Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Wirus - Smartsputnik Chrome Prośba o logi FRST

bazyl1989 01 Mar 2016 20:42 585 5
  • Pomocny post
    #3 02 Mar 2016 08:54
    Domino_2
    Pomocny dla użytkowników

    Odinstaluj MobilePCStarterKit, Satellite Comma, Setup i shopperz.

    Cytat:

    HKLM\...\Winlogon: [Userinit] wscript C:\Windows\run.vbs,
    GroupPolicy: Ograniczenia - Chrome <======= UWAGA
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    Tcpip\..\Interfaces\{26b11a49-585f-4b43-a90c-9af3c3d7b25b}: [NameServer] 104.197.191.4
    Tcpip\..\Interfaces\{6bb4f047-2706-11e5-9bbe-806e6f6e6963}: [NameServer] 104.197.191.4
    Tcpip\..\Interfaces\{939cc01a-cf93-4d4f-a0f3-581aface6cc0}: [NameServer] 104.197.191.4
    Tcpip\..\Interfaces\{939cc01a-cf93-4d4f-a0f3-581aface6cc0}: [DhcpNameServer] 62.179.1.63 62.179.1.62
    HKU\S-1-5-21-3028230593-1640162410-71661832-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://smartsputnik.ru/?ri=1&uid=f387bef20518d52f628d123a9229bf6d&q={searchTerms}
    HKU\S-1-5-21-3028230593-1640162410-71661832-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://smartsputnik.ru/?ri=1&uid=f387bef20518d52f628d123a9229bf6d&q={searchTerms}
    URLSearchHook: [S-1-5-21-3028230593-1640162410-71661832-1001] UWAGA => Brak domyślnego URLSearchHook
    URLSearchHook: HKU\S-1-5-21-3028230593-1640162410-71661832-1001 - (Brak nazwy) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - Brak pliku
    SearchScopes: HKU\S-1-5-21-3028230593-1640162410-71661832-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://smartsputnik.ru/?ri=1&uid=f387bef20518d52f628d123a9229bf6d&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-3028230593-1640162410-71661832-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://smartsputnik.ru/?ri=1&uid=f387bef20518d52f628d123a9229bf6d&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-3028230593-1640162410-71661832-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://smartsputnik.ru/?ri=1&uid=f387bef20518d52f628d123a9229bf6d&q=
    SearchScopes: HKU\S-1-5-21-3028230593-1640162410-71661832-1001 -> {947BC69D-9185-487F-9649-3DBA50E93DBE} URL = hxxps://search.yahoo.com/search?fr=chr-greent...mp;ei=utf-8&ilc=12&type=435371&p={searchTerms}
    R2 nowipenizbt; C:\Program Files (x86)\03D40274-1456856537-0550-B306-AB0700080009\knsxD10B.tmpfs [X]
    S4 nvvad_WaveExtensible; \SystemRoot\system32\drivers\nvvad64v.sys [X]
    S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
    2016-03-01 10:50 - 2016-03-01 10:50 - 00001058 _____ C:\Windows\run.vbs
    EmptyTemp:


    Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe/FRST64.exe, odpal go i kliknij Fix/Napraw.

    Przeskanuj komputer programem ADWCleaner i usuń wszystko co znalazł.

    0
  • #4 02 Mar 2016 20:00
    bazyl1989
    Poziom 10  

    Witam ponownie!
    Dziękuje za szybką pomoc. Wszystko działa jak należy. Temat do zamknięcia

    0
  • #5 02 Mar 2016 21:31
    Domino_2
    Pomocny dla użytkowników

    Możesz usunąć folder C:\FRST.

    0
  • #6 02 Mar 2016 22:32
    RADU23
    Moderator - Komputery Serwis

    bazyl1989 napisał:
    Temat do zamknięcia

    Wirus - Smartsputnik Chrome Prośba o logi FRST

    0