Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Wirus esurf - potrzebuję fixlist.

StefcioBu 20 Gru 2015 12:58 657 3
  • Pomocny post
    #2 20 Gru 2015 13:27
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    Task: J:\WINDOWS\Tasks\Component Rest.job => J:\WINDOWS\system32\rundll32.exe J:\Documents and Settings\Użytkownik nr1\Local Settings\Application Data\Component Rest\{32D1DED0-82C9-FB1D-0441-7C40C52BBA2D}\ComponentRest.dll <==== UWAGA
    Task: J:\WINDOWS\Tasks\Component Rest2.job => J:\WINDOWS\system32\rundll32.exe J:\Documents and Settings\Użytkownik nr1\Local Settings\Application Data\Component Rest\{32D1DED0-82C9-FB1D-0441-7C40C52BBA2D}\sxgrxgy.dll <==== UWAGA
    HKLM\...\Run: [LuckyBrowse] => J:\Program Files\LuckyBrowse\app\luckybrowse.exe
    HKU\S-1-5-21-606747145-796845957-682003330-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://houmpage.com/?src=hp&ssid=14506088...amp;uuid=ff25283b-047b-4410-a086-fc14e12e57f5
    URLSearchHook: [S-1-5-21-606747145-796845957-682003330-1004] UWAGA => Brak domyślnego URLSearchHook
    SearchScopes: HKU\S-1-5-21-606747145-796845957-682003330-1003 -> DefaultScope {cf34d395-9ff1-49a0-98a5-8db1636431b1} URL = hxxp://houmpage.com/search/?src=ds&q={searchTerms}&ssid=1450608850&a=1024151&uuid=ff25283b-047b-4410-a086-fc14e12e57f5
    SearchScopes: HKU\S-1-5-21-606747145-796845957-682003330-1003 -> {cf34d395-9ff1-49a0-98a5-8db1636431b1} URL = hxxp://houmpage.com/search/?src=ds&q={searchTerms}&ssid=1450608850&a=1024151&uuid=ff25283b-047b-4410-a086-fc14e12e57f5
    FF Extension: "Component Rest - J:\Documents and Settings\Użytkownik nr1\Dane aplikacji\Mozilla\Firefox\Profiles\cejyhgg8.default\Extensions\@40086D1582C940966E10AFC24D941FE24008.xpi [2015-12-20] [Brak podpisu cyfrowego]
    FF Extension: Discover Treasure - J:\Documents and Settings\Użytkownik nr1\Dane aplikacji\Mozilla\Firefox\Profiles\cejyhgg8.default\Extensions\{2a6f0ce6-136a-4c10-b51d-90145ef9d415}.xpi [2015-12-19] [Brak podpisu cyfrowego]
    FF ExtraCheck: J:\Program Files\mozilla firefox\defaults\pref\!40086D1582C940966E10AFC24D941FE24008.js [2015-12-20] <==== UWAGA
    FF ExtraCheck: J:\Program Files\mozilla firefox\40086D1582C940966E10AFC24D941FE24008 [2015-12-20] <==== UWAGA
    CHR HomePage: Default -> hxxp://houmpage.com/?src=hp&ssid=14506088...amp;uuid=ff25283b-047b-4410-a086-fc14e12e57f5
    CHR DefaultSearchURL: Default -> hxxp://houmpage.com/search/?src=ds&q={searchTerms}&ssid=1450608850&a=1024151&uuid=ff25283b-047b-4410-a086-fc14e12e57f5
    CHR DefaultSearchKeyword: Default -> g
    R2 WdMan; J:\Documents and Settings\All Users\Dane aplikacji\3WdM3\WdMan.exe [333312 2015-12-04] (TFuns LIMITED) [Brak podpisu cyfrowego]
    S4 IntelIde; Brak ImagePath
    U1 WS2IFSL; Brak ImagePath
    2015-12-20 12:32 - 2015-12-20 12:32 - 00000000 ____D J:\AdwCleaner
    2015-12-09 13:42 - 2015-12-09 13:43 - 00000000 ____D J:\Documents and Settings\All Users\Dane aplikacji\3WdM3
    2015-12-09 13:41 - 2015-12-09 13:41 - 00000000 ____D J:\Documents and Settings\All Users\Dane aplikacji\QWdMQ
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.

    1
  • #3 20 Gru 2015 13:33
    StefcioBu
    Poziom 2  

    Bardzo dziękuje, pomogło.

    0