Samoczynnie wyskakujące reklamy

[Senka 0]

Witam,

Od wczoraj w Chrome co jakiś czas (około godziny?) samoczynnie otwiera się nowa karta z reklamą. Jeśli chrome jest zamknięty, to sam się uruchamia i wyświetla reklamę. Wykonywałem skanowanie AdwCleanerem, który znalazł jakieś potencjalne zagrożenie. Kliknąłem napraw. Potem przeskanowałem komputer programem Malwarebytes anti-malware, które nie znalazł żadnego zagrożenia.

Dołączam skanowanie FRST i proszę o pomoc.

FRST.txt

[Gość]

Brakuje Addition.txt.

 

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

 

HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== UWAGA
Tcpip\..\Interfaces\{176f825e-ddc0-4a53-8bc6-95a74ab8c9d7}: [DhcpNameServer] 150.211.1.2
S3 xhunter1; \??\C:\WINDOWS\xhunter1.sys [X]
File: C:\Users\lenovo\pEoAoeKo.exe;C:\Program Files (x86)\tYeTAeBN.exe;C:\Program Files (x86)\Common Files\cEaEubqJM.exe
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S zapisz zmiany w notatniku a następnie w FRST kliknij na Fix (Napraw). Na zakończenie naprawy FRST poprosi o restart systemu. Podaj log z naprawy (Fixlog.txt).

[Senka 0]

Załączam Fixlog i Addition, którego wcześniej z jakiegoś powodu nie mogłem dodać.

Fixlog.txt

Addition.txt

[Gość]

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

 

Task: {4FBD9414-62A3-44C1-8254-CFA9160E3C2D} - System32\Tasks\{747A767F-F89B-E3EA-3A23-1163A09ED03F} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://pqiera.net/cl/?guid=wdw7a1svs43vyadymwir1rgk3yzz6ust&prid=1&pid=4_1324_0
Task: {A974E021-6346-46B8-94ED-8B8A838517EB} - \App Explorer -> Brak pliku <==== UWAGA
Task: {EA00353F-C2FE-4DDD-8AEB-54D7DC774C33} - System32\Tasks\{B426BC4B-2C65-79D3-2A3B-34B18EB45ABA} => C:\Program Files (x86)\tYeTAeBN.exe [2017-09-29] (Microsoft Corporation) <==== UWAGA
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu. Napisz później czy problem znikł.

[Senka 0]

Jak narazie problem nie występuje. Dziękuję bardzo! ^^

[erni1400 0]

Witam mam ten sam problem załączam logiAddition.txt

 

To drugi.

FRST.txt

[Gość]

-->>@erni1400

 

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

 

CloseProcesses:
Task: {20449A63-A510-4BD4-A58B-4CE737E2564A} - System32\Tasks\{DAAC9921-0450-45F3-66D4-9D1916001283} => C:\Users\User\AppData\Local\UaYHCFnau.exe [2018-04-12] (Microsoft Corporation)
Task: {44E237A3-2D7D-43C1-BEE4-E07871E044FA} - System32\Tasks\{DD9D8B0D-2EF4-56B8-A32B-F87D21A978AB} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://pqiera.net/cl/?guid=xluldvls3akpeipco4nuqerkvs37w6rj&prid=1&pid=4_1324_0
Task: {FFC20AC8-708E-4175-87AC-8B9C4C41FFF2} - System32\Tasks\{1F81020C-173B-4516-1A78-FB980AD3AA3A} => C:\Users\User\AppData\Local\VJOOaCupPea.exe [2018-04-12] (Microsoft Corporation)
Task: {666606DD-FF7F-44CA-9D63-BD16A84389B0} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\explorer.exe /NOUACCHECK
Task: {7DEF1D3B-5772-4F79-B2B2-3204E2FE7EA4} - System32\Tasks\{463ADB11-67D1-4C0C-B785-9E9337A22DF9} => C:\Windows\system32\pcalua.exe -a "D:\Program Files (x86)\Electronic Arts\Ojciec chrzestny® Gra\eauninstall.exe" -d "D:\Program Files (x86)\Electronic Arts\Ojciec chrzestny® Gra"
Task: {936A3A19-0991-4737-AEAB-349AF7448805} - System32\Tasks\{E1DD1F22-BAFB-4661-B192-7E52DA9D54F2} => C:\Windows\system32\pcalua.exe -a J:\Install.exe -d J:\
Task: {E1D0A962-7053-4E7D-AB78-462199D4E31E} - System32\Tasks\{0B62D1A4-6BC7-49D7-8455-A539F31A43F4} => K:\setup.exe
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
HKU\S-1-5-21-830376316-2192345142-385309511-1000\Software\Classes\regfile: regedit.exe "%1" <==== UWAGA
CHR StartupUrls: Default -> "hxxp://gta.net.pl/","hxxps://www.google.com/","hxxp://www.mystartsearch.com/?type=hp&ts=1420888284&from=amt&uid=WDCXWD10EZEX-00KUWA0_WD-WCC1S491127411274","hxxp://www.mystartsearch.com/?type=hppp&ts=1420888299&from=amt&uid=WDCXWD10EZEX-00KUWA0_WD-WCC1S491127411274","hxxp://search.gboxapp.com/","hxxp://www.delta-homes.com/?type=hp&ts=1431105457&z=6eda69bc3bea4fc0b4b2dabg2z2c6g7geedw8zeqfg&from=wpm05083&uid=WDCXWD10EZEX-00KUWA0_WD-WCC1S491127411274","hxxp://www.delta-homes.com/?type=hp&ts=1432156807&z=43c6fe412245057585263ebg9z5cdo2g1w3q2bag7g&from=wpm05203&uid=WDCXWD10EZEX-00KUWA0_WD-WCC1S491127411274","hxxp://okocimski.com/","hxxp://www.onet.pl/"
U3 idsvc; Brak ImagePath
C:\Users\User\AppData\Roaming\*.*
2018-05-21 12:16 - 2018-05-21 12:16 - 000000002 _____ C:\Users\User\AppData\Local\WMI.ini
CMD: netsh advfirewall reset
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
Hosts:
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu. Napisz później czy problem znikł.

