Samoistne zapełnianie dysku, wyskakujące okienka

[Syl]

Cześć,

 

staram się zrobić trochę porządku u siostry na laptopie, od roku zamiast normalnie korzystać z komputera, przed wyłączeniem odłącza się z internetu żeby nie pojawiały się wyskakujące okienka, do tego ciągle ubywa jej miejsca z dysku C.. nie wiem jak to możliwe, i w jaki sposób to działa, ale bardzo proszę o pomoc ) dodam jeszcze, że przed skanami sprawdzałam czy ma programy emulujące napędy, odinstalowałam Deamona, przy czym użyłam defoggera do tymczasowego wyłączenia sterowników. Wszystko poszło sprawnie chociaż teraz patrząc na przykładowy log z podczepionego tematu i ten który uzyskałam nie jestem pewna czy tak to miało wyglądać.. W każdym razie wklejam to co uzyskałam:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 16:04 on 11/07/2015 (user)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=- 

 Załączam również obowiązkowe logi

Addition.txt

FRST.txt

GMER.txt

Shortcut.txt

[jessica]

Co do wyskakujących okien:

 

1) Użyj >Adw-cleaner
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt

 

2) Zrób nowe logi FRST - już bez Shortcut.

 

jessi

[Syl]

nic nie wyskakuje, pomogło podaje jeszcze logi, i dziękuję bardzo za pomoc

Addition.txt

AdwCleanerS0.txt

FRST.txt

[jessica]

Otwórz Notatnik i wklej w nim:

 

CustomCLSID: HKU\S-1-5-21-4111920011-2050148025-2919203244-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-4111920011-2050148025-2919203244-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-4111920011-2050148025-2919203244-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-4111920011-2050148025-2919203244-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-4111920011-2050148025-2919203244-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-4111920011-2050148025-2919203244-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll No File
Task: {03890EAD-A0A3-4D52-A1A9-FD646EDEA4C8} - System32\Tasks\ROC_JAN2013_TB_rmv => C:\Program Files (x86)\AVG Secure Search\PostInstall\ROC.exe
Task: {14B505BB-AACF-4A80-B25D-B3A499B29825} - System32\Tasks\{CA41BDDC-F78A-4C07-8115-1A850647619A} => pcalua.exe -a C:\ProgramData\7531CC92000D2207D8D45F0B4F147CE7\7531CC92000D2207D8D45F0B4F147CE7.exe -c -u
Task: {D1C1C6F0-B6D8-4981-BBDB-9E761A42ED12} - System32\Tasks\{74F6F4FB-AF95-467F-90DF-9CBA8A813EBA} => pcalua.exe -a "D:\Gry\Call of duty\steam.exe" -c steam://uninstall/42700
Task: C:\Windows\Tasks\ROC_JAN2013_TB_rmv.job => C:\Program Files (x86)\AVG Secure Search\PostInstall\ROC.exe
C:\Program Files (x86)\AVG Secure Search
HKU\S-1-5-21-4111920011-2050148025-2919203244-1000\...\Policies\Explorer: [HideSCAHealth] 1
HKU\S-1-5-21-4111920011-2050148025-2919203244-1001\...\Run: [ROC_JAN2013_TB] => "C:\Program Files (x86)\AVG Secure Search\ROC_JAN2013_TB.exe"  /PROMPT /CMPID=JAN2013_TB
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
C:\Program Files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
StartMenuInternet: Google Chrome.JBT6LHHQ2TNMNYQP6YI5VJXTXM - C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.

 

Potem:

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
 

Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

 

jessi

[Syl]

wszystko zrobione, dziękuję i miłego wieczoru!