Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

HP G62 - Prośba o sprawdzenie logów FRST.

Kruza Bolesław 25 Lis 2015 07:58 675 6
  • #2 25 Lis 2015 08:48
    Domino_2
    Pomocny dla użytkowników

    Odinstaluj istartsurf uninstall i WordFly 1.10.0.28.

    Cytat:

    Task: {61B92A97-67CE-4A2F-B696-322E3B648BE7} - System32\Tasks\WordFly Auto Updater 1.10.0.28 Core => C:\Program Files (x86)\WordFly_1.10.0.28\Update\WordflyAutoUpdateClient.exe [2015-10-30] (WF) <==== UWAGA
    Task: {C3778CAD-9BD7-4935-9F58-5A858DF7A02C} - System32\Tasks\WordFly Auto Updater 1.10.0.28 Pending Update => C:\Program Files (x86)\WordFly_1.10.0.28\Update\WordflyAutoUpdateClient.exe [2015-10-30] (WF) <==== UWAGA
    ShortcutWithArgument: C:\Users\bolek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.istartsurf.com/?type=sc&ts=144...HitachiXHTS725025A9A364_100824PCK204VJJDLYLJX <==== UWAGA
    (WF) C:\Program Files (x86)\WordFly_1.10.0.28\Service\wfsrvc.exe
    SearchScopes: HKLM -> {14122127-1AA8-406A-A1ED-152683798D2E} URL = hxxp://pl.wikipedia.org/wiki/Special:Search?search={searchTerms}
    SearchScopes: HKLM -> {E5792981-7FE9-4FC9-9259-F7F37D14E41A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox
    SearchScopes: HKLM-x32 -> {14122127-1AA8-406A-A1ED-152683798D2E} URL = hxxp://pl.wikipedia.org/wiki/Special:Search?search={searchTerms}
    SearchScopes: HKLM-x32 -> {E5792981-7FE9-4FC9-9259-F7F37D14E41A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox
    SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-21-2847080390-722923913-2953897352-1000 -> DefaultScope {E5792981-7FE9-4FC9-9259-F7F37D14E41A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox
    SearchScopes: HKU\S-1-5-21-2847080390-722923913-2953897352-1000 -> {14122127-1AA8-406A-A1ED-152683798D2E} URL = hxxp://pl.wikipedia.org/wiki/Special:Search?search={searchTerms}




    SearchScopes: HKU\S-1-5-21-2847080390-722923913-2953897352-1000 -> {33D5DE84-014E-4D77-9120-1250D797C854} URL = hxxps://www.google.com/search?q={searchTerms}
    SearchScopes: HKU\S-1-5-21-2847080390-722923913-2953897352-1000 -> {E5792981-7FE9-4FC9-9259-F7F37D14E41A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox
    SearchScopes: HKU\S-1-5-21-2847080390-722923913-2953897352-1002 -> {14122127-1AA8-406A-A1ED-152683798D2E} URL =
    SearchScopes: HKU\S-1-5-21-2847080390-722923913-2953897352-1002 -> {956B9CDB-B6CA-4FE0-B467-8C488581E155} URL = hxxps://www.google.com/search?q={searchTerms}
    SearchScopes: HKU\S-1-5-21-2847080390-722923913-2953897352-1002 -> {E5792981-7FE9-4FC9-9259-F7F37D14E41A} URL =
    StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.istartsurf.com/?type=sc&ts=144...HitachiXHTS725025A9A364_100824PCK204VJJDLYLJX
    FF NewTab: hxxp://www.istartsurf.com/newtab/?type=nt&...HitachiXHTS725025A9A364_100824PCK204VJJDLYLJX
    FF Homepage: hxxp://www.istartsurf.com/?type=hp&ts=144...HitachiXHTS725025A9A364_100824PCK204VJJDLYLJX
    FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
    FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Brak pliku]
    FF SearchPlugin: C:\Users\bolek\AppData\Roaming\Mozilla\Firefox\Profiles\b5scdbpm.default\searchplugins\istartsurf.xml [2015-11-22]
    FF HKLM-x32\...\Firefox\Extensions: [defsearchp@gmail.com] - C:\Users\bolek\AppData\Roaming\Mozilla\Firefox\Profiles\b5scdbpm.default\extensions\defsearchp@gmail.com
    FF HKLM-x32\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Users\bolek\AppData\Roaming\Mozilla\Firefox\Profiles\b5scdbpm.default\extensions\deskCutv2@gmail.com
    StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.istartsurf.com/?type=sc&ts=144...HitachiXHTS725025A9A364_100824PCK204VJJDLYLJX
    R2 wfsrvc_1.10.0.28; C:\Program Files (x86)\WordFly_1.10.0.28\Service\wfsrvc.exe [301632 2015-10-30] (WF)
    2015-11-22 19:46 - 2015-11-22 19:46 - 00004162 _____ C:\Windows\System32\Tasks\WordFly Auto Updater 1.10.0.28 Pending Update
    2015-11-22 19:46 - 2015-11-22 19:46 - 00004152 _____ C:\Windows\System32\Tasks\WordFly Auto Updater 1.10.0.28 Core
    2015-11-22 19:45 - 2015-11-22 19:46 - 00000000 ____D C:\Program Files (x86)\WordFly_1.10.0.28
    2015-11-18 14:57 - 2015-04-14 06:58 - 00000000 ____D C:\AdwCleaner
    C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
    EmptyTemp:


    Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe/FRST64.exe, odpal go i kliknij Fix/Napraw.

    0
  • #3 25 Lis 2015 09:36
    Kruza Bolesław
    Poziom 15  

    Dziękuje za odzew. Po wykonaniu zalecanych czynności nadal problem. Po otwarciu strony np. elektrody, pojawia się małe okienko z reklamą. Po kliknięciu zamknięcia otwiera się strona http://tradeadexchenge.com/a/........ lub http:hidcptqmerifcusymaqddcomol.... Pozdrawiam. Bolesław

    0
  • Pomocny post
    #4 25 Lis 2015 09:47
    Domino_2
    Pomocny dla użytkowników

    Odinstaluj przeglądarkę wraz ze wszystkimi danymi, folderami, profilami (możesz wcześniej wyeksportować sobie zakładki) i zainstaluj ponownie przeglądarkę.

    0
  • #6 25 Lis 2015 10:33
    Kruza Bolesław
    Poziom 15  

    Kolego Domino_2,odinstalowanie i ponowna instalacja przeglądarki nie rozwiązała problemu. Będę musiał zająć się ruterem zgodnie z sugestią kolegi Acorus 20. Dzięki za rady. O efektach powiadomię. Pozdrawiam. Bolesław

    0
  • #7 27 Lis 2015 21:21
    Kruza Bolesław
    Poziom 15  

    Witam. Po zresetowaniu rutera i ponownej jego konfiguracji jest ok. Jeszcze raz dzięki kolegom za pomoc. Pozdrawiam. Bolesław

    0