[erni1400 0]

Dziękuje, jak na razie adw cleaner i FRST odpaliły więc to dobry znak. Reklamy narazie nie spotkałem więc wydaje mi się żę sukces.

[erni1400 0]

Znów to samo, nie wiem co się znowu dzieje. Proszę o pomoc

Addition.txt

FRST.txt

[Gość]

Znów to samo, nie wiem co się znowu dzieje. Proszę o pomoc

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

 

CloseProcesses:
Task: {1FA92540-5A84-4ED3-971C-5D5786DD8BE6} - System32\Tasks\{4B0B4B3B-DA92-CA53-5243-8C7E23676FE1} => C:\WINDOWS\SysWOW64\uAuoiS.exe [2018-04-12] (Microsoft Corporation)
C:\WINDOWS\SysWOW64\uAuoiS.exe
Task: {F71AAF27-D8EC-406C-B2AE-11C67E866624} - System32\Tasks\{3F36EB7F-2257-0B8A-16DA-44DB5935B498} => C:\Program Files (x86)\HFVisA.exe [2018-04-12] (Microsoft Corporation) <==== UWAGA
C:\Program Files (x86)\HFVisA.exe
CHR StartupUrls: Default -> "hxxp://gta.net.pl/","hxxps://www.google.com/","hxxps://www.google.com/","hxxp://www.mystartsearch.com/?type=hppp&ts=1420888299&from=amt&uid=WDCXWD10EZEX-00KUWA0_WD-WCC1S491127411274","hxxp://search.gboxapp.com/","hxxp://www.delta-homes.com/?type=hp&ts=1431105457&z=6eda69bc3bea4fc0b4b2dabg2z2c6g7geedw8zeqfg&from=wpm05083&uid=WDCXWD10EZEX-00KUWA0_WD-WCC1S491127411274","hxxp://www.delta-homes.com/?type=hp&ts=1432156807&z=43c6fe412245057585263ebg9z5cdo2g1w3q2bag7g&from=wpm05203&uid=WDCXWD10EZEX-00KUWA0_WD-WCC1S491127411274","hxxp://okocimski.com/","hxxp://www.onet.pl/"
2018-06-12 01:27 - 2018-06-12 01:27 - 000000002 _____ C:\Users\User\AppData\Local\WMI.ini
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu. Napisz później czy problem znikł.

[erni1400 0]

Dziękuje za pomoc. Nie pomogło ale znalazłem źródło problemu jakim był wirus w modyfikacji do gry.

[erni1400 0]

Jednak nadal coś jest. Jest lepiej bo FRST odpalił normalnie ale reklamy znów zaczęły wyskakiwać.

