedawnej aktualizacji, ale nie wiem czy to da się przeskoczyć... FRST.txt Addition.txt Shortcut.txt Odnośnik do komentarza
jessica Opublikowano 30 Kwietnia 2015 Zgłoś Udostępnij Opublikowano 30 Kwietnia 2015 Chciałam obejrzeć logi, bo myślałam, że będzie w nich widoczna prosta przyczyna pojawiania się "cmd.exe", ale widzę, że nie ma takiej przyczyny. Prawdopodobnie to któryś z Twoich egzotycznych programów to wywołuje. Ale nie wiem, który. Infekcji żadnej tu nie widzę. Otwórz Notatnik i wklej w nim: S3 vtany; \??\C:\WINDOWS\vtany.sys [X]S3 xhunter1; \??\C:\WINDOWS\xhunter1.sys [X]S3 RTL8192cu; system32\DRIVERS\rtwlanu.sys [X]S3 avchv; system32\DRIVERS\avchv.sys [X]S3 EagleXNt; \??\C:\WINDOWS\system32\drivers\EagleXNt.sys [X]SearchScopes: HKU\S-1-5-21-220523388-1078081533-839522115-1004 -> ${searchCLSID} URL = http://startsear.ch/?aff=1&src=sp&cf=56ef9ecc-3725-11e1-b1f5-000c768f679d&q={searchTerms}ShellIconOverlayIdentifiers: [ 0Cloudfogger] -> {15EDBCBF-7231-4290-946E-5BB12C6AF342} => No FileShellIconOverlayIdentifiers: [ 1Cloudfogger] -> {14A3EC74-D852-416A-9691-AC3096EE1953} => No FileShellIconOverlayIdentifiers: [ 2Cloudfogger] -> {E9C2814C-12B8-4D74-9551-16DDEBFC8AE4} => No FileIFEO\taskmgr.exe: [Debugger] "C:\Program Files\Process Hacker 2\ProcessHacker.exe"Task: C:\WINDOWS\Tasks\060184C3-9766-46a0-B258-F4518A0B2633.job => C:\WINDOWS\system32\cscript.exeHC:\Documents and Settings\All Users\Dane aplikacji\Duplicaterecord.js <==== ATTENTIONEmptyTemp: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.Uruchom FRST i kliknij przycisk Fix. jessi Odnośnik do komentarza
PierreNik Opublikowano 30 Kwietnia 2015 Autor Zgłoś Udostępnij Opublikowano 30 Kwietnia 2015 Zadanie wykonane. Po restarcie pliku fixlist.txt już nie było, a cmd.exe przestał się pojawiać. Magia. Dziękuję bardzo A co do zamułki Firefoxa - może powinienem zmniejszyć ilość dodatków, które na nim poinstalowałem? Fixlog.txt Odnośnik do komentarza
jessica Opublikowano 30 Kwietnia 2015 Zgłoś Udostępnij Opublikowano 30 Kwietnia 2015 Zadanie wykonane. Po restarcie pliku fixlist.txt już nie było, a cmd.exe przestał się pojawiać. Magia. Dziękuję bardzo A co do zamułki Firefoxa - może powinienem zmniejszyć ilość dodatków, które na nim poinstalowałem? Być może, ale nie przesądzam tego. FF Extension: Video DownloadHelper - C:\Documents and Settings\Piotr\Dane aplikacji\Mozilla\Firefox\Profiles\i9dra9ge.default-1409666055000\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-03-15] Tylko to rozszerzenie jest z ostatniego czasu -inne były już wcześniej, gdy nie było jeszcze problemu. jessi Odnośnik do komentarza
PierreNik Opublikowano 30 Kwietnia 2015 Autor Zgłoś Udostępnij Opublikowano 30 Kwietnia 2015 To chyba data dezaktywacji tego rozszerzenia, bo 15 marca to gdzieś tak pierwsze symptomy tej zamułki miałem i pierwszym podejrzanym był u mnie Adobe Flash Player oraz Video DownloadHelper. Dzisiaj mam go zdezaktywowanego, ale zamułka dalej jest. Przede wszystkim Facebook mocno się zmienił - kiedyś były obrazki, a teraz same filmy, które same się uruchamiają. Flash Player jest coraz cięższy, do tego Spotify coraz bardziej żrące. Niestety, standard idzie do przodu i CPU, który 10 lat temu był najdroższy na rynku dziś już sobie nie radzi. Dokładanie kolejnych kostek RAMU też nie daje efektu. Trzeba będzie się zastanowić może nad czymś nowym. Jessie, dziękuję bardzo za pomoc. Miałbym jeszcze kwestie dot. kasowania logów. Zauważyłem w logach FRST ślady usuwania takich programów jak Total Commander czy Office 2007. Czy jest możliwość usunięcia tych logów, tak by żaden program tego nie widział? Czy wystarczy usunąć ślady działań poprzez Revo Uninstaller? Odnośnik do komentarza
jessica Opublikowano 30 Kwietnia 2015 Zgłoś Udostępnij Opublikowano 30 Kwietnia 2015 Zauważyłem w logach FRST ślady usuwania takich programów jak Total Commander czy Office 2007. Czy jest możliwość usunięcia tych logów, tak by żaden program tego nie widział? Czy wystarczy usunąć ślady działań poprzez Revo Uninstaller? Nie bardzo rozumiem, o co Ci chodzi? jessi Odnośnik do komentarza
