Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Wirus - nie mogę usunąć Ponmocup.aa

rflk1 28 Lis 2015 10:02 495 4
  • #4 28 Lis 2015 10:43
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    Task: {AC85BC39-CE3D-40AD-B200-36DFFFB60653} - System32\Tasks\fxlvsh => Rundll32.exe "C:\Windows\SysWOW64\hr-HR5.dll",QPBQXTMYRA
    ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Brak pliku
    HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
    SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    U3 a5of1o4o; C:\Windows\System32\Drivers\a5of1o4o.sys [0 ] (Advanced Micro Devices) <==== UWAGA (zerobajtowy plik/folder)
    S3 TVICPORT; \??\C:\Windows\system32\DRIVERS\TVICPORT.SYS [X]
    2015-11-28 00:14 - 2015-11-28 00:16 - 00000000 ____D C:\AdwCleaner
    2015-11-13 18:37 - 2015-11-13 18:37 - 00003024 _____ C:\Windows\System32\Tasks\{267F5608-6907-4BE6-9086-3CD47ECD66D8}
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.

    0
  • #5 28 Lis 2015 11:21
    rflk1
    Poziom 2  

    Wielkie dzięki - :-) trafiłem na eksperta. Antywirus nic nie wykrywa. Pozwól jednak, że sprawdzę drugiego laptopa, bo przeraziłem się działaniami tego wirusa. Mam nadzieję, że drugi raz nie odmówisz pomocy. Pozdrawiam

    0