Åtgärdad: Bloggsidan För Spionprogramåterställning Visades Inte.
September 2, 2021Rekommenderas: Fortect
Under den senaste veckan har några av våra användare deklarerat att spionprogrammet inte kan visas.
Visa skanningsresultat Farbar Recovery Tool (FRST) (x64) Version: 01/02/2018
Utföras av administratören (admin) av ADMIN-PC (08-01-2018 13:09:22)
Kör allt från C: Users Admin Desktop
Lästa profiler: administratör (administratör tillgänglig)
Plattform: Profiler: Windows Many Professional Service Pack One (X64) Språk: USA -engelska
Internet Explorer version 11 (standardanvändare: IE)
Startläge: normal
Handledning till stöd för Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
(Om en post läggs till som kan korrigera listan här kommer stegen att stängas. Filen kommer sannolikt inte att överföras.)
Rekommenderas: Fortect
Är du trött på att din dator går långsamt? Är det full av virus och skadlig kod? Var inte rädd, min vän, för Fortect är här för att rädda dagen! Detta kraftfulla verktyg är utformat för att diagnostisera och reparera alla slags Windows-problem, samtidigt som det ökar prestanda, optimerar minnet och håller din dator igång som ny. Så vänta inte längre - ladda ner Fortect idag!
(IDT, Inc.) C: Program Files IDT WDM stacsv64.exe
(SurfRight B.V.) C: Program Files HitmanPro hmpsched.exe
(Andrea Electronics Corporation) C: Program Files IDT WDM AESTSr64.exe,
(HP) C: Program Files (x86) HP HPLaserJetService HPLaserJetService.exe
(HP) C: Windows System32 HPSIsvc.exe
(O2Micro International) C: Windows System32 drivers o2flash.exe
(Intuit) C: Program Files (x86) Common Files Intuit QuickBooks QBCFMonitorService.exe
(Intuit Inc.) C: Program Files (x86) Common Files Intuit DataProtect QBIDPService.exe
(Malwarebytes) C: Program Files Malwarebytes Anti-Malware MBAMService.exe
(Microsoft Corporation) C: Windows System32 rundll32.exe
(Google Inc.) C: Program Files (x86) Google Update 1.3.33.7 GoogleCrashHandler.exe
(Google Inc.) C: Program Files (x86) Google Update 1.3.33.7 GoogleCrashHandler64.exe
(Intel Corporation) C: Windows System32 igfxtray.exe
(Intel Corporation) C: Windows System32 hkcmd.exe
(Intel Corporation) C: Windows System32 igfxpers.exe
(Alps Electric Co., Ltd.) C: Program Files DellTPad Apoint.exe
(Alps Electric Co., Ltd.) C: Program Files DellTPad ApMsgFwd.exe
(Alps Electric Co., Ltd.) C: Program Files DellTPad ApntEx.exe
(Alps Electric Co., Ltd.) C: Program Files DellTPad hidfind.exe
(IDT, Inc.) C: Program Files IDT WDM sttray64.exe
(Intuit Inc.) C: Program Files (x86) Common Files Intuit QuickBooks QBUpdate qbupdate.exe
(Intuit Inc.) C: Program Files (x86) Intuit QuickBooks 2012 QBW32.EXE
(Adobe Systems Inc.) C: Program Files (x86) Adobe Acrobat 11.0 Acrobat acrotray.exe
(Oracle Corporation) C: Program Files Java Java (x86) common Update jusched.exe
(Malwarebytes) C: Program Files Malwarebytes Anti-Malware mbamtray.exe
(HP Inc.C: Program Files) Filer (x86) Hewlett-Packard HP Support Solutions HPSupportSolutionsFrameworkService.exe
(Microsoft Corporation) C: Program Files Internet Explorer iexplore.exe
(Microsoft Corporation) C: Program Files Internet Explorer iexplore.exe
(Microsoft Corporation) C: Windows System32 MsSpellCheckingFacility.exe
(Om anslutningen finns i snabbkorrigeringslistan kommer varje registerpost nästan säkert att återställas till standarderbjudanden eller tas bort. Filen kommer förmodligen inte mer flyttas.)