PierreNik Opublikowano 30 Kwietnia 2015 Autor Zgłoś Udostępnij Opublikowano 30 Kwietnia 2015 Chciałbym by od tego momentu żaden program nie mógł stworzyć logu, który pokazywałby, że miałem kiedykolwiek na dysku takie programy jak Total Commander czy WinRAR, na wypadek gdyby jakieś służby zarekwirowały mi dysk, by sprawdzić jego zawartość pod kątem pirackiego oprogramowania - także przeszłą. WinRAR czy Total Commander to licencja Shareware, czyli trzeba je wykasować po określonym czasie. Chciałbym by nie dało się sprawdzić, że w ogóle kiedyś miałem takie programy na dysku Odnośnik do komentarza
jessica Opublikowano 30 Kwietnia 2015 Zgłoś Udostępnij Opublikowano 30 Kwietnia 2015 To wskaż mi, o które wpisy w logach Ci chodzi. jessi Odnośnik do komentarza
PierreNik Opublikowano 30 Kwietnia 2015 Autor Zgłoś Udostępnij Opublikowano 30 Kwietnia 2015 To wskaż mi, o które wpisy w logach Ci chodzi. W Addition.txt: ==================== Restore Points ========================= 24-04-2015 22:56:21 Revo Uninstaller's restore point - Puran Defrag Free Edition 7.3 24-04-2015 23:06:03 Revo Uninstaller's restore point - Malwarebytes Anti-Malware wersja 2.0.4.1028 29-04-2015 20:07:10 Revo Uninstaller's restore point - Archiwizator WinRAR 30-04-2015 00:04:40 Installed LibreOffice 4.4.2.2 30-04-2015 00:28:16 Revo Uninstaller's restore point - Microsoft Office Enterprise 2007 30-04-2015 00:28:43 Removed Microsoft Office Enterprise 2007 30-04-2015 01:03:23 Revo Uninstaller's restore point - Microsoft Office Enterprise 2007 30-04-2015 01:09:21 Revo Uninstaller's restore point - Microsoft Office File Validation Add-In 30-04-2015 01:13:21 Revo Uninstaller's restore point - TomTom HOME Visual Studio Merge Modules 30-04-2015 01:13:40 Removed TomTom HOME Visual Studio Merge Modules 30-04-2015 01:35:04 Revo Uninstaller's restore point - Proxifier version 3.15 30-04-2015 01:37:10 Revo Uninstaller's restore point - Total Commander (Remove or Repair) 30-04-2015 01:49:09 Revo Uninstaller's restore point - Nero - Burning Rom 30-04-2015 01:49:41 Removed Nero - Burning Rom 30-04-2015 01:55:32 Revo Uninstaller's restore point - Google Drive W Shortcut.txt: Shortcut: C:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\UltraISO\UltraISO Help.lnk -> C:\Program Files\UltraISO\ultraiso.chm () Shortcut: C:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\UltraISO\UltraISO Readme.lnk -> C:\Program Files\UltraISO\Readme.txt () Shortcut: C:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\UltraISO\UltraISO Revision History.lnk -> C:\Program Files\UltraISO\History.txt () Shortcut: C:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\UltraISO\UltraISO.lnk -> C:\Program Files\UltraISO\UltraISO.exe (EZB Systems, Inc.) Shortcut: C:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\UltraISO\Uninstall UltraISO.lnk -> C:\Program Files\UltraISO\unins000.exe Shortcut: C:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\Nero\Nero ControlCenter.lnk -> C:\WINDOWS\Installer\{ABC88553-8770-4B97-B43E-5A90647A5B63}\ScControlCenterSta_FC2653898C5047A6A872CAF6433C43A8.exe (No File) Shortcut: C:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\Nero\Nero 2015\Nero 2015.lnk -> C:\WINDOWS\Installer\{9D780839-6E97-4E2A-A5F7-711AF221B609}\NeroLauncher.ex_2882597C6E684EBDA23F3CF2CA0CBC30.exe (No File) Shortcut: C:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\Nero\Nero 2015\Nero Burning ROM.lnk -> C:\WINDOWS\Installer\{B3756FCF-13D3-460B-88D5-33CB88CE6CFA}\ARPPRODUCTICON.exe (No File) Shortcut: C:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Hide IP Platinum\Buy Now.lnk -> C:\Program Files\Hide IP Platinum\order.url (No File) Shortcut: C:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Hide IP Platinum\Hide IP Platinum Help.lnk -> C:\Program Files\Hide IP Platinum\help.chm (No File) Shortcut: C:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Hide IP Platinum\Hide IP Platinum.lnk -> C:\Program Files\Hide IP Platinum\hideippla.exe (No File) Shortcut: C:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Hide IP Platinum\License.lnk -> C:\Program Files\Hide IP Platinum\license.txt (No File) Shortcut: C:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Hide IP Platinum\Uninstall.lnk -> C:\Program Files\Hide IP Shortcut: C:\Documents and Settings\All Users\Menu Start\Programy\Programy\Graphic Tools\Jasc Software\Jasc Paint Shop Pro 8.lnk -> C:\WINDOWS\Installer\{81A34902-9D0B-4920-A25C-4CDC5D14B328}\PaintShopPro8_TryAndBuy.exe (No File) Shortcut: C:\Documents and Settings\All Users\Menu Start\Microsoft Office\Microsoft Office Access 2007.lnk -> C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\accicons.exe (No File) Shortcut: C:\Documents and Settings\All Users\Menu Start\Microsoft Office\Microsoft Office Excel 2007.lnk -> C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\xlicons.exe (No File) Shortcut: C:\Documents and Settings\All Users\Menu Start\Microsoft Office\Microsoft Office Groove 2007.lnk -> C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\GrooveIcon.ico (No File) Shortcut: C:\Documents and Settings\All Users\Menu Start\Microsoft Office\Microsoft Office InfoPath 2007.lnk -> C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\inficon.exe (No File) Shortcut: C:\Documents and Settings\All Users\Menu Start\Microsoft Office\Microsoft Office OneNote 2007.lnk -> C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\joticon.exe (No File) Shortcut: C:\Documents and Settings\All Users\Menu Start\Microsoft Office\Microsoft Office Outlook 2007.lnk -> C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\outicon.exe (No File) Shortcut: C:\Documents and Settings\All Users\Menu Start\Microsoft Office\Microsoft Office PowerPoint 2007.lnk -> C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\pptico.exe (No File) Shortcut: C:\Documents and Settings\All Users\Menu Start\Microsoft Office\Microsoft Office Publisher 2007.lnk -> C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\pubs.exe (No File) Shortcut: C:\Documents and Settings\All Users\Menu Start\Microsoft Office\Microsoft Office Word 2007.lnk -> C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\wordicon.exe (No File) Shortcut: C:\Documents and Settings\All Users\Menu Start\Microsoft Office\Narzędzia Microsoft Office\Certyfikat cyfrowy dla projektów VBA.lnk -> C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\misc.exe (No File) Shortcut: C:\Documents and Settings\All Users\Menu Start\Microsoft Office\Narzędzia Microsoft Office\Diagnostyka pakietu Microsoft Office.lnk -> C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\misc.exe (No File) Shortcut: C:\Documents and Settings\All Users\Menu Start\Microsoft Office\Narzędzia Microsoft Office\Microsoft Clip Organizer.lnk -> C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\cagicon.exe (No File) Shortcut: C:\Documents and Settings\All Users\Menu Start\Microsoft Office\Narzędzia Microsoft Office\Microsoft Office 2007 Ustawienia języka.lnk -> C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\misc.exe (No File) Shortcut: C:\Documents and Settings\All Users\Menu Start\Microsoft Office\Narzędzia Microsoft Office\Microsoft Office Picture Manager.lnk -> C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\oisicon.exe (No File) Shortcut: C:\Documents and Settings\Piotr\Pulpit\FastIcon\Proxifier.lnk -> C:\Program Files\Proxifier\Proxifier.exe (No File) Shortcut: C:\Documents and Settings\Piotr\Menu Start\Programy\Programy\Other Tools\Unlocker\README.lnk -> C:\Program Files\Unlocker\README.TXT () Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Bonus 2.LNK -> C:\Bonus 2 (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Bron.LNK -> C:\Documents and Settings\Piotr\Moje dokumenty\MaMa\Bron.doc (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\CHU7S1AN.LNK -> C:\Documents and Settings\Piotr\Ustawienia lokalne\Temporary Internet Files\Content.IE5\CHU7S1AN (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\conf.LNK -> C:\Documents and Settings\Piotr\Pulpit\HoT\conf (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\KALENDARIUM przed BIERZMOWANIEM.LNK -> C:\Documents and Settings\Piotr\Pulpit\KALENDARIUM przed BIERZMOWANIEM.doc (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\komendy_sopa.LNK -> C:\Documents and Settings\Piotr\Pulpit\komendy_sopa.rtf (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Królowie