Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

PriceFountain w przeglądarce -

JaroM67 14 Sty 2016 20:48 567 3
  • Pomocny post
    #3 14 Sty 2016 23:54
    krzychupar
    Poziom 41  

    Odinstaluj
    DesktopWeatherAlerts
    Otwórz notatnik systemowy i wklej:
    Task: {6EA9DF63-938B-4254-AD5A-C8D3903BA81A} - System32\Tasks\JarekVermifugeObnoxiousV2 => Rundll32.exe ThinnishAbyes.dll,main 7 1 <==== UWAGA
    HKU\S-1-5-21-1224309452-3836394118-2687791620-1001\...\MountPoints2: {e552e998-b876-11e2-aa6d-001f81000250} - G:\AutoRun.exe
    HKU\S-1-5-21-1224309452-3836394118-2687791620-1001\...\MountPoints2: {e552e9ac-b876-11e2-aa6d-001f81000250} - I:\AutoRun.exe
    HKU\S-1-5-21-1224309452-3836394118-2687791620-1004\...\MountPoints2: {0009ce8e-916f-11e2-9202-806e6f6e6963} - F:\autorun.exe
    HKU\S-1-5-21-1224309452-3836394118-2687791620-1004\...\MountPoints2: {e552e998-b876-11e2-aa6d-001f81000250} - G:\AutoRun.exe
    HKU\S-1-5-21-1224309452-3836394118-2687791620-1004\...\MountPoints2: {e552e9ac-b876-11e2-aa6d-001f81000250} - I:\AutoRun.exe
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    HKU\S-1-5-21-1224309452-3836394118-2687791620-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
    HKU\S-1-5-21-1224309452-3836394118-2687791620-1004\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
    URLSearchHook: HKLM -> Domyślne = {CCC7B151-1D8C-11E3-B2AD-F3EF3D58318D}
    SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-21-1224309452-3836394118-2687791620-1001 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={sear
    SearchScopes: HKU\S-1-5-21-1224309452-3836394118-2687791620-1004 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={sear
    FF HKLM\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird => nie znaleziono
    CHR Plugin: (Widevine Content Decryption Module) - C:\Users\Jarek\AppData\Local\Google\Chrome\User Data\WidevineCDM\1.4.8.823\_platform_specific\win_x86\widevinecdmadapter.dll => Brak pliku
    CHR Plugin: (Battlelog Game Launcher) - C:\Program Files\Battlelog Web Plugins\2.4.0\npbattlelog.dll => Brak pliku
    CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.28.1\npGoogleUpdate3.dll => Brak pliku
    CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32_18_0_0_232.dll => Brak pliku
    CHR HKU\S-1-5-21-1224309452-3836394118-2687791620-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ncmdmcjifbkefpaijakdbgfjbpaonjhg] - <Brak Path\update_url>
    CHR HKU\S-1-5-21-1224309452-3836394118-2687791620-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ncmdmcjifbkefpaijakdbgfjbpaonjhg] - <Brak Path\update_url>
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.

    0
  • #4 15 Sty 2016 18:49
    JaroM67
    Poziom 2  

    Bardzo dziękuję za pomoc. Czyszczenie MBAM i naprawa FRST załatwiło sprawę.

    0