Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

search.so-v.com i earch.easydialsearch.com

Cappy7 21 Kwi 2016 18:25 402 3
  • #1 21 Kwi 2016 18:25
    Cappy7
    Poziom 2  

    Witam, odzywam się do was z problemem wirusów, które dopadły mój komputer. Mianowicie gdy wyszukuje coś w przeglądarce Google Chrome to przekierowuje mnie na search.so-v.com i earch.easydialsearch.com. Jakieś pomysły? Próbowałem usunąć to paroma poradnikami ale nic z tego. Z góry dzięki.

    0 3
  • #2 21 Kwi 2016 19:05
    Kolobos
    Spec od komputerów

    Zamiesc wymagane logi z FRST w zalaczniku!

    0
  • #4 21 Kwi 2016 20:21
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    AlternateDataStreams: C:\ProgramData:NT [40]
    AlternateDataStreams: C:\ProgramData:NT2 [346]
    AlternateDataStreams: C:\Users\All Users:NT [40]
    AlternateDataStreams: C:\Users\All Users:NT2 [346]
    AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
    AlternateDataStreams: C:\ProgramData\Application Data:NT2 [346]
    AlternateDataStreams: C:\ProgramData\Dane aplikacji:NT [40]
    AlternateDataStreams: C:\ProgramData\Dane aplikacji:NT2 [346]
    AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
    AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [346]
    AlternateDataStreams: C:\Users\Marcin\Dane aplikacji:NT [40]
    AlternateDataStreams: C:\Users\Marcin\Dane aplikacji:NT2 [346]
    AlternateDataStreams: C:\Users\Marcin\Downloads\DTLiteInstaller.exe:BDU [0]
    AlternateDataStreams: C:\Users\Marcin\AppData\Roaming:NT [40]
    AlternateDataStreams: C:\Users\Marcin\AppData\Roaming:NT2 [346]
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
    HKU\S-1-5-21-1387962380-2540795672-1203051289-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    FF DefaultSearchEngine: so-v
    CHR StartupUrls: Default -> "hxxp://www.gazeta.pl/0,0.html?p=125","hxxp://www.google.com","hxxp://www.yessearches.com/?mode=nnnb&ptid=dam&uid=5910B0C3C725E8A5AACC4C53AF26AECC&v=20151230&ts=AHEpAX0rAHYqAU.."
    CHR Extension: (Pocket Legends) - C:\Users\Marcin\AppData\Local\Google\Chrome\User Data\Default\Extensions\mhpdbcnfpodnaefldpdohoibdajcfabp [2016-04-18]
    CHR Extension: (Beach Sunset) - C:\Users\Marcin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nbdicbadokilfkjdplbnfkkpppmbjdgk [2016-04-18]
    CHR HKLM-x32\...\Chrome\Extension: [dhhejlifdlcgcmogbggeomfodgklfaem] - hxxps://clients2.google.com/service/update2/crx
    S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]
    2016-04-18 20:00 - 2016-04-18 21:01 - 00000000 ____D C:\AdwCleaner
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.
    Reset Chrome: https://support.google.com/chrome/answer/3296214?hl=pl

    0