Polscy.LNK -> C:\Documents and Settings\Piotr\Moje dokumenty\SpeeDy\Catalogs\szkoła\Królowie Polscy (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\LiveChat.LNK -> C:\Documents and Settings\Piotr\Moje dokumenty\SpeeDy\Catalogs\LiveChat (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Macromedia Flash MX Serial 2004 really work .LNK -> C:\Documents and Settings\Piotr\Pulpit\Macromedia Flash MX Serial 2004 really work .doc (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\MaMa.LNK -> C:\Documents and Settings\Piotr\Moje dokumenty\MaMa (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Megaherc.LNK -> C:\Documents and Settings\Piotr\Moje dokumenty\TaTo\Megaherc (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Mona Lisa.LNK -> C:\Documents and Settings\Piotr\Moje dokumenty\Mona Lisa (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Oferta.LNK -> C:\Documents and Settings\Piotr\Moje dokumenty\TaTo\Megaherc\Oferta.doc (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Pismo-spotkanie 2005.LNK -> C:\Documents and Settings\Piotr\Pulpit\Pismo-spotkanie 2005.doc (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Pismo-spotkanie 2005[1].LNK -> C:\Documents and Settings\Piotr\Ustawienia lokalne\Temporary Internet Files\Content.IE5\CHU7S1AN\Pismo-spotkanie 2005[1].doc (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Praca.LNK -> C:\Documents and Settings\Piotr\Moje dokumenty\SpeeDy\Praca.rtf (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\program spotkania 2005 (dla PH).LNK -> C:\Documents and Settings\Piotr\Pulpit\program spotkania 2005 (dla PH).doc (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Pulpit.LNK -> C:\Documents and Settings\Piotr\Pulpit () Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\rozmyty.LNK -> C:\Documents and Settings\Piotr\Pulpit\rozmyty.doc (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\ryz_v3.1_RELEASE_poprawki.LNK -> C:\Documents and Settings\Piotr\Pulpit\ryz_v3.1_RELEASE_poprawki.doc (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\SpeeDy.LNK -> C:\Documents and Settings\Piotr\Moje dokumenty\SpeeDy (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\sss.LNK -> C:\Documents and Settings\Piotr\Pulpit\sss.rtf (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\szkoła.LNK -> C:\Documents and Settings\Piotr\Moje dokumenty\SpeeDy\Catalogs\szkoła (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\vv.LNK -> C:\Documents and Settings\Piotr\Pulpit\vv (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\ważne logi.LNK -> C:\Documents and Settings\Piotr\Moje dokumenty\HotCzat.pl\ważne logi (No File) Shortcut: C:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Życiorys.LNK -> C:\Documents and Settings\Piotr\Pulpit\Życiorys.doc (No File) W FRST.txt ==================== One Month Created Files and Folders ======== 2015-04-30 01:09 - 2015-04-30 01:09 - 00000000 ____D () C:\Program Files\Microsoft Office To wszystko chciałbym usunąć . Wszystko to już nie powinno się znajdować na dysku. To muszą być jakieś szczątki. A punktów przywracania systemu na samej górze nie potrzebuję, bo już wszystko działa dobrze Odnośnik do komentarza
jessica Opublikowano 30 Kwietnia 2015 Zgłoś Udostępnij Opublikowano 30 Kwietnia 2015 Restore Point z logu Additional.txt usuniesz poprzez opróżnienie foldery "Przywracania Systemu" wg https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/#entry50 Oczywiście znikną wszystkie punkty przywracania Systemu. Usuwanie: Otwórz Notatnik i wklej w nim: C:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\Stardock CursorXP\Configure CursorXP.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\Stardock CursorXP\Eula.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\Stardock CursorXP\Readme.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\Stardock CursorXP\Uninstall CursorXP.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\Program Protector\Program Protector.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\Program Protector\Uninstall Program Protector.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\Process Hacker 2\PE Viewer.