Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Samsung - wyłączający się Internet Explorer.

Mariusz199494 06 Wrz 2015 05:37 489 5
  • #1 06 Wrz 2015 05:37
    Mariusz199494
    Poziom 2  

    Witam, mam taki dziwny problem.

    Otóż po zalogowaniu się na moje konto w komputerze, nagle sam włącza się Internet Explorer i jako główną witrynę ma ustawione: Smartinf.ru

    Jak tego się pozbyć?
    W zainstalowanych programach w komputerze nie ma nic, poza plikiem właśnie do Internet Explorera, ale nawet po jego kasacji, pojawia się na nowo.

    Malwarebytes tego nie wykrywa.
    Jakieś pomysły?

    Myślałem nad jakimś robieniem logów, ale już zapomniałem jak te logi się nazywały, bo kiedyś mi pomogły w pozbyciu właśnie wyskakujących duperelek po zalogowaniu.

    Nie wiem jak to jest szkodliwe, ale jakoś mimo to, wszystko działa jak należy, choć nie chce mi po logowaniu co chwilę zamykać IE i chce tego się ustrojstwa pozbyć.

    0 5
  • #4 06 Wrz 2015 16:35
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    HKU\S-1-5-21-4150750203-2412511759-842954931-1001\...\Run: [yaodniilev] => explorer "http://torrentmarket.ru/?utm_source=uoua03&utm_content=08f0d0b83fd753a77983449fcdd6150a&utm_term=0EA06B0265EE447A8C7DDC40F35A53EC" <===== UWAGA
    HKU\S-1-5-21-4150750203-2412511759-842954931-1001\...\RunOnce: [dvnrwfdcin] => C:\Users\Paweł\AppData\Local\temp\gPSBYtYIjXzO.exe [625160 2015-09-06] () <===== UWAGA
    HKU\S-1-5-21-4150750203-2412511759-842954931-1001\...\RunOnce: [jwmihzoape] => C:\Users\Paweł\AppData\Local\temp\kBOZBXbo4pbZ.exe [625160 2015-09-06] () <===== UWAGA
    HKU\S-1-5-21-4150750203-2412511759-842954931-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=profitraf1
    SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    FF SelectedSearchEngine: Поиск@Mail.Ru
    FF SearchPlugin: C:\Users\Paweł\AppData\Roaming\Mozilla\Firefox\Profiles\oyokjgpe.default-1434674684966\searchplugins\mailru.xml [2015-09-06]
    CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=profitraf1
    CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=profitraf1", "hxxp://www.google.pl/"
    CHR DefaultSearchURL: Default -> "url" : "http://go.mail.ru/search?q={SearchTerms}&fr=ntg"
    CHR DefaultSearchKeyword: Default -> mail.ru
    CHR DefaultSuggestURL: Default -> http://suggests.go.mail.ru/ff3?q={searchTerms}
    CHR HKU\S-1-5-21-4150750203-2412511759-842954931-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - http://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - http://clients2.google.com/service/update2/crx
    S0x01000000 papycpu2; \SystemRoot\System32\DRIVERS\papycpu2.sys [X]
    S0x01000000 papyjoy; \SystemRoot\System32\DRIVERS\papyjoy.sys [X]
    2015-09-06 06:52 - 2015-09-06 06:52 - 00000000 ____D C:\AdwCleaner
    2015-08-31 06:14 - 2015-08-31 06:14 - 00000000 ____D C:\Program Files (x86)\2849FD60-1440994492-11B2-8000-B1AD1D0FBBE3
    C:\Users\Paweł\AppData\Local\temp\gPSBYtYIjXzO.exe
    C:\Users\Paweł\AppData\Local\temp\kBOZBXbo4pbZ.exe
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.

    0
  • #5 06 Wrz 2015 16:52
    Mariusz199494
    Poziom 2  

    Dziękuję. Chyba już wszystko gra.:)

    0
  • #6 06 Wrz 2015 17:01
    Acorus 20
    Spec od komputerów

    Skasuj folder C:\FRST.
    Samsung - wyłączający się Internet Explorer.

    0