dziobas123 Opublikowano 30 Kwietnia 2017 Zgłoś Udostępnij Opublikowano 30 Kwietnia 2017 (edytowane) Witam, mam problem z CCleaner'em. Program się nie włącza a gdzieś wyczytałem, że może to być jakaś infekcja. Załączam logi z FRST i proszę o pomoc. Z góry dziękuje. Addition.txt FRST.txt Shortcut.txt Edytowane 30 Kwietnia 2017 przez Rucek Odnośnik do komentarza
Miszel03 Opublikowano 1 Maja 2017 Zgłoś Udostępnij Opublikowano 1 Maja 2017 Raporty nie wykazują oznak infekcji. W spoilerze zadaje zadania poboczne. Spróbuj przeinstalować program CCleaner i sprawdzić wynik. Temat przenoszę do działu Software. 1. Przez panel sterowania odinstaluj podejrzany twór (flagowany przez FRST): Ace Stream Media 3.1.7. 2. Otwórz Notatnik w nim wklej: CloseProcesses: CreateRestorePoint: HKLM-x32\...\Run: [] => [X] ShellIconOverlayIdentifiers: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => -> Brak pliku ShellIconOverlayIdentifiers: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => -> Brak pliku ShellIconOverlayIdentifiers: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => -> Brak pliku ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku ShellIconOverlayIdentifiers-x32: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => -> Brak pliku ShellIconOverlayIdentifiers-x32: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => -> Brak pliku ShellIconOverlayIdentifiers-x32: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => -> Brak pliku SearchScopes: HKU\S-1-5-21-718178956-2281005182-3596695073-1001 -> DefaultScope {77D2BDFF-2C8C-4197-88C4-C083C6DE5B06} URL = SearchScopes: HKU\S-1-5-21-718178956-2281005182-3596695073-1001 -> {77D2BDFF-2C8C-4197-88C4-C083C6DE5B06} URL = U3 aspnet_state; Brak ImagePath Task: {0B17B073-762D-4149-ABC4-F1805BC4D4EF} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku Task: {14B98B7B-A219-4765-9FE4-8E0E8CE76934} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Brak pliku Task: {45AFA45D-AAE6-4E7F-9533-A66D41084EB3} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku Task: {46E72493-1154-4391-BE8F-5717045B5B30} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku Task: {4AD7BE12-F032-4A06-9F33-97790646B811} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku Task: {4F8F316A-A02E-4E16-9391-A5607F52ECAE} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku Task: {71D2FDDC-C7D3-49AE-AE81-8F6B38A7C224} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku Task: {9A2917FD-2A24-44C6-B772-D90E0CCD7D4F} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku Task: {DDCFE0B9-60AC-437A-A659-0D67BAA456C4} - System32\Tasks\CCleanerSkipUAC => F:\Program Files\CCleaner.exe Task: {E5439639-7137-4D5E-A7AC-F0602074682A} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Brak pliku Task: {F4AF9D42-575D-465D-B2FB-3A2E272B8A3A} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku Task: {F4EF1EE3-FE10-4947-BB26-FC14B5272391} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku Task: {F623E9DF-9D94-4F18-B5B3-16E1D6E698E0} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku EmptyTemp: Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Plik zapisz pod nazwą fixlist.txt w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. 3. Nie musisz dostarczać nowych logów, ani raportu wynikowego (pliku Fixlog). Ze strony tego działu tj. mówiłem to by było na tyle. Odnośnik do komentarza
Rekomendowane odpowiedzi
Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto
Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.
Zarejestruj nowe konto
Załóż nowe konto. To bardzo proste!
Zarejestruj sięZaloguj się
Posiadasz już konto? Zaloguj się poniżej.
Zaloguj się