Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Windows XP - Od niedawna mam ciągle Trojana

14 Paź 2015 10:27 576 12
  • #1 14 Paź 2015 10:27
    2588877
    Użytkownik usunął konto  
  • #2 14 Paź 2015 10:30
    xSzwagier
    Poziom 22  

    Masz jakiegoś badziewnego antywirusa. Zainstaluj sobie Avasta lub Avirę i przeskanuj system:
    ADWCleaner
    FRST
    oba do pobrania z bleepingcomputer.com

    0
  • #3 14 Paź 2015 10:36
    2588877
    Użytkownik usunął konto  
  • #6 14 Paź 2015 11:00
    2588877
    Użytkownik usunął konto  
  • #7 14 Paź 2015 11:21
    xSzwagier
    Poziom 22  

    A zaaktualizuj tego kingsofta lub zainstaluj 360 Total Security.

    0
  • #8 14 Paź 2015 11:24
    Domino_2
    Pomocny dla użytkowników

    Cytat:

    HKLM\...\Run: [NWEReboot] => [X]
    ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Brak pliku
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
    URLSearchHook: [S-1-5-21-2000478354-1078081533-839522115-1004] UWAGA => Brak domyślnego URLSearchHook
    HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "hxxp://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki" <======= UWAGA
    SearchScopes: HKLM -> DefaultScope - brak wartości
    SearchScopes: HKU\S-1-5-21-2000478354-1078081533-839522115-1003 -> DefaultScope {8EEAC88A-079B-4b2c-80C1-7836F79EB40A} URL = hxxp://pl.search.yahoo.com/search?p={searchTerms}&fr=chr-comodo
    SearchScopes: HKU\S-1-5-21-2000478354-1078081533-839522115-1003 -> {8EEAC88A-079B-4b2c-80C1-7836F79EB40A} URL = hxxp://pl.search.yahoo.com/search?p={searchTerms}&fr=chr-comodo
    SearchScopes: HKU\S-1-5-21-2000478354-1078081533-839522115-1003 -> {szukaj.gazeta.pl} URL =
    BHO: Brak nazwy -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> => Brak pliku
    Toolbar: HKLM - Brak nazwy - {95B7759C-8C7F-4BF1-B163-73684A933233} - Brak pliku
    Toolbar: HKU\S-1-5-21-2000478354-1078081533-839522115-1003 -> Brak nazwy - {EEE6C35B-6118-11DC-9C72-001320C79847} - Brak pliku
    S2 ATE_PROCMON; Brak ImagePath
    S3 cleanhlp; Brak ImagePath
    S4 IntelIde; Brak ImagePath
    S3 MSICDSetup; \??\G:\CDriver.sys [X]
    S3 NTIOLib_1_0_4; \??\H:\Program Files\MSI\Live Update 5\NTIOLib.sys [X]
    S3 ProcObsrv; Brak ImagePath
    U1 WS2IFSL; Brak ImagePath
    EmptyTemp:


    Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe, odpal go i kliknij Fix/Napraw.

    Przeskanuj komputer programem MBAM i usuń wszystko co znalazł.

    0
  • #9 14 Paź 2015 11:25
    2588877
    Użytkownik usunął konto  
  • #10 14 Paź 2015 11:25
    xSzwagier
    Poziom 22  

    Nebilet_200 napisał:
    No a tak wszystko w porządku ? Mam ten antywirus od lat i nigdy nie sprawiał mi problemów

    ale jest stary

    0
  • #11 14 Paź 2015 12:23
    2588877
    Użytkownik usunął konto  
  • #12 14 Paź 2015 12:35
    Domino_2
    Pomocny dla użytkowników

    Wykonałeś fixlista i przeskanowałeś programem MBAM tak jak Ci napisałem?

    0
  • #13 14 Paź 2015 16:35
    2588877
    Użytkownik usunął konto