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\NT Registry Optimizer\Documentation.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\NT Registry Optimizer\NTREGOPT Homepage.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\NT Registry Optimizer\NTREGOPT.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\NT Registry Optimizer\Uninstall NTREGOPT.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\Microsoft Office Tools\Activate Product.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\Microsoft Office Tools\Microsoft Access Snapshot Viewer.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\Microsoft Office Tools\Microsoft Clip Organizer.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\Microsoft Office Tools\Microsoft Office Application Recovery.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\Microsoft Office Tools\Microsoft Office Document Imaging.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\Microsoft Office Tools\Microsoft Office Document Scanning.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\Microsoft Office Tools\Microsoft Office XP Language Settings.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\Microsoft Office Tools\Save My Settings Wizard.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\Komputerowy Słownik Niemiecko-Polski\Komputerowy Słownik Niemiecko-Polski w Sieci.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\Komputerowy Słownik Niemiecko-Polski\Komputerowy Słownik Niemiecko-Polski.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\Komputerowy Słownik Niemiecko-Polski\Licencja.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\Komputerowy Słownik Niemiecko-Polski\Odinstaluj.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\Komputerowy Słownik Niemiecko-Polski\Pomoc.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\JCreator LE\Help.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\JCreator LE\JCreator LE.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Other Tools\Ajt Soft\Pomoc Słownika angielsko-polskiego.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\Nero\Nero ControlCenter.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\Nero\Nero 2015\Nero 2015.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\Nero\Nero 2015\Nero Burning ROM.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\ffdshow\makeAVIS.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\ffdshow\Odinstaluj ffdshow.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\DivX\Remove the DivX Bundle.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\DivX\DivX Player\DivX Player Help.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\DivX\DivX Player\DivX Player.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\DivX\DivX Player\DivX.com.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\DivX\DivX Player\License.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\DivX\DivX Player\README.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\DivX\DivX Player\Remove the DivX Player.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\DivX\DivX Codec\Decoder Configuration Utility.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\DivX\DivX Codec\DivX EKG.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\DivX\DivX Codec\License.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\DivX\DivX Codec\README.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\DivX\DivX Codec\Remove the DivX Codec.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\Codec\Configure AC3Filter.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\Codec\Configure DivX.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\Codec\Other\History.txt.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\Codec\Other\Readme.txt.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\Codec\Other\Uninstall Codec.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\VoipDiscount\VoipDiscount on the Web.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\VoipDiscount\VoipDiscount.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Tracks Eraser Pro\Help.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Tracks Eraser Pro\Online Help.