Drażniący svchost.exe

[PatryKzLublina]

Witam, mianowicie chodzi o to, że od kilku dni męczy mnie svchost.exe . Przy każdym uruchomionym pliku wyskakuje właśnie komunikat svchost i jeżeli nie potwierdze to plik się nie otwiera

Próbowałem Eusing Free Registry Cleaner, AwdCleaner, YAC i dalej mi to wyskakuję.

Prosiłbym o udzielenie mi skutecznej pomocy .

[ordynat]

tu nie ma jasnowidzów

[PatryKzLublina]

Nie rozumiem o co Ci człowieku chodzi Zielony w tych sprawach jestem..

[ordynat]

frst-otl-zoek-vt139692.html

bez logów nikt nie jest w stanie zobaczyć, co masz
ale to Twoja sprawa, nic mi do tego.

[PatryKzLublina]

Logi zaraz wstawię do tego postu.

OTL - wklej.to/dYclz

[ordynat]

YAC to nie jest program godny zaufania!

C:\Windows\svchost.com -d "C:\Program Files (x86)\Steam

Chyba problem powoduje ten fałszywy STEAM.

1) Otwórz Notatnik i wklej w nim:

Task: {714EEA7C-CDC4-452A-BACB-0E03FB58E29F} - System32\Tasks\{6ED0E5F6-8255-42D8-9CEC-4E92C08269A0} => pcalua.exe -a C:\Windows\svchost.com -d "C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive" -c "C:\PROGRA~2\Steam\STEAMA~1\common\COUNTE~1\csgo.exe"
C:\Windows\svchost.com
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
CHR StartupUrls: Default -> "hxxp://www.istartsurf.com/?type=hp&ts=1409340165&from=smt&uid=ST1500DL003-9VT16L_5YD0W54ZXXXX5YD0W54Z", "google.pl", "hxxp://www.mystartsearch.com/?type=hp&ts=1418757864&from=smt&uid=ST1500DL003-9VT16L_5YD0W54ZXXXX5YD0W54Z", "hxxp://isearch.omiga-plus.com/?type=hp&ts=1418757951&from=smt&uid=ST1500DL003-9VT16L_5YD0W54ZXXXX5YD0W54Z", "hxxp://isearch.omiga-plus.com/?type=hp&ts=1419196084&from=cor&uid=ST1500DL003-9VT16L_5YD0W54ZXXXX5YD0W54Z", "hxxp://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=st1500dl003-9vt16l_5yd0w54zxxxx5yd0w54z", "hxxp://www.google.com"
CHR DefaultSearchKeyword: Default -> yac safe search
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [X]
C:\Users\Patryczek\AppData\Roaming\eCyber
C:\found.000
EmptyTemp:

Plik zapisz pod nazwą [color="#483D8B"]fixlist.txt[/color] i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport C:\AdwCleaner\AdwCleaner[S].txt.


3) Zrób nowe logi z FRST.

[PatryKzLublina]

Wszystko już jest w normie. Svchost się uspokoiło, ale mogę dać te logi, byś sprawdził czy żadnego świństwa nie mam ?

[ordynat]

Na wszelki wypadek pokaż te raporty/logi.

[PatryKzLublina]

Prosze bardzo

[ordynat]

Otwórz Notatnik i wklej w nim:

C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe
C:\Program Files (x86)\XTab\ProtectService.exe
C:\Program Files (x86)\XTab\CmdShell.exe
C:\Program Files (x86)\XTab
C:\Program Files (x86)\XTab\HPNotify.exe
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1420865691&from=cor&uid=ST1500DL003-9VT16L_5YD0W54ZXXXX5YD0W54Z&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1420865691&from=cor&uid=ST1500DL003-9VT16L_5YD0W54ZXXXX5YD0W54Z&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1420865691&from=cor&uid=ST1500DL003-9VT16L_5YD0W54ZXXXX5YD0W54Z&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1420865691&from=cor&uid=ST1500DL003-9VT16L_5YD0W54ZXXXX5YD0W54Z&q={searchTerms}
FF Extension: No Name - C:\Users\Patryczek\AppData\Roaming\Mozilla\Firefox\Profiles\k334n57i.default\extensions\faststartff@gmail.com [Not Found]
FF Extension: No Name - C:\Users\Patryczek\AppData\Roaming\Mozilla\Firefox\Profiles\k334n57i.default\extensions\{69b2a7fb-60a8-4ce6-8aeb-423ac97a1ad2}.xpi [Not Found]
FF Extension: No Name - C:\Users\Patryczek\AppData\Roaming\Mozilla\Firefox\Profiles\k334n57i.default\extensions\faststartff@gmail.com [Not Found]
CHR StartupUrls: Default -> "hxxp://www.istartsurf.com/?type=hp&ts=1409340165&from=smt&uid=ST1500DL003-9VT16L_5YD0W54ZXXXX5YD0W54Z", "google.pl", "hxxp://www.mystartsearch.com/?type=hp&ts=1418757864&from=smt&uid=ST1500DL003-9VT16L_5YD0W54ZXXXX5YD0W54Z", "hxxp://isearch.omiga-plus.com/?type=hp&ts=1418757951&from=smt&uid=ST1500DL003-9VT16L_5YD0W54ZXXXX5YD0W54Z", "hxxp://isearch.omiga-plus.com/?type=hp&ts=1419196084&from=cor&uid=ST1500DL003-9VT16L_5YD0W54ZXXXX5YD0W54Z", "hxxp://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=st1500dl003-9vt16l_5yd0w54zxxxx5yd0w54z", "hxxp://www.google.com", "hxxp://isearch.omiga-plus.com/?type=hppp&ts=1420865730&from=cor&uid=ST1500DL003-9VT16L_5YD0W54ZXXXX5YD0W54Z", "hxxp://www.google.com/"
R2 IHProtect Service; C:\Program Files (x86)\XTab\ProtectService.exe
S2 Update ace race; "C:\Program Files (x86)\ace race\updateacerace.exe" [X]
S1 iSafeKrnlMon; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [X]
C:\ProgramData\WindowsMangerProtect
2015-01-10 05:55 - 2015-01-10 05:55 - 00000000 ____D () C:\ProgramData\IHProtectUpDate
2015-01-10 05:55 - 2015-01-10 05:55 - 00000000 ____D () C:\Program Files (x86)\XTab
EmptyTemp:

Plik zapisz pod nazwą [color="#483D8B"]fixlist.txt[/color] i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.

Raportu z tego już nie dawaj.

Kończymy:
W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST

[PatryKzLublina]

Dziękuję bardzo za pomoc