 

Tu drugi plik bo są duże

FRST.txt

Addition.txt

[Gość]

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

 

CloseProcesses:
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
CHR StartupUrls: Default -> "hxxp://gta.net.pl/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxp://search.gboxapp.com/","hxxp://www.delta-homes.com/?type=hp&ts=1431105457&z=6eda69bc3bea4fc0b4b2dabg2z2c6g7geedw8zeqfg&from=wpm05083&uid=WDCXWD10EZEX-00KUWA0_WD-WCC1S491127411274","hxxp://www.delta-homes.com/?type=hp&ts=1432156807&z=43c6fe412245057585263ebg9z5cdo2g1w3q2bag7g&from=wpm05203&uid=WDCXWD10EZEX-00KUWA0_WD-WCC1S491127411274","hxxp://okocimski.com/","hxxp://www.onet.pl/"
C:\Users\User\*.exe
C:\Users\User\AppData\Local\*.exe
CMD: dir /a "C:\Program Files"
CMD: dir /a "C:\Program Files (x86)"
CMD: dir /a "C:\Program Files\Common Files\System"
CMD: dir /a "C:\Program Files (x86)\Common Files\System"
CMD: dir /a C:\ProgramData
CMD: dir /a C:\Users\User\AppData\Local
CMD: dir /a C:\Users\Dom\AppData\LocalLow
CMD: dir /a C:\Users\Dom\AppData\Roaming
CMD: dir /a C:\Users\User
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu. Po restarcie podaj log z naprawy (Fixlog.txt).

[erni1400 0]

Proszę oto log

Fixlog.txt

[Gość]

Reklamy nadal wyskakują?

[erni1400 0]

Reklamy nadal wyskakują?

Niestety tak

Zrobiłem znów skan bo był spokój przez jakiś czas.

Dorzucam spakowane pliki.

frst.rar

[Gość]

Zrobiłem znów skan bo był spokój przez jakiś czas.

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

 

CloseProcesses:
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> Brak pliku
Task: {356C4066-DE83-4B06-84C3-C4434D3C5418} - System32\Tasks\{4C192C2F-56B6-A283-C22A-4DA718AE1B6F} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://cssnews.ru/cl/?guid=tmn13gfgms19lpzrtkoq7455w5nwcrkw&prid=1&pid=4_1324_0
Task: {6967BFDE-FDC2-4093-AC96-FAC26161458D} - System32\Tasks\{D4035A25-7965-4476-A19B-453E192AE9A3} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://cssnews.ru/cl/?guid=iqk4da10wgmua580q9h5gmd2f4tlwtt5&prid=1&pid=4_1324_0
Task: {D7613D4A-8FA2-4237-82C9-BEF088C37549} - System32\Tasks\{77180DBB-E00C-B516-E963-88477DB0A2DC} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://cssnews.ru/cl/?guid=7omi8scez8hcyqaco3m2gw3wavuysfvq&prid=1&pid=4_1324_0
Task: {A6516985-2B98-4031-921E-D53220D6FF8E} - System32\Tasks\{B1E8E92D-553B-68C0-AC28-2D81625F2D27} => C:\WINDOWS\SysWOW64\INpieayo.exe [2018-04-12] (Microsoft Corporation)
C:\WINDOWS\SysWOW64\INpieayo.exe
Task: {A6C39712-2E3E-471B-908A-528AB5F1D54D} - System32\Tasks\{B9E92C94-B16B-9B87-E45D-C63AD9EB670D} => C:\Program Files (x86)\Common Files\maXFfeIX.exe [2018-04-12] (Microsoft Corporation)
C:\Program Files (x86)\Common Files\maXFfeIX.exe
CHR StartupUrls: Default -> "hxxp://gta.net.pl/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxp://search.gboxapp.com/","hxxp://www.delta-homes.com/?type=hp&ts=1431105457&z=6eda69bc3bea4fc0b4b2dabg2z2c6g7geedw8zeqfg&from=wpm05083&uid=WDCXWD10EZEX-00KUWA0_WD-WCC1S491127411274","hxxp://www.delta-homes.com/?type=hp&ts=1432156807&z=43c6fe412245057585263ebg9z5cdo2g1w3q2bag7g&from=wpm05203&uid=WDCXWD10EZEX-00KUWA0_WD-WCC1S491127411274","hxxp://okocimski.com/","hxxp://www.onet.pl/"
2018-07-30 01:28 - 2018-07-30 01:28 - 000000002 _____ C:\Users\User\AppData\Local\imw.ini
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu. Napisz później czy problem znikł.

[erni1400 0]

Poprzez skrót klawiszowy CTRL + S zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu. Napisz później czy problem znikł.

 

Jak na razie od wczoraj nie ma widocznego problemu

[temos201 0]

Witam, problem z samoczynnie wyskakującymi oknami.

