Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Ponownie programy typu gawdfasasd.exe

Drydeg 08 Sie 2015 02:23 351 1
  • #1 08 Sie 2015 02:23
    Drydeg
    Poziom 5  

    Witam. Kiedyś już napisałem podobnego posta, mianowicie osoba pomagająca mi pomogła ,,tymczasowo" ponieważ gaewadds.exe powracają. W nowej odsłonie. Na dysku C od razu jak wejdę w Mój Komputer, samorobiący się mimo usuwania go z komputera:
    gswq.exe

    W %appdata% a dokładniej folderze Temp:
    wingdqnk.exe
    winuiph.exe

    Mimo usuwania i skanu Malware Bytes, te respiące się cholerstwa pojawiają się konkretnie w tych folderach, pod innymi nazwami (te w folderze Temp, a na dysku C zawsze jest gswq.exe.) Te programy straaasznie spowalniają pracę komputera. Logi po skanie kompa MalwareBytes:

    0 1
  • #2 08 Sie 2015 08:58
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    CloseProcesses:
    Hosts:
    HKLM\...\Run: [gmsd_pl_006010037] => [X]
    FF HKLM\...\Firefox\Extensions: [501a5e782156e@501a5e78215a8.info] - C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\ai9cenx0.default\extensions\501a5e782156e@501a5e78215a8.info
    S2 gupdate; "C:\Program Files\Google\Update\GoogleUpdate.exe" /svc [X]
    S3 gupdatem; "C:\Program Files\Google\Update\GoogleUpdate.exe" /medsvc [X]
    U3 a2lfas96; No ImagePath
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix. Przeskanuj programem Dr.WEB CureIt http://www.freedrweb.com/cureit/?lng=pl

    0