Wolny internet i wyskakujące reklamy

Wszystko co dotyczy bezpieczeństwa systemów oraz walki z malware, w szczególności analiza logów
kara1

Użytkownik
Posty: 9
Rejestracja: 22 mar 2015, 16:58

Wolny internet i wyskakujące reklamy

Post25 maja 2015, 18:47

(Witam, przepraszam za tak długą nieobecność. :oops: Matura)

Właściwie niewiele robiłam na komputerze od czasu ostatniego wpisu, ale komputer chodził bardzo sprawnie. Natomiast wczoraj zainstalowała mi się jaką inna przeglądarka (jakaś na C ale niestety nazwy nie umiem przywołać) Udało mi się ją wyinstalować, ale powróciły wszystkie reklamy na mojej przeglądarce w Chromie. :(

Tutaj wstawiam nowe logi
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

Mam nadzieję, że ktoś będzie jeszcze tak miły mi pomóc.

Awatar użytkownika
djarta

Globalny Moderator
Posty: 5854
Rejestracja: 26 gru 2008, 17:15
Lokalizacja: Białystok
Kontaktowanie:

Wolny internet i wyskakujące reklamy

Post25 maja 2015, 19:29

WItaj,
ja też miałem matury :)

1. Otwórz notatnik i wklej:
CloseProcesses:
R1 {6dd55e9a-3d06-4d70-b5e7-05fc3e0a3d66}Gw64; C:\Windows\System32\drivers\{6dd55e9a-3d06-4d70-b5e7-05fc3e0a3d66}Gw64.sys [48776 2015-05-24] (StdLib)
R1 innfd_1_10_0_14; system32\drivers\innfd_1_10_0_14.sys [X]
R2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [697000 2015-05-24] (DTools LIMITED) <==== ATTENTION
C:\ProgramData\WindowsMangerProtect
C:\Windows\System32\drivers\{6dd55e9a-3d06-4d70-b5e7-05fc3e0a3d66}Gw64.sys
R2 IHProtect Service; C:\Program Files (x86)\XTab\ProtectService.exe [157824 2015-05-18] (XTab system)
R2 luxixini; C:\Users\Ola\AppData\Roaming\85C158C0-1426617719-11D5-9C29-20CF30F2C8AC\nsjA9A4.tmp [189440 2015-05-25] () []
C:\Users\Ola\AppData\Roaming\85C158C0-1426617719-11D5-9C29-20CF30F2C8AC
C:\Program Files (x86)\XTab
S2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe [68608 2015-05-24] (globalUpdate) [] <==== ATTENTION
S3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe [68608 2015-05-24] (globalUpdate) [] <==== ATTENTION
C:\Program Files (x86)\globalUpdate
FF Plugin-x32: @protectdisc.com/NPMPDRM -> C:\Program Files (x86)\Common Files\mpDRM\NPMPDRM.dll [2010-02-03] ( )
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=10 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npglobalupdateUpdate4.dll [2015-05-24] (globalUpdate)
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=4 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npglobalupdateUpdate4.dll [2015-05-24] (globalUpdate)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
FF Plugin: @microsoft.com/GENUINE -> disabled No File
Winsock: Catalog5 01 mswsock.dll File Not ' & $found1 & ' ATTENTION: LibraryPath should be "%SystemRoot%\system32\NLAapi.dll"
Winsock: Catalog5 06 mswsock.dll File Not ' & $found1 & ' ATTENTION: LibraryPath should be "%SystemRoot%\System32\mswsock.dll"
Winsock: Catalog5-x64 01 mswsock.dll File Not ' & $found1 & ' ATTENTION: The LibraryPath should be "%SystemRoot%\system32\NLAapi.dll"
Winsock: Catalog5-x64 06 mswsock.dll File Not ' & $found1 & ' ATTENTION: The LibraryPath should be "%SystemRoot%\System32\mswsock.dll"
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe Dostępne tylko dla zarejestrowanych użytkowników
HKLM-x32\...\Run: [gmsd_pl_116] => [X]
HKLM-x32\...\RunOnce: [Update] => C:\Users\Ola\AppData\Roaming\VOPackage\VOPackage.exe /runonce
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
HKU\S-1-5-21-2875713022-3664676025-4200636764-1000\Software\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
HKU\S-1-5-21-2875713022-3664676025-4200636764-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2875713022-3664676025-4200636764-1000 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
SearchScopes: HKU\S-1-5-21-2875713022-3664676025-4200636764-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
