Dziwne pozostałości po painttool sai

Ogłoszenie:

9 posty(ów) • Strona 1 z 1

Dziwne pozostałości po painttool sai

przez Devilek 18 Lut 2016, 23:01

Witam,

Swego czasu, ze zwykłego lenistwa, zamiast zająć się bratanicą zostawiłem jej komputer aby pooglądała sobie coś na youtubie. Zamiast tego poinstalowała mi jakieś dziwne programy (między innymi PaintTool Sai) który non stop (pomimo usuniecia) starał się uruchamiać przy starcie systemu.

Pusciłem AdwCleaner, ale dalej mam wrazenie ze cos zostało jeszcze... Logi ponizej.

Załączniki

FRST.txt: (50.5 KiB) Ściągnięto 91 razy

Addition.txt: (37.12 KiB) Ściągnięto 85 razy

AdwCleaner[S1].txt: (2.89 KiB) Ściągnięto 89 razy

AdwCleaner[C1].txt: (2.54 KiB) Ściągnięto 84 razy

Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

Devilek: ~user; Posty: 720; Dołączenie: 01 Lis 2005, 13:21; Miejscowość: Tychy; Pochwały: 8

Góra

Dziwne pozostałości po painttool sai

przez ordynat 18 Lut 2016, 23:11

Jest jeszcze jeden szkodliwy śmieć - aż dziwne, że Adw-Cleaner go nie wykrył, choć powinien.

Otwórz Notatnik i wklej w nim:

C:\Windows\System32\drivers\{aa0a1a2b-3131-4f1c-93d6-bba16f6acfbb}Gw64.sys
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
URLSearchHook: [S-1-5-21-2923156504-1142265082-673198744-1001] UWAGA => Brak domyślnego URLSearchHook
URLSearchHook: HKU\S-1-5-21-2923156504-1142265082-673198744-1001 - (Brak nazwy) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - Brak pliku
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
R1 {aa0a1a2b-3131-4f1c-93d6-bba16f6acfbb}Gw64; C:\Windows\System32\drivers\{aa0a1a2b-3131-4f1c-93d6-bba16f6acfbb}Gw64.sys [48784 2015-12-31] (StdLib)
S3 cpuz136; \??\C:\Users\Damian\AppData\Local\Temp\cpuz136\cpuz136_x64.sys [X]
S3 USBPNPA; \SystemRoot\system32\drivers\CM10864.sys [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
.

ordynat

~user

Posty: 4765

Dołączenie: 02 Kwi 2010, 11:18

Pochwały: 866

E-mail

Góra

Dziwne pozostałości po painttool sai

przez Devilek 18 Lut 2016, 23:21

Usunięto, log w załączniku.

Edit - czy wykonywać jeszcze jakieś skany (OTL, GMER)?

Załączniki

Fixlog.txt: (2.06 KiB) Ściągnięto 92 razy

Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

Devilek: ~user; Posty: 720; Dołączenie: 01 Lis 2005, 13:21; Miejscowość: Tychy; Pochwały: 8

Góra

Dziwne pozostałości po painttool sai

przez ordynat 18 Lut 2016, 23:22

OK, kończymy:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

Autor postu otrzymał pochwałę

ordynat

~user

Posty: 4765

Dołączenie: 02 Kwi 2010, 11:18

Pochwały: 866