Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Zainfekowane przeglądarki

agabila 07 Paź 2015 18:31 549 3
  • Pomocny post
    #2 07 Paź 2015 19:00
    Acorus 20
    Spec od komputerów

    Odinstaluj goopad. Otwórz notatnik systemowy i wklej:

    Cytat:
    CustomCLSID: HKU\S-1-5-21-2935653804-3695405065-3102637588-1001_Classes\CLSID\{F28C2F70-47DE-4EA5-8F6D-7D1476CD1EF5}\localserver32 -> C:\Users\AGNIES~1\AppData\Local\Temp\7D0.exe => Brak pliku
    Task: {1C48BF01-FD55-42DA-9572-698887B9E909} - System32\Tasks\Superclean => c:\programdata\{cebf583c-e201-07cf-cebf-f583ce2060f3}\hqghumeaylnlf.exe [2014-08-29] (Super PC Tools Ltd) <==== UWAGA
    Task: C:\WINDOWS\Tasks\Superclean.job => c:\programdata\{cebf583c-e201-07cf-cebf-f583ce2060f3}\hqghumeaylnlf.exe <==== UWAGA
    HKLM\...\Run: [] => [X]
    Startup: C:\Users\Agnieszka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Trash 2014 BRRip XviD AC3-EVO.lnk [2015-02-22]
    ShortcutTarget: Trash 2014 BRRip XviD AC3-EVO.lnk -> C:\ProgramData\{d63943f6-3634-b96a-d639-943f63630fd8}\Trash 2014 BRRip XviD AC3-EVO.exe (Brak pliku)
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.gboxapp.com/
    HKU\S-1-5-21-2935653804-3695405065-3102637588-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.gboxapp.com/
    FF Homepage: hxxp://search.gboxapp.com/
    FF Extension: EixsatRaCooupOn - C:\Users\Agnieszka\AppData\Roaming\Mozilla\Firefox\Profiles\hmvjixnf.default\Extensions\C@4m.com [2015-07-05]
    FF Extension: The AdBlocker - C:\Users\Agnieszka\AppData\Roaming\Mozilla\Firefox\Profiles\hmvjixnf.default\Extensions\cjhknlwrcsydo@dzfeqnoqgak_nfipso_.com [2015-09-05]
    FF Extension: SaaveLootS - C:\Users\Agnieszka\AppData\Roaming\Mozilla\Firefox\Profiles\hmvjixnf.default\Extensions\iLZ9hX@8Z.net [2015-08-13]
    FF Extension: SaVeLLotos - C:\Users\Agnieszka\AppData\Roaming\Mozilla\Firefox\Profiles\hmvjixnf.default\Extensions\pOZ@nqRdoMOH.org [2015-08-13]
    FF Extension: SAVVeNEwaAAppzz - C:\Users\Agnieszka\AppData\Roaming\Mozilla\Firefox\Profiles\hmvjixnf.default\Extensions\UDC@fHYxU1DR.com [2015-09-05]
    FF Extension: RandOmPRice - C:\Users\Agnieszka\AppData\Roaming\Mozilla\Firefox\Profiles\hmvjixnf.default\Extensions\yrO@HZC.edu [2015-07-05]
    CHR StartupUrls: Default -> "hxxp://search.gboxapp.com/"
    S3 TrustedInstaller; %SystemRoot%\servicing\TrustedInstaller.exe [X]
    S3 GDPkIcpt; \??\C:\WINDOWS\system32\drivers\PktIcpt.sys [X]
    S1 ttrfd_vw_1_10_0_22; system32\drivers\ttrfd_vw_1_10_0_22.sys [X]
    2015-10-02 10:28 - 2015-10-02 10:28 - 00910696 _____ (Installer Web ) C:\Users\Agnieszka\Downloads\Foxit-Advanced-PDF-Editor-20595-dp (1).exe
    2015-10-02 10:13 - 2015-10-02 10:14 - 00910696 _____ (Installer Web ) C:\Users\Agnieszka\Downloads\Foxit-Advanced-PDF-Editor-20595-dp.exe
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw. Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning.
    Odinstaluj Chrome zaznaczając usunięcie danych przeglądania.
    Najpierw możesz wyeksportować zakładki: https://support.google.com/chrome/answer/96816?hl=pl
    Później zainstaluj stabilną wersję: https://www.google.pl/chrome/browser/desktop/

    1
  • #3 08 Paź 2015 17:15
    agabila
    Poziom 2  

    Dziękuje Ci bardzo za pomoc. Zaoszczędziłeś mi 20 € na wysyłce dysku od Lenovo.
    W końcu można normalnie przeglądać internet i pracować na laptopie!

    0
  • #4 08 Paź 2015 17:41
    Acorus 20
    Spec od komputerów

    Skasuj folder C:\FRST.

    0