HKLM … Run: [Apoint] => C: Program Files DellTPad Apoint.exe 04/29/2014] [708952 (Alps Electric Co., Ltd.)
HKLM … Run: [SysTrayApp] => C: Program Files IDT WDM sttray64.exe [525312 2014-04-29] (IDT, Inc.)
HKLM … Run: [AdobeAAMUpdater-1.0] => C: Program Files (x86) Common Files Adobe OOBE PDApp UWA UpdaterStartupUtility.exe [444904 09/20/2012] (Adobe Systems Incorporated )
HKLM … [BCSSync] run: => C: Program Files Microsoft Office Office14 BCSSync.exe [108144 2012-11-05] (Microsoft Corporation)
HKLM-x32 … [Adobe run: ARM] => C: Program Files (x86) Common Files Adobe ARM 1.0 AdobeARM.exe [926896 (Adobe 2012-09-23] Systems Incorporated)
HKLM-x32 … Run: [] => [X]
HKLM-x32 … Run: [Acrobat Assistant 8. => 0] C: Program Files (x86) Adobe Acrobat 11.0 Acrobat Acrotray.exe [3477640 09/23/2012] (Adobe Systems Inc .)
HKLM-x32 … Run: [HPUsageTrackingLEDM] => “C: Program (x86) HP HP registrerar UT LEDM bin hppusg.exe” “C: Program Files (x86) HP HP UT LEDM “
HKLM-x32 … [Intuit control: SyncManager] => C: Program Files (x86) Common Files Intuit Sync IntuitSyncManager.exe [3776824 2015-02-27] (Intuit Inc. Alla rättigheter förbehållna .)
HKLM-x32 … Run: [SunJavaUpdateSched] => C: Program Files (x86) Common Files Java Java Update jusched. [587288 exe 2017-09-05] (Oracle Corporation)
Winlogon Notify igfxcui: C: Windows system32 igfxdev.dll (Intel Corporation)
HKU S-1-5-21-2504037774-1874398380-2227083220-1000 … Kör: [Adobe Synchronizer] acrobat => C: Program Files (x86) Adobe Acrobat 11.0 Acrobat AdobeCollabSync.exe [689304 (Adobe 2012-09-23] Systems Incorporated)
HKU S-1-5-21-2504037774-1874398380-2227083220-1000 … Run: Messenger [yahoo Updater] => “C: Users Admin AppData Roaming Yahoo Messenger YMUpdater YMUpdater. exe “
HKU S-1-5-21-2504037774-1874398380-2227083220-1000 … Run: [Yahoo Messenger] => “C: Users Admin AppData Local yahoomessenger update.exe”-processStart “Yahoo Messenger.exe”
Start: C: ProgramData Microsoft Windows Start-meny Program Startup Intuit Data Protect.lnk [2016-02-02]
ShortcutTarget: Intuit Data Protect.lnk -> C: Program Files (x86) Common Files Intuit DataProtect IntuitDataProtect.exe (Intuit Inc.)
Start: C: ProgramData Microsoft Windows Start-meny Program Startup QuickBooks Update Agent.lnk [2016-02-02]
ShortcutTarget: QuickBooks Update Agent.lnk -> C: Program (x86) Common fastens Files Intuit QuickBooks QBUpdate qbupdate.exe (Intuit Inc.)
Start: C: ProgramData Microsoft Windows Start-meny Program Startup QuickBooks_Standard_21.lnk [2016-02-02]
ShortcutTarget: QuickBooks_Standard_21.lnk -> C: Program Files (x86) Intuit QuickBooks det nya året QBW32.EXE (Intuit Inc.)
(Om ett objekt fanns på en specifik snabbkorrigeringslista, om det är ett absolut registerobjekt, är det vanligtvis uppfyllt eller återställs till standardinställningarna.)