SearchScopes: HKU\S-1-5-21-2875713022-3664676025-4200636764-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
SearchScopes: HKU\S-1-5-21-2875713022-3664676025-4200636764-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
2015-05-25 13:56 - 2015-05-24 15:40 - 00048776 _____ (StdLib) C:\Windows\system32\Drivers\{6dd55e9a-3d06-4d70-b5e7-05fc3e0a3d66}Gw64.sys
2015-05-24 12:57 - 2015-05-25 17:57 - 00003134 _____ () C:\Windows\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-1-6.job
2015-05-24 12:57 - 2015-05-25 13:47 - 00003470 _____ () C:\Windows\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-1-7.job
2015-05-24 12:57 - 2015-05-25 13:47 - 00002442 _____ () C:\Windows\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-5_user.job
2015-05-24 12:57 - 2015-05-25 13:47 - 00002442 _____ () C:\Windows\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-5.job
2015-05-24 12:57 - 2015-05-25 13:47 - 00000988 _____ () C:\Windows\Tasks\ITKikpHPs58p.job
2015-05-24 12:57 - 2015-05-24 12:57 - 00006500 _____ () C:\Windows\System32\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-1-7
2015-05-24 12:57 - 2015-05-24 12:57 - 00006162 _____ () C:\Windows\System32\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-1-6
2015-05-24 12:57 - 2015-05-24 12:57 - 00005472 _____ () C:\Windows\System32\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-5
2015-05-24 12:57 - 2015-05-24 12:57 - 00004018 _____ () C:\Windows\System32\Tasks\ITKikpHPs58p
2015-05-24 12:56 - 2015-05-25 17:56 - 00005514 _____ () C:\Windows\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-6.job
2015-05-24 12:56 - 2015-05-25 17:56 - 00002108 _____ () C:\Windows\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-10_user.job
2015-05-24 12:56 - 2015-05-25 13:47 - 00005514 _____ () C:\Windows\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-7.job
2015-05-24 12:56 - 2015-05-25 13:47 - 00004490 _____ () C:\Windows\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-3.job
2015-05-24 12:56 - 2015-05-24 12:57 - 00000000 ____D () C:\Program Files (x86)\CinemaPlus-4.2vV23.05
2015-05-24 12:56 - 2015-05-24 12:56 - 00008544 _____ () C:\Windows\System32\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-7
2015-05-24 12:56 - 2015-05-24 12:56 - 00008542 _____ () C:\Windows\System32\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-6
2015-05-24 12:56 - 2015-05-24 12:56 - 00007520 _____ () C:\Windows\System32\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-3
2015-05-24 12:56 - 2015-05-24 12:56 - 00000000 ____D () C:\Program Files (x86)\3b092aa2-f685-4cec-96c2-20e7d11711c7
2015-05-24 12:55 - 2015-05-25 17:55 - 00003134 _____ () C:\Windows\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-1-6.job
2015-05-24 12:55 - 2015-05-25 13:47 - 00003470 _____ () C:\Windows\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-1-7.job
2015-05-24 12:55 - 2015-05-25 13:47 - 00002442 _____ () C:\Windows\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-5_user.job
2015-05-24 12:55 - 2015-05-25 13:47 - 00002442 _____ () C:\Windows\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-5.job
2015-05-24 12:55 - 2015-05-25 13:47 - 00001000 _____ () C:\Windows\Tasks\lau4YRMF3o7kTiUvtI.job
2015-05-24 12:55 - 2015-05-24 12:55 - 00006500 _____ () C:\Windows\System32\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-1-7
2015-05-24 12:55 - 2015-05-24 12:55 - 00006162 _____ () C:\Windows\System32\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-1-6
2015-05-24 12:55 - 2015-05-24 12:55 - 00005472 _____ () C:\Windows\System32\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-5
2015-05-24 12:55 - 2015-05-24 12:55 - 00004030 _____ () C:\Windows\System32\Tasks\lau4YRMF3o7kTiUvtI
2015-05-24 12:54 - 2015-05-25 17:54 - 00005514 _____ () C:\Windows\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-6.job
