Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

so-v - ktoś pomoże usunąć?

bolek69 18 Mar 2016 22:24 462 3
  • Pomocny post
    #2 18 Mar 2016 22:41
    krzychupar
    Poziom 41  

    Otwórz notatnik systemowy i wklej:
    Task: {07795BB1-E45B-4FF5-9D2E-6A711D7A9F41} - System32\Tasks\Price Fountain => C:\Users\Pieronki\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE <==== UWAGA
    Task: {89A2200B-9548-433C-9CE5-640462AF0404} - System32\Tasks\PieronkiBountiesRuinateV2 => Rundll32.exe UnriddlingDebilitant.dll,main 7 1 <==== UWAGA
    Task: {E65A2D40-F70C-41C5-9971-EE789E87588E} - System32\Tasks\{2584D486-0208-4FD1-BCE6-BD4EE271672D} => pcalua.exe -a C:\Users\Pieronki\Desktop\tel\B2CAppSetup.exe -d C:\Users\Pieronki\Desktop\tel
    Task: C:\Windows\Tasks\Price Fountain.job => C:\Users\Pieronki\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE <==== UWAGA
    ShortcutWithArgument: C:\Users\Pieronki\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.so-v.com/?type=ll&uid=6241d8f3-d31d-48fd-9614-6d618c038f34
    ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.so-v.com/?type=ll&uid=6241d8f3-d31d-48fd-9614-6d618c038f34
    HKU\S-1-5-21-2498159956-846892290-2681277387-1001\...\MountPoints2: {621befbb-9bb3-11e3-919d-681729c8de34} - F:\HPLauncher.exe
    HKU\S-1-5-21-2498159956-846892290-2681277387-1001\...\MountPoints2: {80adc24e-68f6-11e4-a0fe-681729c8de34} - F:\LG_PC_Programs.exe
    HKU\S-1-5-21-2498159956-846892290-2681277387-1001\...\MountPoints2: {de45c11e-9df0-11e3-9d1a-681729c8de34} - F:\AutoRun.exe
    GroupPolicy: Ograniczenia - Chrome <======= UWAGA
    FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Brak pliku]
    FF HKLM-x32\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Users\Pieronki\AppData\Roaming\Mozilla\Firefox\Profiles\2quoxti0.default\extensions\deskCutv2@gmail.com => nie znaleziono
    2016-03-17 19:17 - 2016-03-17 19:17 - 00000266 __RSH C:\ProgramData\ntuser.pol
    2016-03-18 20:09 - 2015-12-28 22:09 - 00000304 _____ C:\Windows\Tasks\Price Fountain.job
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze C:\Users\Pieronki\Desktop\FRST64.exe
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #3 18 Mar 2016 23:12
    bolek69
    Poziom 2  

    Pomogło. Bardzo dziękuję!

    0
  • #4 18 Mar 2016 23:23
    RADU23
    Moderator - Komputery Serwis

    Usuń folder C:\FRST i to wszystko.
    so-v - ktoś pomoże usunąć?

    0