Skocz do zawartości

Temat został przeniesiony do archiwum

Ten temat przebywa obecnie w archiwum. Dodawanie nowych odpowiedzi zostało zablokowane.

Christianooo

Prośba, sprawdzenie logów.

Rekomendowane odpowiedzi

Gość

W logach nie ma nic szkodliwego w sensie infekcji ale widać modyfikację domyślnej powłoki systemowej:

HKLM\...\Winlogon: [shell] C:\Windows\explorer.exe [3229696 2019-04-11] (Microsoft Corporation) [brak podpisu cyfrowego]

przy wykorzystaniu Sunrise Seven:

2019-03-31 23:45 - 2016-08-29 17:04 - 003229696 _____ (Microsoft Corporation) C:\Windows\explorer.exe.Back

2019-03-31 23:43 - 2019-04-11 18:46 - 000000000 ____D C:\Program Files (x86)\Sunrise Seven

 

Z uwagi na małą ilość wolnego miejsca na partycji systemowej:

Drive c: () (Fixed) (Total:54.46 GB) (Free:3.33 GB) NTFS

uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

 

FF Plugin: @microsoft.com/GENUINE -> disabled [brak pliku]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [brak pliku]
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S (albo przez Plik -> Zapisz) zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu. Poza tym FRST.txt jest ucięty.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Dzięki za odpowiedź.

 

Dodałem jeszcze raz FRST teraz już chyba cały:

 

FRST

 

Fixlog

 

W sunrise seven zmieniałem ikonke startu. Czyli wszystko jest ok?

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach
Gość

Tak, ale pilnuj wolne miejsce na partycji systemowej bo FRST zwolnił tylko 31MB.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

  • Ostatnio przeglądający   0 użytkowników

    Brak zarejestrowanych użytkowników przeglądających tę stronę.

×
×
  • Dodaj nową pozycję...