Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

SafeFinder, Lightzaps/ff.HP ?

arasss 04 Sty 2016 18:38 882 2
  • #2 04 Sty 2016 18:45
    Kolobos
    Spec od komputerów

    Zainstaluj: https://support.microsoft.com/en-us/kb/2545227

    Odinstaluj: SafeFinder (w razie problemow po wykonaniu fixlist)


    Nie pobieraj programow z dobrychprogramow za pomoc menadzera pobierania, ktory instaluje szkodliwe aplikacje.

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    Task: {C6956B4F-0333-48DF-93FB-2ABE509C6DF8} - System32\Tasks\ArekEmigrationRayedV2 => Rundll32.exe GearsSectioning.dll,main 7 1 <==== UWAGA
    () C:\ProgramData\Lightzap\Lightzap.exe
    () C:\ProgramData\Lightzap\Lightzap.exe
    AppInit_DLLs: C:\ProgramData\Lightzap\Cantip.dll => C:\ProgramData\Lightzap\Cantip.dll [805376 2016-01-04] ()
    AppInit_DLLs-x32: C:\ProgramData\Lightzap\Dingsing.dll => C:\ProgramData\Lightzap\Dingsing.dll [257536 2016-01-04] ()
    HKU\S-1-5-21-1768123357-1591445492-4157919876-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61...isSHqJ21Qxbeoh6oR7IqyQ9LWvKpGpoMojzw,,&q={searchTerms}
    HKU\S-1-5-21-1768123357-1591445492-4157919876-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F...333xRuCvgUtVyDKgBgesjq2NB1l6I6MhXgAxtEOifwQ,,,,
    HKU\S-1-5-21-1768123357-1591445492-4157919876-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61...isSHqJ21Qxbeoh6oR7IqyQ9LWvKpGpoMojzw,,&q={searchTerms}
    HKU\S-1-5-21-1768123357-1591445492-4157919876-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61...isSHqJ21Qxbeoh6oR7IqyQ9LWvKpGpoMojzw,,&q={searchTerms}
    FF NewTab: C:\\ProgramData\\Lightzaps\\ff.NT
    FF Homepage: C:\\ProgramData\\Lightzaps\\ff.HP
    R2 Lightzap; C:\ProgramData\\Lightzap\\Lightzap.exe [508416 2016-01-04] () [Brak podpisu cyfrowego]
    2016-01-04 18:29 - 2016-01-04 18:30 - 00000000 ____D C:\AdwCleaner
    2016-01-04 07:52 - 2016-01-04 18:32 - 00000000 ____D C:\ProgramData\Lightzap
    2016-01-04 07:52 - 2016-01-04 07:52 - 00968952 _____ (Installer Program Software ) C:\Users\Arek\Downloads\Scilab-12756-dp.exe
    2016-01-04 07:52 - 2016-01-04 07:52 - 00003432 _____ C:\Windows\System32\Tasks\ArekEmigrationRayedV2
    2016-01-04 07:52 - 2016-01-04 07:52 - 00000000 ____D C:\Users\Arek\AppData\Local\EmigrationRayed
    2016-01-04 07:52 - 2016-01-04 07:52 - 00000000 ____D C:\ProgramData\Lightzaps
    EmptyTemp:

    W FRST wybierz Napraw.

    Usun katalog C:\FRST i to wszystko.

    0
  • #3 04 Sty 2016 20:02
    arasss
    Poziom 2  

    Dzięki, wszystko czyste.

    0