Załączam logi

FRST.txt

Addition.txt

[filutka78 11]

---------------->>@temos201

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Task: {F241812C-79B9-4674-A401-B51B1267BD69} - System32\Tasks\{72D82B2B-2F0A-5C18-4E45-A62902840F84} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://inewsen.net/cl/?guid=3ilg4cgjvse73oxes3488594t3rq6wh0&prid=1&pid=4_1324_0

C:\Users\Przemek\JStuYxOuNE.exe

FirewallRules: [{347E7382-1F7D-486C-99FE-F8156FFEAF8F}] => (Allow) C:\Windows\SysWOW64\msiexec.exe

FirewallRules: [{135B7814-3CC2-4F42-83F1-FB07BBBCBBAA}] => (Allow) C:\Users\Przemek\JStuYxOuNE.exe

FirewallRules: [{37E7976A-6A35-4052-99EC-1AEB84FC6168}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{CF196F20-35A9-40A5-8438-D897D7D83962}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{DAC82376-4936-4993-8F32-6A1D9BB9A017}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{68E741CE-442C-43F6-8527-F7D449FA27C4}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{4693A22B-1762-4962-8D6C-E99EC498D943}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{6BD2E9B6-B6BD-40F4-8D2F-2B958032783C}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{0F2B951E-C82C-4274-A7FE-67C4EB42445C}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{C12693E2-450F-4DCC-9641-4A5D7E3E16CB}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{F8F7D97A-540C-426A-8CD0-06009AD5C95F}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{BD1F0484-7BF5-438B-B958-5BE3D8B0337C}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{A8FDFAF1-CCFE-400E-8A76-2A05FBDC5372}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{44E9CE66-724C-4D77-9F52-AEC5D2A59CAE}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{CF1F5DD7-5FAF-491E-82B0-D9A11DCAA52F}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{6F918B70-573F-44B2-8F90-F81E2F506DA4}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{7C0B0DEB-8533-467C-96F2-841019D00827}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{6BC01BCE-BEF0-486C-A6D1-5C3885E81C2C}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{3417484E-FCA3-44B1-BEEE-31881A4C49C7}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{4FF143BF-5031-45D6-AA7B-D70ED5098AA9}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{6265235F-E0B1-4638-B9EC-9E5BB88EFBB5}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{2FC6B5EB-54FC-4878-9DC7-9F0B13F818F9}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{F2F6210E-7192-4F66-96AD-CBCFA1311553}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{A1A65FE1-11AB-480F-9E71-39B12F817124}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{252F772B-3A3B-4FE7-BDB6-E14F55E55203}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{AC762CCC-EC00-4F82-8B67-BF59C6081576}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{3B383A63-3D8F-4DA2-BBCC-9EBB9789C26B}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{29CF7F89-B471-47C9-BF96-C5E6B7AE2590}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{F4C49EEB-8511-4F93-BE30-DDEE11848269}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{1FBF9249-92D4-4EB8-BDEA-094E9DDBA8EE}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{DB5F303E-E5D9-4279-BF58-8B78B55FC1F4}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{705916F0-1032-427B-83D3-3EE7E3015C43}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{837322DA-DFDD-4F78-B002-2FFF8F753361}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{5E611689-5E87-44C5-A7AD-1E40C445ABCD}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{E1737C6D-F8E8-48D8-ACC5-BF27F346CDE6}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{439902DD-9665-42D9-BE43-3A3E6EF184F4}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{99ACB3E0-8984-4234-9AC0-E1E6739A0266}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{D76D4EE0-BE08-4208-B3FF-43D3EDD16978}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{DCEB59F3-8D7F-4795-88CF-27DCCBB0C73B}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{6FB2104D-48A2-4ADB-A827-2F1D935C3862}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{C5B1CAC8-BCC2-4350-8BE9-CB8AA26E7206}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{EADF2ADF-5521-4080-8748-7745F3C3AF3D}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{5236AAA8-73EA-45F6-897F-E5702C365335}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{487FDAE3-B034-4E62-928E-06075AED0EB1}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{E053B3A1-81E6-4966-A90E-583FD4D3139B}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{81E77134-C968-4508-9882-E3FE8D99FD91}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{6A87608E-147A-476A-8466-5381FCE2DA31}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{B7E9BBD5-1EE4-416C-976A-7D655AC7A918}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{D0069D79-461F-4658-8339-48A784C088E8}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{D25472D9-42A3-4136-ADDD-DEE9B9C2F2FF}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{27396ECA-E1DE-41C6-B3D6-B486B7948A7C}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{AB389692-D11C-46E8-856C-1729109BBFFB}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{1556584C-60F0-4CDB-A923-D8E5F0C46A52}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