Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek dla www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Play-toolbar uporczywy wirus

03 Lis 2014 16:49 672 5
  • Poziom 2  
    Witam

    Dzisiaj rano włączając komputer odpaliła mi sie konsola ( pusta) i automatyczine strona internetowa play-toolbar.org, dzieje sie to za kazdym wlaczeniem komputera ( teraz konsola nie wlacza sie calkowicie, tylko pokazuje sie na sekunde-dwie przy uruchamianiu sie pulpitu) natomiast ta ruska strona play-toolbar wlacza sie za kazdym razem na firefoxie.
    Próbowałem tego co radzili koledzy w podobnych tematach, niestety - nic nie pomogło. Prosze o sprawdzenie moich załączników z FRST i o pomoc, bede niezmiernie wdzięczny bo już sobie nie daje rady. Pozdrawiam
  • Pomocny post
    Spec od komputerów
    Fixlist.txt dla FRST:
    HKU\S-1-5-21-2442079519-700455851-157764345-1000\...\Run: [CMD] => cmd.exe /c start http://adverttraff.org && exit <===== ATTENTION
  • Pomocny post
    Spec od komputerów
    Otwórz Notatnik i wklej:

    Cytat:
    Task: {287F4097-E858-4F43-B7DF-20D6F88C92DD} - System32\Tasks\{ACB5AC9C-DBC7-4AEB-A580-FE896F8A07F1} => Firefox.exe http://ui.skype.com/ui/0/6.20.0.104/pl/abandoninstall?page=tsProgressBar
    HKU\S-1-5-21-2442079519-700455851-157764345-1000\...\Run: [CMD] => cmd.exe /c start http://adverttraff.org && exit <===== ATTENTION
    HKU\S-1-5-21-2442079519-700455851-157764345-1000\...\MountPoints2: H - H:\setup_the_witcher_2_ee_3.0.1.17.exe
    HKU\S-1-5-21-2442079519-700455851-157764345-1000\...\MountPoints2: {3a028f70-2bdb-11e4-a175-806e6f6e6963} - E:\Run.exe
    HKU\S-1-5-21-2442079519-700455851-157764345-1000\...\MountPoints2: {5e9e8a3e-2c3e-11e4-aa8e-94de80bc77cd} - H:\setup_the_witcher_2_ee_3.0.1.17.exe
    S3 gdrv; \??\C:\Windows\gdrv.sys [X]
    R4 IOMap; \??\C:\Windows\system32\drivers\IOMap64.sys [X]
    S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
    S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
    S3 VGPU; System32\drivers\rdvgkmd.sys [X]
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom FRST i kliknij w Fix. Skasuj folder C:\FRST
  • Poziom 2  
    Wpisywalem to juz niejednokrotnie i niestety nie działa, tak jakby nie wyszukiwalo tego.. nawet mozna zobaczyc ze jest to juz w logach FRST ktore podalem..
  • Pomocny post
    Spec od komputerów
    Jak wykonasz poprawnie to zadziala. Wklej to co podalem lub to co podal Acorus 20 do fixlist.txt, umiesc go obok frst.exe i wybierz Fix. Po wykonaniu wpis sie usunie.
  • Poziom 2  
    Ok, wszystko działa. Dzięki!