2015-05-24 12:54 - 2015-05-25 13:47 - 00005514 _____ () C:\Windows\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-7.job
2015-05-24 12:54 - 2015-05-25 13:47 - 00004490 _____ () C:\Windows\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-3.job
2015-05-24 12:54 - 2015-05-25 13:47 - 00000966 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
2015-05-24 12:54 - 2015-05-24 19:01 - 00000970 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-05-24 12:54 - 2015-05-24 12:56 - 00003968 _____ () C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
2015-05-24 12:54 - 2015-05-24 12:56 - 00003714 _____ () C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore
2015-05-24 12:54 - 2015-05-24 12:54 - 00008544 _____ () C:\Windows\System32\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-7
2015-05-24 12:54 - 2015-05-24 12:54 - 00008542 _____ () C:\Windows\System32\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-6
2015-05-24 12:54 - 2015-05-24 12:54 - 00007520 _____ () C:\Windows\System32\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-3
2015-05-24 12:54 - 2015-05-24 12:54 - 00000000 ____D () C:\Users\Ola\AppData\Local\globalUpdate
2015-05-24 12:54 - 2015-05-24 12:54 - 00000000 ____D () C:\Program Files (x86)\globalUpdate
2015-05-24 12:54 - 2015-05-24 12:54 - 00000000 ____D () C:\Program Files (x86)\2f89955c-344e-452a-b132-67284b7a8c52
2015-05-24 12:53 - 2015-05-25 17:53 - 00002108 _____ () C:\Windows\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-10_user.job
2015-05-24 12:53 - 2015-05-24 12:55 - 00000000 ____D () C:\Program Files (x86)\CinemaPlus-3.2cV24.05
2015-05-24 12:52 - 2015-05-24 12:52 - 00000000 ____D () C:\Users\Ola\AppData\Local\Crossbrowse
2015-05-24 12:52 - 2015-05-24 12:52 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
2015-05-24 12:52 - 2015-05-24 12:52 - 00000000 ____D () C:\ProgramData\IHProtectUpDate
2015-05-24 12:52 - 2015-05-24 12:52 - 00000000 ____D () C:\Program Files (x86)\XTab
2015-05-24 12:52 - 2015-05-24 12:52 - 00000000 ____D () C:\Program Files (x86)\Crossbrowse
2015-05-24 12:51 - 2015-05-25 14:33 - 00000000 ____D () C:\Users\Ola\AppData\Local\SmartWeb
2015-05-24 12:51 - 2015-05-24 12:51 - 00004034 _____ () C:\Windows\System32\Tasks\SmartWeb Upgrade Trigger Task
2015-05-24 12:51 - 2015-05-24 12:51 - 00000000 ____D () C:\Users\Ola\AppData\Roaming\istartsurf
2010-12-23 12:34 - 2014-07-22 21:14 - 0000197 _____ () C:\Users\Ola\AppData\Roaming\default.rss
2012-02-23 23:44 - 2012-02-23 23:44 - 0000000 _____ () C:\Users\Ola\AppData\Roaming\downloads.m3u
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Ola\AppData\Roaming\ITKikpHPs58p
2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\Ola\AppData\Roaming\ITKikpHPs58p.exe
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Ola\AppData\Roaming\lau4YRMF3o7kTiUvtI
2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\Ola\AppData\Roaming\lau4YRMF3o7kTiUvtI.exe
Task: {0AF9EA08-B3BB-4724-8B3C-9CF9ADED1CFB} - System32\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-3 => C:\Program Files (x86)\CinemaPlus-3.2cV24.05\c4bef603-df30-490d-a02f-047f15a0347b-3.exe [2015-05-24] (Cinema PlusV24.05) <==== ATTENTION
Task: {0B84AB01-D0F0-4D9C-A3A8-FABB9B6FD3BE} - System32\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-1-6 => C:\Program Files (x86)\CinemaPlus-4.2vV23.05\67441455-47fc-4c4a-8a0f-d8899452e726-1-6.exe [2015-05-24] (Cinema PlusV23.05) <==== ATTENTION
Task: {1C591E43-1487-4208-97D5-D1ECE4A6FF1E} - System32\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-7 => C:\Program Files (x86)\CinemaPlus-4.2vV23.05\67441455-47fc-4c4a-8a0f-d8899452e726-7.exe [2015-05-24] (Cinema PlusV23.05) <==== ATTENTION
Task: {261A7CEF-A8FC-4F31-AAAB-52E0318FBC4E} - System32\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-1-7 => C:\Program Files (x86)\CinemaPlus-4.2vV23.05\67441455-47fc-4c4a-8a0f-d8899452e726-1-7.exe [2015-05-24] (Cinema PlusV23.05) <==== ATTENTION
Task: {367249A5-9203-4569-BF3D-7ADF1F0549C1} - System32\Tasks\ITKikpHPs58p => C:\Users\Ola\AppData\Roaming\ITKikpHPs58p.exe [2015-04-20] () <==== ATTENTION
Task: {3A2B4AA5-A127-40AD-9483-DE54F1D7F5C0} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe [2015-05-24] (globalUpdate) <==== ATTENTION
Task: {3A639356-5261-4A19-A1B2-5F878EFFB617} - System32\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-5 => C:\Program Files (x86)\CinemaPlus-3.2cV24.05\c4bef603-df30-490d-a02f-047f15a0347b-5.exe [2015-05-24] (Cinema PlusV24.05) <==== ATTENTION
Task: {4E685190-7CF4-4613-A0F3-D84A4D2DCAC9} - System32\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-5_user => C:\Program Files (x86)\CinemaPlus-4.2vV23.05\67441455-47fc-4c4a-8a0f-d8899452e726-5.exe [2015-05-24] (Cinema PlusV23.05) <==== ATTENTION
Task: {5209A683-E1F9-4ACA-A662-BCCB1A4B0811} - System32\Tasks\SmartWeb Upgrade Trigger Task => C:\Users\Ola\AppData\Local\SmartWeb\SmartWebHelper.exe <==== ATTENTION
Task: {5268113D-C593-4629-A146-3F9B48B27A0C} - System32\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-3 => C:\Program Files (x86)\CinemaPlus-4.2vV23.05\67441455-47fc-4c4a-8a0f-d8899452e726-3.exe [2015-05-24] (Cinema PlusV23.05) <==== ATTENTION
Task: {5C53A146-2BA7-40F1-9B0A-11C13C4BC8AF} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-24] (Google Inc.)
Task: {5C6D0289-24C6-463E-B57B-B5A5B048348F} - System32\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-6 => C:\Program Files (x86)\CinemaPlus-3.2cV24.05\c4bef603-df30-490d-a02f-047f15a0347b-6.exe [2015-05-24] (Cinema PlusV24.05) <==== ATTENTION
Task: {841BAF2C-5A49-4BB7-88E8-FE4919C3942D} - System32\Tasks\lau4YRMF3o7kTiUvtI => C:\Users\Ola\AppData\Roaming\lau4YRMF3o7kTiUvtI.exe [2015-04-20] () <==== ATTENTION
Task: {9693A034-FF80-4336-9B2F-01DD2951ECCC} - System32\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-5 => C:\Program Files (x86)\CinemaPlus-4.2vV23.05\67441455-47fc-4c4a-8a0f-d8899452e726-5.exe [2015-05-24] (Cinema PlusV23.05) <==== ATTENTION
Task: {ABD672D0-FB29-4327-A43A-3364820A8659} - System32\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-1-7 => C:\Program Files (x86)\CinemaPlus-3.2cV24.05\c4bef603-df30-490d-a02f-047f15a0347b-1-7.exe [2015-05-24] (Cinema PlusV24.05) <==== ATTENTION
Task: {AFD70D3B-F8C6-4142-B575-AA95D8BECD59} - System32\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-7 => C:\Program Files (x86)\CinemaPlus-3.2cV24.05\c4bef603-df30-490d-a02f-047f15a0347b-7.exe [2015-05-24] (Cinema PlusV24.05) <==== ATTENTION
Task: {B230ECA9-1E98-487F-9780-A542CE4F9A54} - System32\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-5_user => C:\Program Files (x86)\CinemaPlus-3.2cV24.05\c4bef603-df30-490d-a02f-047f15a0347b-5.exe [2015-05-24] (Cinema PlusV24.05) <==== ATTENTION
Task: {D183F598-56D0-44A6-BA16-AF1612C3FDA4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-24] (Google Inc.)
Task: {D49017B3-FAED-4547-8C23-931D106DC50F} - System32\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-1-6 => C:\Program Files (x86)\CinemaPlus-3.2cV24.05\c4bef603-df30-490d-a02f-047f15a0347b-1-6.exe [2015-05-24] (Cinema PlusV24.05) <==== ATTENTION
Task: {D97E24A6-F5FF-465A-AA92-A9F0ABB534AB} - System32\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-10_user => C:\Program Files (x86)\CinemaPlus-3.2cV24.05\c4bef603-df30-490d-a02f-047f15a0347b-10.exe [2015-05-24] (Cinema PlusV24.05) <==== ATTENTION
Task: {E1892627-241B-4416-A954-FD962C1CFE16} - System32\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-10_user => C:\Program Files (x86)\CinemaPlus-4.2vV23.05\67441455-47fc-4c4a-8a0f-d8899452e726-10.exe [2015-05-24] (Cinema PlusV23.05) <==== ATTENTION
Task: {E29EA0F7-23D9-4892-A1D0-A2B7038FE872} - System32\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-6 => C:\Program Files (x86)\CinemaPlus-4.2vV23.05\67441455-47fc-4c4a-8a0f-d8899452e726-6.exe [2015-05-24] (Cinema PlusV23.05) <==== ATTENTION
