Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Win7 64 bit - Podejrzenie infekcji

askr 25 Cze 2015 23:03 345 2
  • Pomocny post
    #2 26 Cze 2015 09:35
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    CustomCLSID: HKU\S-1-5-21-1093428825-2699908603-3405082645-1000_Classes\CLSID\{004B49B7-11B9-5058-FF22-08DD093ADC4B}\InprocServer32 -> {1F201D44-9468-D082-128D-51EE85889A47} No File
    CustomCLSID: HKU\S-1-5-21-1093428825-2699908603-3405082645-1000_Classes\CLSID\{DD0822FF-3A09-4BDC-B749-4B00B9115850}\InprocServer32 -> {58CBBC01-9468-D082-572C-BAA985889A47} No File
    HKU\S-1-5-21-1093428825-2699908603-3405082645-1000\...\Run: [] => [X]
    HKU\S-1-5-21-1093428825-2699908603-3405082645-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://pl.yahoo.com?fr=fp-comodo
    SearchScopes: HKU\S-1-5-21-1093428825-2699908603-3405082645-1000 -> {8EEAC88A-079B-4b2c-80C1-7836F79EB40A} URL = http://pl.search.yahoo.com/search?p={searchTerms}&fr=chr-comodo
    Toolbar: HKU\S-1-5-21-1093428825-2699908603-3405082645-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
    FF SelectedSearchEngine: Yahoo
    FF Keyword.URL: hxxp://pl.search.yahoo.com/search?fr=ytff-comodo&p=
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix.

    1