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Tracks Eraser Pro\Plugin Maker.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Tracks Eraser Pro\Tracks Eraser File Shredder.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Tracks Eraser Pro\Tracks Eraser Pro on the Web.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Tracks Eraser Pro\Tracks Eraser Pro.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Tracks Eraser Pro\Uninstall Tracks Eraser Pro.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Total Commander\Total Commander 32.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Total Commander\Total Commander Help.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Total Commander\Uninstall or Repair Total Commander.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Spybot - Search & Destroy\Spybot - Search & Destroy.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Spybot - Search & Destroy\Uninstall Spybot - Search & Destroy.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Security Task Manager\Deinstalacja.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Security Task Manager\Instrukcja.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Security Task Manager\Kup Security Task Manager Teraz!.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Security Task Manager\Pomoc.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Security Task Manager\Security Task Manager.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Security Task Manager\Spy Protector.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Pasek TVN24\Deinstalacja programu Pasek TVN24.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Pasek TVN24\Pasek TVN24.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Mumble\Deinstalacja Mumble.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Mumble\Licencja Mumble.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Mumble\Licencja Qt.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Mumble\Licencja Speex.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Mumble\Mumble (Klient Kompatybilny Wstecz).lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Mumble\Mumble.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Mumble\Plik Czytaj To.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Hide IP Platinum\Buy Now.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Hide IP Platinum\Hide IP Platinum Help.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Hide IP Platinum\Hide IP Platinum.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Hide IP Platinum\License.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Hide IP Platinum\Uninstall.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Hamachi\Hamachi.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Internet Tools\Hamachi\Uninstall.lnkC:\Program Files\Microsoft OfficeC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\UltraISO\UltraISO Readme.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\UltraISO\UltraISO Revision History.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\UltraISO\UltraISO.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Multimedia\UltraISO\Uninstall UltraISO.lnkC:\Documents and Settings\All Users\Menu Start\Programy\Programy\Graphic Tools\Jasc Software\Jasc Paint Shop Pro 8.lnkC:\Documents and Settings\All Users\Menu Start\Microsoft Office\Microsoft Office Access 2007.lnkC:\Documents and Settings\All Users\Menu Start\Microsoft Office\Microsoft Office Excel 2007.lnkC:\Documents and Settings\All Users\Menu Start\Microsoft Office\Microsoft Office Groove 2007.lnkC:\Documents and Settings\All Users\Menu Start\Microsoft Office\Microsoft Office InfoPath 2007.lnkC:\Documents and Settings\All Users\Menu Start\Microsoft Office\Microsoft Office OneNote 2007.lnkC:\Documents and Settings\All Users\Menu Start\Microsoft Office\Microsoft Office Outlook 2007.lnkC:\Documents and Settings\All Users\Menu Start\Microsoft Office\Microsoft Office PowerPoint 2007.lnkC:\Documents and Settings\All Users\Menu Start\Microsoft Office\Microsoft Office Publisher 2007.lnkC:\Documents and Settings\All Users\Menu Start\Microsoft Office\Microsoft Office Word 