Odinstaluj:
AVG Web TuneUp
Otwórz notatnik systemowy i wklej:
ContextMenuHandlers1: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP3\Modules\aimp_menu64.dll -> Brak pliku
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Brak pliku
Task: {2027265F-3C5A-4E48-A3AC-6B1F1569965F} - System32\Tasks\{8B813630-C58B-4309-899E-59AAA7F58789} => C:\WINDOWS\system32\pcalua.exe -a "C:\Program Files (x86)\ivo\Ivona_Rehab-1.0\rejestracja_ivony_rehab.exe" -d "C:\Program Files (x86)\ivo\Ivona_Rehab-1.0"
Task: {2A3AD060-1CB0-49D2-B374-A9872A1C4597} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku C:\WINDOWS\system32\pcalua.exe -a "C:\Users\Patryk\Desktop\Chaos A.D Keybinder 2.2\chaosAD Keybinder.exe" -d "C:\Users\Patryk\Desktop\Chaos A.D Keybinder 2.2"
Task: {6F0120D8-8E8B-4E34-A6AB-9AD873A6660A} - System32\Tasks\Opera scheduled Autoupdate 1479508929 => C:\Program Files (x86)\Opera\launcher.exe [2018-07-06] (Opera Software)
Shortcut: C:\Users\Patryk\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Ехрlоrеr.lnk -> C:\Users\Patryk\AppData\Roaming\HPRewriter2\RewRun3.exe (Brak pliku) C:\Users\Patryk\AppData\Roaming\HPRewriter2\RewRun3.exe (Brak pliku) C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\40.3.7\\npsitesafety.dll [Brak pliku]
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [Brak pliku]
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [Brak pliku]
CHR StartupUrls: Default -> "hxxp://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki","hxxps://www.google.com/","hxxps://www.google.com/","hxxp://www.gazeta.pl/0,0.html?p=190"
2018-07-11 22:55 - 2018-07-11 22:57 - 000000000 ____D C:\AdwCleaner
2018-06-22 23:04 - 2018-06-22 23:05 - 000000013 _____ () C:\Users\Patryk\AppData\Roaming\rbx_hook
2016-10-11 15:42 - 2016-10-11 15:42 - 000000000 ___SH () C:\Users\Patryk\AppData\Local\LumaEmu
2017-12-14 01:44 - 2017-12-14 01:44 - 000000908 _____ () C:\Users\Patryk\AppData\Local\recently-used.xbel
2017-03-02 19:26 - 2017-03-02 19:26 - 000007604 _____ () C:\Users\Patryk\AppData\Local\Resmon.ResmonCfg
2018-02-12 16:32 - 2018-02-12 16:33 - 000000000 _____ () C:\Users\Patryk\AppData\Local\{995EE2A2-F92E-4A11-93ED-3CD931793A77}
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść w folderze, gdzie masz FRST.exe.
Uruchom FRST i kliknij w Fix/Napraw.