{427DC867-A11E-4F10-91B9-311618D6EF67}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{0B9FE1B1-0E12-416D-8F9C-4EEF9F3EACB2}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{F26FD0A1-EF99-4BCF-9243-1CDD616388F6}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{FAAB00C2-B73C-4D09-BE60-CCD5EBA7154C}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{14E4FBC4-F593-41B3-AE1C-5AF8D373777B}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{8187051E-4A60-4A17-ADB2-D0AB03A56422}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{F1088625-AB9E-4C3D-85D0-E5208836CEE3}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{C4A446DC-D9BA-4DEC-BADF-D3E7FA5D9ECB}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{3DF571CB-E441-4DFA-BB97-8B12336729FC}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{77FE40C3-7359-4F64-A9BF-8785EC7526D5}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{E6B2BFBE-9120-4E68-9FE1-3F38F15CBCFD}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{2774335F-69CC-414B-8093-DD92CFDC7F1C}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{79B1E64D-AD8C-4B7A-9CC8-5C1CAEF99579}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{597719AD-2E6C-4526-835C-2BAF36198B57}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{C1AB8DA3-CB1E-4B28-BF8E-C7ACEBA0B5A1}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{3DB1062B-F701-4278-9AFA-77F5A7623D22}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{9D177D87-15E7-4DA3-9AFD-AAB78767363D}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{FD412441-BA8A-4105-8BF8-1B394446B204}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{290D06A1-8096-4DD5-A7C0-913B1349D829}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{F8BC9D30-4A10-42F5-99FE-DDF6C82B9AB6}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{FC046344-53D7-4B30-AD6C-A4C6A16FBD4A}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{7B2935EF-5EC1-4A41-840E-AC4C11B5C991}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{88974906-3032-4038-9B1D-237238373991}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{96CB8417-BD8F-4BCF-86CB-9B8B7B21AB2E}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{E558448A-931D-43B6-A2AD-7D076578CE86}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{D4F79FD1-4355-4C41-B4A8-100497895BFE}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{2887BFF4-6418-4DDA-A75D-98B9F16AB264}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{68E577A4-5311-47E2-BC5B-260DF4CD8269}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{B07CBA51-4F12-4EE4-8541-C957CF3C21F9}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{5409CCF3-53FF-4EE4-B2C9-EEE1DB8018EB}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{A6EC6CB6-39B2-458D-B32A-C701F5AEDD32}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{DEC2AC1C-B8E3-4CF9-88A2-457F5B2410DF}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{01A015B5-6090-4A1D-BB55-D710981DFE85}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{A6F8C8C2-1520-46FA-A894-4F6AC0C06E6E}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{3F788B78-6414-4596-94AA-D6266F6712B4}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{59FEC923-7C3F-4A58-A27C-3851661A114F}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{CC6CC530-68C0-432F-B9A8-12D6D3265944}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{94211AAF-CA41-4294-B18D-53561B4B941E}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{AE485950-891C-4303-AF99-09FCFB093DF6}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{990BBEAF-E5D4-4FF4-9980-04C49984C235}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{27DCC74A-B9A0-4155-8604-712EB6E59DCF}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{353462F4-7A52-4345-A0C2-F58725ED652C}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{1BD50AA3-4F4A-4C99-A527-8FD192DBA9DF}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{6AFDEE19-3F7C-4A59-A371-428FD300FCFA}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{7F9C31C6-6A67-452D-BC0D-1BC7816DB872}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{E527BA24-880C-4382-8CE4-305CBA5B21DB}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{A3D7BB8B-C8FD-4916-9163-83CC6AEE355C}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{FB0AD80E-833F-410F-BDB6-FEE8867CF55D}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{8F82CABB-60C5-4038-B5FE-FA09C5BAF6C1}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{32C9FBB7-3AFA-4F6D-ACC6-5BE846051A9A}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{A0F05887-1C36-475B-A73E-0ECFA545FFB0}] => (Allow) C:\Windows\SysWOW64\svchost.exe

FirewallRules: [{1645E604-CABC-4877-A229-93954CF58863}] => (Allow) C:\Windows\SysWOW64\svchost.exe

HKLM-x32\...\Run: [] => [X]

Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}

EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

Napisz, czy problem znikł?

 

F.

[temos201 0]

---------------->>@temos201

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

 

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

Napisz, czy problem znikł?

 

F.

 

 

Jak na razie problem znikł, dzięki wielkie!

[Mr.Repair 0]

Dlatego nie pobiera się z nieznanych źródeł