2007.lnkC:\Documents and Settings\All Users\Menu Start\Microsoft Office\Narzędzia Microsoft Office\Certyfikat cyfrowy dla projektów VBA.lnkC:\Documents and Settings\All Users\Menu Start\Microsoft Office\Narzędzia Microsoft Office\Diagnostyka pakietu Microsoft Office.lnkC:\Documents and Settings\All Users\Menu Start\Microsoft Office\Narzędzia Microsoft Office\Microsoft Clip Organizer.lnkC:\Documents and Settings\All Users\Menu Start\Microsoft Office\Narzędzia Microsoft Office\Microsoft Office 2007 Ustawienia języka.lnkC:\Documents and Settings\All Users\Menu Start\Microsoft Office\Narzędzia Microsoft Office\Microsoft Office Picture Manager.lnkC:\Documents and Settings\Piotr\Pulpit\FastIcon\Proxifier.lnkC:\Documents and Settings\Piotr\Menu Start\Programy\Programy\Other Tools\Unlocker\README.lnkC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Bonus 2.LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Bron.LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\CHU7S1AN.LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\conf.LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\KALENDARIUM przed BIERZMOWANIEM.LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\komendy_sopa.LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Królowie Polscy.LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\LiveChat.LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Macromedia Flash MX Serial 2004 really work .LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\MaMa.LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Megaherc.LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Mona Lisa.LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Oferta.LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Pismo-spotkanie 2005.LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Pismo-spotkanie 2005[1].LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Praca.LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\program spotkania 2005 (dla PH).LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\rozmyty.LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\ryz_v3.1_RELEASE_poprawki.LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\SpeeDy.LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\sss.LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\szkoła.LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\vv.LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\ważne logi.LNKC:\Documents and Settings\Piotr\Dane aplikacji\Microsoft\Office\Niedawny\Życiorys.LNK Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exeUruchom FRST i kliknij przycisk Fix. jessi Odnośnik do komentarza
PierreNik Opublikowano 30 Kwietnia 2015 Autor Zgłoś Udostępnij Opublikowano 30 Kwietnia 2015 Zrobione . W dwóch krokach, ale wszystko co chciałem zostało usunięte. Znakomicie! Jak tutaj można się odwdzięczyć? Fixlog1.txt Fixlog2.txt Odnośnik do komentarza
jessica Opublikowano 30 Kwietnia 2015 Zgłoś Udostępnij Opublikowano 30 Kwietnia 2015 Zrobione . W dwóch krokach, ale wszystko co chciałem zostało usunięte. Znakomicie! Jak tutaj można się odwdzięczyć? https://www.fixitpc.pl/topic/2595-przycisk-dotacji-wsparcie-finansowe-dla-forum/ Jeśli będzie OK, to będziemy kończyć: Otwórz Notatnik i wklej w nim: DeleteQuarantine: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix. przez SHIFT+DEL usuń pozostały folder C:\FRST. jessi Odnośnik do komentarza
PierreNik Opublikowano 30 Kwietnia 2015 Autor Zgłoś Udostępnij Opublikowano 30 Kwietnia 2015 https://www.fixitpc.pl/topic/2595-przycisk-dotacji-wsparcie-finansowe-dla-forum/ O, to mam nadzieję, że picasso docenia Twój wkład w Fixitpc . W poniedziałek wpłynie podziękowanie na konto! Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix. przez SHIFT+DEL usuń pozostały folder C:\FRST. "C:\FRST\Quarantine" => removed successfully. Wykonane. Dziękuję jeszcze raz Odnośnik do komentarza
Rekomendowane odpowiedzi
Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto
Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.
Zarejestruj nowe konto
Załóż nowe konto. To bardzo proste!
Zarejestruj sięZaloguj się
Posiadasz już konto? Zaloguj się poniżej.
Zaloguj się