Skocz do zawartości

Bardzo zamulony laptop


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Raporty nie wykazują oznak infekcji, posprzątam tylko resztki po programach i adware / PUP.

 

Temat przenoszę do działu Windows 10, gdzie będzie prowadzona dalsza pomoc.

 

 

Uruchom FRST. Z klawiatury CTRL+Y, zostanie otworzony plik fixlist.txt. Wklej do pliku następującą treść:

 

CloseProcesses:
CreateRestorePoint:
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Brak pliku
Task: {9C3563E0-7F0C-4849-82AE-49C184276496} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku 
Task: {AB464B26-C529-4945-A057-1FBFB67FFC11} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Brak pliku 
Task: {CB9C9C1A-2CD9-4747-B4A8-286A83EE9C62} - System32\Tasks\PawełMamboesSaddensV2 => rundll32.exe FootwornFetches.dll,main 7 1 
C:\Users\Paweł\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonShopping.lnk
C:\Users\Paweł\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\TripAdvisor.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Booking.com.lnk
C:\Users\Paweł\AppData\Roaming\Microsoft\Windows\SendTo\Android (ALLPlayer Pilot).lnk
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe 
SearchScopes: HKLM-x32 -> {10D9232D-2CBA-4864-8DB1-AFABE825FE16} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-3208788881-2320139874-4189469546-1001 -> {10D9232D-2CBA-4864-8DB1-AFABE825FE16} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Z klawiatury CTRL+S, by zapisać zmiany. Następnie w oknie FRST klik w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go.

 

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...