Cisowiaka Opublikowano 26 Września 2016 Zgłoś Udostępnij Opublikowano 26 Września 2016 Witam nie mogę poradzić sobie z usunieciem AlternateDataStreams w logu widnieje, zapisywałem fixlist.txt jako unicode-8 i nici z tego, proszę o wskazówki. "C:\Windows\system32\msfeedssync.exe" => ":$CmdTcID" ADS nie znaleziono. FRST ->> http://wklej.org/id/2870411/ Adtions ->> http://wklej.org/id/2870414/ Shotrcut ->> http://wklej.org/id/2870417/ Odnośnik do komentarza
picasso Opublikowano 26 Września 2016 Zgłoś Udostępnij Opublikowano 26 Września 2016 Zacznijmy od tego, że w Twojej konfiguracji te strumienie w ogóle nie powinny być usuwane. Masz zainstalowany COMODO Antivirus, te strumienie tworzy Comodo. Ja tylko wtedy je usuwam, gdy w systemie już nie ma zainstalowanych żadnych produktów COMODO. Strumienie same znikną, jeśli nastąpi rekonfiguracja opcji w ustawieniach COMODO, tzn. wyłączenie Enable file source tracking: KLIK. Odnośnik do komentarza
Cisowiaka Opublikowano 26 Września 2016 Autor Zgłoś Udostępnij Opublikowano 26 Września 2016 proszę sprawdzić Loga Odnośnik do komentarza
picasso Opublikowano 26 Września 2016 Zgłoś Udostępnij Opublikowano 26 Września 2016 Cisowiaka, przecież logi zostały sprawdzone. Strumienie ADS są, nie będą przetwarzane w skrypcie FRST, bo nie jest to potrzebne (Comodo i tak by je odtworzył). A FRST niektórych nie umie przetworzyć pewnie ze względu na uprawnienia i ochronę Comodo (cmdagent.exe), nic tu nie będzie zmieniane. Jeśli chcesz je usunąć, to służy do tego opcja w konfiguracji Comodo. Odnośnik do komentarza
Cisowiaka Opublikowano 26 Września 2016 Autor Zgłoś Udostępnij Opublikowano 26 Września 2016 czyli jest czysto, dzieki Odnośnik do komentarza
picasso Opublikowano 26 Września 2016 Zgłoś Udostępnij Opublikowano 26 Września 2016 Zapomniałam powiedzieć, tych strumieni Comodo to jest o wiele więcej niż może to pokazać FRST, prawdopodobnie z kilka tysięcy i na obu dyskach. Po prostu FRST skanuje tylko wybrane lokalizacje. Poza tym, ponoć w wersji CIS 10.0.0.5144 wyeliminowano te strumienie. W Twojej wersji usuwa je przestawienie opcji którą podałam. Odnośnik do komentarza
Rekomendowane odpowiedzi
Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto
Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.
Zarejestruj nowe konto
Załóż nowe konto. To bardzo proste!
Zarejestruj sięZaloguj się
Posiadasz już konto? Zaloguj się poniżej.
Zaloguj się