Internet Explorer:
====================
HKU .DEFAULT Software Microsoft Internet Explorer Main, söksida innebär hxxp: //www.microsoft.com/isapi/redir.dll? Prd = firefox & ar = iesearch
HKU .DEFAULT Software Microsoft Internet Explorer Startsida är lika med hxxp: //www.microsoft.com/isapi/redir.dll? Prd = firefox & ar = msnhome
HKU S-1-5-21-2504037774-1874398380-2227083220-1000 Software Microsoft Internet Explorer Main, söksidan är helt enkelt hxxp: //www.microsoft.com/isapi/redir.dll? Prd = firefox & ar = ierecherche
HKU S-1-5-21-2504037774-1874398380-2227083220-1000 Software Microsoft Internet Explorer Main, starta hemsidan ica = hxxp: //www.yahoo.HKU S-1-5-21-2504037774 -1874398380-2227083220-1000 com /
Sökfält:-> DefaultScope 854F25C5-3226-4329-A66E-EE528E2B20DC URL = hxxp: //www.google.com/search? Q = searchTerms
Sökfält: HKU S-1-5-21-2504037774-1874398380-2227083220-1000-> 0633EE93-D776-472f-A0FF-E1416B8B2E3A = URL
SearchScopes: HKU S-1-5-21-2504037774-1874398380-2227083220-1000-> 854F25C5-3226-4329-A66E-EE528E2B20DC innebär URL hxxp: //www.google.com/search? Q motsvarar searchTerms
BHO: Groove GFS Browser Helper->-> 72853161-30c5-4d22-b7f9-0bbc1d38a37e C: Program Files Microsoft Office Office14 GROOVEEX.DLL [2013-12-19] Corporation)
BHO: (Microsoft Office Document Cache Manager-> B4F3A835-0E21-4959-BA22-42B3008E02FF-> C: Program Files Microsoft Office Office14 URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Adobe PDF Link Helper-> 18DF081C-E8AD-4283-A596-FA578C2EBDC3 C: Program-> Filer (x86) Common Files Adobe Acrobat ActiveX AcroIEHelperShim.dll [2012-09-23] ( Adobe Embedded)
BHO-x32: Groove GFS Browser Assistant om system-> 72853161-30C5-4D22-B7F9-0BBC1D38A37E-> C: Program Files (x86) Microsoft Office Office14 GROOVEEX.DLL [2013-12-19] (Microsoft Corporation )
BHO-x32: Java ™ ssv Helper-> 761497BB-D6F0-462C-B6EB-D4DAF1D92D43-> C: Program (x86) Java jre1.8.0_151 bin ssv.dll [2017-11-27] (Oracle Corporation)
BHO-x32: Adobe Acrobat Create PDF Toolbar Assistant-> AE7CD045-E861-484f-8273-0445EE161910-> Filer c: program (x86) Common Files Adobe Acrobat WCIEActiveX AcroIEFavClient.dll [2012-09-23 ] (Integrated Adobe Systems Office)
bho-x32: Document Cache Manager-> B4F3A835-0E21-4959-BA22-42B3008E02FF-> C: Program Files (x86) Microsoft Office Office14 URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java ™ a number of ssv Helper-> DBC80044-A445-435b-BC74-9C25C1C588A9-> C: Programs (x86) Java jre1.8.0_151 bin jp2ssv.dll [2017-11 inklusive 27 ] (Oracle Corporation)
BHO-x32: Adobe Acrobat Skapa från vald pdf-katalog-> F4971EE7-DAA0-4053-9964-665D8EE6A077-> C: Program Files (x86) Common Files Adobe Acrobat WCIEActiveX AcroIEFavClient.dll [2012-09- 23] (Adobe Systems Incorporated)
Verktygsfält: HKLM-x32-Acrobat Adobe Create PDF Toolbar-47833539-D0C5-4125-9FA8-0819E2EAAC93-C: Program Files (x86) Common Files Adobe Acrobat WCIEActiveX AcroIEFavClient.dll [2012-09- 23] (Adobe Systems Incorporated)
Verktygsfält: HKU S-1-5-21-2504037774-1874398380-2227083220
Spyware Page Cannot Be Displayed
Stranica Shpionskogo Po Ne Mozhet Byt Otobrazhena
No Se Puede Mostrar La Pagina De Software Espia
