Witam. Rosyjska strona extendedunlimited.org przekierowująca na Gameharbor.org na starcie systemu. Nie wiem jak się tego pozbyć. Prosze o pomoc. Logi z FRST w załącznikach
Czy wolisz polską wersję strony elektroda?
Nie, dziękuję Przekieruj mnie tamCytat:HKU\S-1-5-21-2018692537-1542105506-1404974509-1000\...\Run: [] => [X]
HKU\S-1-5-21-2018692537-1542105506-1404974509-1000\...\Run: [CMD] => cmd.exe /c start http://extendedunlimited.org && exit <===== ATTENTION
HKU\S-1-5-21-2018692537-1542105506-1404974509-1000\...\MountPoints2: {623ab54b-9ff7-11e3-915a-806e6f6e6963} - G:\Run.exe
HKU\S-1-5-21-2018692537-1542105506-1404974509-1000\...\MountPoints2: {a27431ef-c8e0-11e3-9d2d-94de8008297a} - H:\autorun.exe
ShortcutTarget: Netia_Restart.lnk -> C:\Users\Gall\AppData\Local\Temp\start.exe (No File)
ShellIconOverlayIdentifiers: 00avast -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2014-09-13 13:17 - 2014-09-13 13:17 - 00000000 ____D () C:\Windows\ACF5FE1B377240688B872D2A6EFD0A05.TMP
2014-09-13 12:50 - 2014-09-13 12:50 - 00000000 ____D () C:\Program Files\Enigma Software Group
EmptyTemp:
