Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

powiadomienie od Avast Zarażenie : URL:Mal

bartosz22 15 Wrz 2015 10:24 558 13
  • #1 15 Wrz 2015 10:24
    bartosz22
    Poziom 6  

    Witam

    Od wczoraj Avast zaczął mi wariować i praktycznie cały czas wyskakuje mi następujące powiadomienie:

    Zarażenie : URL:Mal

    Proszę o pomoc co z tym zrobić :)

    0 13
  • Pomocny post
    #4 15 Wrz 2015 11:34
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    HKU\S-1-5-21-3379558063-1078447484-765781064-1000\...\Run: [22150BBC] => C:\Users\Bartosz\AppData\Roaming\22150BBC\bin.exe [214016 2015-09-14] ()
    Toolbar: HKU\S-1-5-21-3379558063-1078447484-765781064-1000 -> Brak nazwy - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - Brak pliku
    S3 EsgScanner; system32\DRIVERS\EsgScanner.sys [X]
    2015-09-14 20:00 - 2015-09-14 20:00 - 00000000 ___HD C:\Users\Bartosz\AppData\Roaming\22150BBC
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw. W pasek adresu wpisz: about:support Kliknij Odśwież program Firefox.

    0
  • #5 15 Wrz 2015 12:22
    bartosz22
    Poziom 6  

    Problem rozwiązany dziękuję za pomoc

    0
  • #6 15 Wrz 2015 12:37
    Domino_2
    Pomocny dla użytkowników

    Możesz usunąć folder C:\FRST.

    0
  • #8 17 Wrz 2015 11:28
    Domino_2
    Pomocny dla użytkowników

    Cytat:

    Tcpip\..\Interfaces\{64FDD7C6-31DC-41C1-A520-668DB38A726E}: [NameServer] 212.2.96.53 212.2.96.54
    SearchScopes: HKU\S-1-5-21-3379558063-1078447484-765781064-1000 -> DefaultScope {54AD9532-4FE2-4CC0-93C9-AB76B0D103A9} URL = hxxps://www.google.com/search?q={searchTerms}
    SearchScopes: HKU\S-1-5-21-3379558063-1078447484-765781064-1000 -> {54AD9532-4FE2-4CC0-93C9-AB76B0D103A9} URL = hxxps://www.google.com/search?q={searchTerms}
    EmptyTemp:


    Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe, odpal go i kliknij Fix/Napraw.

    Przeskanuj komputer programami ADWCleaner i MBAM i usuń wszystko co znalazły.

    Jeśli nadal będą problemy to skorzystaj z tego:

    Przywróc ustawienia domyślne Firefoxa korzystając z tego:
    https://support.mozilla.org/pl/kb/przywracanie-domyslnych-ustawien-firefoksa-latwe-r

    A jeśli nadal nie pomoże to odinstaluj przeglądarke wraz z jej wszystkimi danymi, a następnie zainstaluj ponownie.

    0
  • #9 17 Wrz 2015 11:39
    bartosz22
    Poziom 6  

    Niestety nie do końca pomogło - problem w tym że nie korzystam z Firefoxa tylko z Internet Explorer więc proszę o informację co mam zrobić w takim przypadku

    0
  • #10 17 Wrz 2015 11:44
    Domino_2
    Pomocny dla użytkowników

    A skanowałeś tymi programami, które Ci podałem?

    0
  • #11 17 Wrz 2015 11:45
    Kolobos
    Spec od komputerów

    @Domino_2 te dnsy byly ok.


    @bartosz22 nowy Fixlist.txt dla FRST:
    HKU\S-1-5-21-3379558063-1078447484-765781064-1000\...\Run: [api-put8] => C:\Users\Bartosz\AppData\Roaming\CHxR9_29\dmbauota.exe [335872 2015-09-17] ()
    2015-09-17 11:16 - 2015-09-17 11:16 - 00000000 ____D C:\Users\Bartosz\Desktop\FRST-OlderVersion
    2015-09-17 10:25 - 2015-09-17 10:25 - 00000000 ____D C:\Users\Bartosz\AppData\Roaming\CHxR9_29

    1
  • #12 17 Wrz 2015 12:06
    bartosz22
    Poziom 6  

    Przeskanowałem tymi programami ale nic nie znalazły żadnego zagrożenia

    0
  • #14 17 Wrz 2015 12:15
    Kolobos
    Spec od komputerów

    @bartosz22 wykonaj fixlist.txt, ktory podalem.

    0