Task: {FB8B5F79-C4CB-41C7-84FE-78E45320DF87} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe [2015-05-24] (globalUpdate) <==== ATTENTION
Task: C:\Windows\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-1-6.job => C:\Program Files (x86)\CinemaPlus-4.2vV23.05\67441455-47fc-4c4a-8a0f-d8899452e726-1-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-1-7.job => C:\Program Files (x86)\CinemaPlus-4.2vV23.05\67441455-47fc-4c4a-8a0f-d8899452e726-1-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-10_user.job => C:\Program Files (x86)\CinemaPlus-4.2vV23.05\67441455-47fc-4c4a-8a0f-d8899452e726-10.exe <==== ATTENTION
Task: C:\Windows\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-3.job => C:\Program Files (x86)\CinemaPlus-4.2vV23.05\67441455-47fc-4c4a-8a0f-d8899452e726-3.exe <==== ATTENTION
Task: C:\Windows\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-5.job => C:\Program Files (x86)\CinemaPlus-4.2vV23.05\67441455-47fc-4c4a-8a0f-d8899452e726-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-5_user.job => C:\Program Files (x86)\CinemaPlus-4.2vV23.05\67441455-47fc-4c4a-8a0f-d8899452e726-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-6.job => C:\Program Files (x86)\CinemaPlus-4.2vV23.05\67441455-47fc-4c4a-8a0f-d8899452e726-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\67441455-47fc-4c4a-8a0f-d8899452e726-7.job => C:\Program Files (x86)\CinemaPlus-4.2vV23.05\67441455-47fc-4c4a-8a0f-d8899452e726-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-1-6.job => C:\Program Files (x86)\CinemaPlus-3.2cV24.05\c4bef603-df30-490d-a02f-047f15a0347b-1-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-1-7.job => C:\Program Files (x86)\CinemaPlus-3.2cV24.05\c4bef603-df30-490d-a02f-047f15a0347b-1-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-10_user.job => C:\Program Files (x86)\CinemaPlus-3.2cV24.05\c4bef603-df30-490d-a02f-047f15a0347b-10.exe <==== ATTENTION
Task: C:\Windows\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-3.job => C:\Program Files (x86)\CinemaPlus-3.2cV24.05\c4bef603-df30-490d-a02f-047f15a0347b-3.exe <==== ATTENTION
Task: C:\Windows\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-5.job => C:\Program Files (x86)\CinemaPlus-3.2cV24.05\c4bef603-df30-490d-a02f-047f15a0347b-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-5_user.job => C:\Program Files (x86)\CinemaPlus-3.2cV24.05\c4bef603-df30-490d-a02f-047f15a0347b-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-6.job => C:\Program Files (x86)\CinemaPlus-3.2cV24.05\c4bef603-df30-490d-a02f-047f15a0347b-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\c4bef603-df30-490d-a02f-047f15a0347b-7.job => C:\Program Files (x86)\CinemaPlus-3.2cV24.05\c4bef603-df30-490d-a02f-047f15a0347b-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\ITKikpHPs58p.job => C:\Users\Ola\AppData\Roaming\ITKikpHPs58p.exe <==== ATTENTION
Task: C:\Windows\Tasks\lau4YRMF3o7kTiUvtI.job => C:\Users\Ola\AppData\Roaming\lau4YRMF3o7kTiUvtI.exe <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:373E1720
AlternateDataStreams: C:\ProgramData\TEMP:888AFB86
AlternateDataStreams: C:\ProgramData\TEMP:ED2998F5
Emptytemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

2. Użyj >Dostępne tylko dla zarejestrowanych użytkowników
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

3. Uruchom Dostępne tylko dla zarejestrowanych użytkowników. Wciśnij dowolny klawisz i czekaj, aż skończy się operacja. (UWAGA: podczas pobierania, programy mogą wskazywać, że to jest zagrożenie, proszę to zignorować). Pokaż raport.

4. Wykonaj i wklej nowe logi z FRST. Nie zapomnij zahaczykować Addiotion.txt.



  • Reklama

Wróć do „Bezpieczeństwo”



Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 8 gości