Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Wirus na FB - Wysyłanie zaproszeń z FB do polubienia jakiejś grupy

jurmun 20 Kwi 2016 19:22 777 6
  • #2 20 Kwi 2016 19:40
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    Task: {BDEF7226-55CF-462E-AA44-C2C081BD499E} - System32\Tasks\{F8BA7E89-F4D6-4FE0-9D76-469B1B1FC630} => C:\Users\Batrosz\Desktop\dsjss\DSJ.EXE
    Task: {C766A3F8-EC6C-4144-94F4-CB5340984DE9} - System32\Tasks\{DAFE5E95-8A71-49EC-88B7-95859CD1355A} => C:\Users\Batrosz\Desktop\dsjss\DSJ.EXE
    HKU\S-1-5-21-3141231203-2850774497-2335440826-1001\...\MountPoints2: {754ee88a-f4cd-11e4-8557-0019dbde3f86} - K:\SETUP.EXE
    HKU\S-1-5-21-3141231203-2850774497-2335440826-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.interia.pl/#utm_source=instalki1&u...paign=instalki1&iwa_source=installer_instalki
    SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
    SearchScopes: HKU\S-1-5-21-3141231203-2850774497-2335440826-1001 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
    SearchScopes: HKU\S-1-5-21-3141231203-2850774497-2335440826-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
    CHR HomePage: Default -> hxxp://www.interia.pl/#utm_source=instalki1&u...paign=instalki1&iwa_source=installer_instalki
    CHR StartupUrls: Default -> "hxxp://www.interia.pl/#utm_source=instalki1&utm_medium=installer&utm_campaign=instalki1&iwa_source=installer_instalki"
    CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
    2016-04-20 17:19 - 2016-04-20 17:21 - 00000000 ____D C:\AdwCleaner
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.

    0
  • #5 20 Kwi 2016 20:14
    jurmun
    Poziom 13  

    Log z programu DelFix (swoją drogą pierwszy raz się spotykam z tym programem, do czego on służy?):

    # DelFix v1.010 - Logfile created 20/04/2016 at 20:12:21
    # Updated 26/04/2015 by Xplode
    # Username : Batrosz - KOMPUTER_BARTKA
    # Operating System : Windows 7 Professional Service Pack 1 (32 bits)

    ~ Removing disinfection tools ...

    Deleted : C:\FRST
    Deleted : C:\Users\Batrosz\Desktop\FRST.exe

    ~ Creating registry backup ... OK

    ########## - EOF - ##########

    Czy temat możemy uznać za zamknięty?

    0
  • Pomocny post
    #6 20 Kwi 2016 20:25
    Acorus 20
    Spec od komputerów

    Do usuwania programów użytych do czyszczenia. To wszystko.

    0
  • #7 20 Kwi 2016 20:39
    jurmun
    Poziom 13  

    W takim razie dziękuję za pomoc, temat zamykam.
    Pozdrawiam

    0