Foldery i aplikacje w C:

[danielgaw 0]

Witam,

 

Dzisiaj z rana zaczęło mi coś się dziać na kompie, NOD zaczął wariować i cały czas wywalać komunikat o dostępie aplikacji której nigdy nie instalowałem, na C w program files, pojawiły się nieznane mi foldery jak "World around" coś o Services itp. Część z wywaliłem, CCleanrem posprzątąłem jako tako w rejestrze, ale nie wydaje mi się że problem jest rozwiązany w 100%, byłbym wdzięczny gdyby ktoś mógł rzucić okiem na logi OTL'a i doradzić:

 

OTL: http://www.wklej.org/id/1650795/

Extras: http://wklej.org/id/1650801/

[filutka78 11]

1) Użyj >Adw-cleaner

najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.

Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt

 

2) Zrób logi z FRST > http://forum.pclab.pl/topic/893302-WA%C5%BBNE-Wymagane-logi-systemowe-w-tym-dziale/page__p__11808087entry11808087

przed skanem zaznacz: Shortcut, Additional

 

F.

[danielgaw 0]

Addition: http://wklej.org/id/1650890/

FRST: http://wklej.org/id/1650891/

Shortcuts: http://wklej.org/id/1650892/

 

ADW który wyskoczył po restarcie: http://wklej.org/id/1650889/

ADW R0: http://wklej.org/id/1650893/

ADW R1: http://wklej.org/id/1650895/

ADW S0: http://wklej.org/id/1650896/

[filutka78 11]

Otwórz Notatnik i wklej w nim:

Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FancyStart daemon.lnk

ShortcutTarget: FancyStart daemon.lnk -> C:\Windows\Installer\{C944B4C5-1C4D-4D95-8AC0-7CEF13914131}\_77B5857C27147149171BE7.exe ()

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.key-find.com/web/?type=ds&ts=1425127854&from=cor&uid=ST9320325AS_S2WC6KEQXXXXS2WC6KEQ&q={searchTerms}

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.key-find.com/web/?type=ds&ts=1425127854&from=cor&uid=ST9320325AS_S2WC6KEQXXXXS2WC6KEQ&q={searchTerms}

SearchScopes: HKU\S-1-5-21-523098084-2634498653-120786009-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.key-find.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9320325AS_S2WC6KEQXXXXS2WC6KEQ&ts=1425127914&type=default&q={searchTerms}

SearchScopes: HKU\S-1-5-21-523098084-2634498653-120786009-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.key-find.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9320325AS_S2WC6KEQXXXXS2WC6KEQ&ts=1425127914&type=default&q={searchTerms}

SearchScopes: HKU\S-1-5-21-523098084-2634498653-120786009-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.key-find.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9320325AS_S2WC6KEQXXXXS2WC6KEQ&ts=1425127914&type=default&q={searchTerms}

SearchScopes: HKU\S-1-5-21-523098084-2634498653-120786009-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.key-find.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9320325AS_S2WC6KEQXXXXS2WC6KEQ&ts=1425127914&type=default&q={searchTerms}

R1 {72502b1b-b916-4994-814e-c516f9f681b2}Gw; C:\Windows\System32\drivers\{72502b1b-b916-4994-814e-c516f9f681b2}Gw.sys [43152 2015-02-28] (StdLib)

C:\Windows\system32\Drivers\{72502b1b-b916-4994-814e-c516f9f681b2}Gw.sys

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.

 

Jeśli będzie OK, to będziemy kończyć:

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.

przez SHIFT+DEL usuń pozostały folder C:\FRST.

 

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

.

F.

[danielgaw 0]

Wydaje mi się że powinno być ok, ale wywaliło mi info przy uruchamianiu fixa w każdym razie to raczej kwestia uruchomionej przeglądarki/błedu firefoxa i ewnetualnie będę próbował reisntalkę:

 

Podpis problemu:

Nazwa zdarzenia problemu: APPCRASH

Nazwa aplikacji: plugin-container.exe

Wersja aplikacji: 36.0.0.5531

Sygnatura czasowa aplikacji: 54eb029a

Nazwa modułu z błędem: mozalloc.dll

Wersja modułu z błędem: 36.0.0.5531

Sygnatura czasowa modułu z błędem: 54eaf3b7

Kod wyjątku: 80000003

Przesunięcie wyjątku: 00001e02

Wersja systemu operacyjnego: 6.1.7600.2.0.0.256.1

Identyfikator ustawień regionalnych: 1045

Dodatkowe informacje 1: 0a9e

Dodatkowe informacje 2: 0a9e372d3b4ad19135b953a78882e789

Dodatkowe informacje 3: 0a9e

Dodatkowe informacje 4: 0a9e372d3b4ad19135b953a78882e789

 

Przeczytaj w trybie online nasze zasady zachowania poufności informacji:

http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0415

 

Jeśli zasady zachowania poufności informacji w trybie online nie są dostępne, przeczytaj nasze zasady zachowania poufności informacji w trybie offline:

C:\Windows\system32\pl-PL\erofflps.txt

[filutka78 11]

W "fixlist" nie było niczego związanego z Firefoxem, więc wynikły problem nie miał nic wspólnego z usuwaniem.

 

F.