Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Ads by Albireo - Ads by Albireo, reklamy chrome

Szadro90 28 Kwi 2016 20:36 768 5
  • #1 28 Kwi 2016 20:36
    Szadro90
    Poziom 5  

    Mam problem, pobierając crack do gry z ruskiej strony pobrał mi się jakiś wirus i reklamy na chromie. Usunąłem z programów i chrome ale nadal to wyskakuje. Przeskanowałem Avastem ale nie wykrył tego. Podpatrzyłem trochę na inne tematy z tym związane ale jestem w nich zielony. Tutaj macie skan z FRST.

    0 5
  • Pomocny post
    #2 28 Kwi 2016 21:20
    krzychupar
    Poziom 40  

    Otwórz notatnik i wklej:
    Task: {EB02381F-D652-4B1C-894A-712498C62C51} - \Microsoft\Windows\MUI\LPRemove -> Brak pliku <==== UWAGA
    ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.hohosearch.com/?ts=AHEqAHQsB3AkBE....FA35C9B5138736CD86&ptid=clc&mode=scrp
    ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.hohosearch.com/?ts=AHEqAHQsB3AkBE....FA35C9B5138736CD86&ptid=clc&mode=scrp
    Hosts:
    HKLM-x32\...\Run: [] => [X]
    CHR HomePage: Default -> hxxp://www.delta-search.com/?affID=119816&...s&mntrId=1b9ff20b000000000000001f3a6d7c2f
    CHR StartupUrls: Default -> "hxxp://www.google.pl/","hxxp://www.hohosearch.com/?mode=nnnb&ptid=isr&uid=691128C07D4099FA35C9B5138736CD86&v=20160425&ts=AHEqAHQsAXUnAk..","search.mpc.am"
    S2 Drvcoresrv; "C:\Program Files (x86)\Dravsynlether\Drvcoresrv.exe" {79740E79-A383-47A7-B513-3DF6563D007F} {A16B1AF7-982D-40C3-B5C1-633E1A6A6678} [X]
    S2 HPSupportSolutionsFrameworkService; "C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe" [X]
    S2 Jiwxemc; "C:\Users\szadro\AppData\Roaming\LodoUjo\Azudjyx.exe" -cms [X]
    S3 BEDaisy; \??\C:\Program Files (x86)\Common Files\BattlEye\BEDaisy.sys [X]
    S1 MPCKpt; system32\DRIVERS\MPCKpt.sys [X]
    2016-04-27 21:26 - 2016-04-27 21:26 - 00000266 __RSH C:\Users\szadro\ntuser.pol
    2016-04-27 21:26 - 2016-04-27 21:26 - 00000266 __RSH C:\Users\Paweł\ntuser.pol
    2016-04-27 20:58 - 2016-04-28 20:07 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
    2016-04-27 20:58 - 2016-04-28 20:00 - 00000000 ____D C:\Users\szadro\AppData\Roaming\Vocpeksi
    2016-04-27 20:58 - 2016-04-27 20:58 - 00000000 ____D C:\Users\szadro\AppData\LocalLow\Company
    2016-04-27 20:58 - 2016-04-27 20:58 - 00000000 ____D C:\Users\szadro\AppData\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}
    2016-04-27 20:58 - 2016-04-27 20:58 - 00000000 ____D C:\Users\szadro\AppData\Local\Tempfolder
    2016-04-27 20:47 - 2016-04-27 20:48 - 00000000 ____D C:\Users\szadro\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
    2016-04-27 20:47 - 2016-04-27 20:47 - 00008976 _____ C:\Windows\System32\Tasks\Dravsynlether Core
    2016-04-27 20:47 - 2016-04-27 20:47 - 00000660 __RSH C:\ProgramData\ntuser.pol
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się FRST.exe
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #3 28 Kwi 2016 21:31
    Szadro90
    Poziom 5  

    Niestety nie usunęło to wyskakujących reklam.

    0
  • #5 28 Kwi 2016 22:13
    Szadro90
    Poziom 5  

    Zrobiłem wszystko co mogłem ale nadal gdy kliknę w jakiś link np: strona główna to raz na kilka takich wejść w link wyrzuca mnie na jakieś strony. Jeśli jakaś opcja nie pomoże to robię format.

    Dodano po 8 [minuty]:

    Jednak zadziałało :) wykonałem 2 takie skany i wykryło z drugim razem. Dzięki

    0
  • Pomocny post
    #6 28 Kwi 2016 22:14
    RADU23
    Moderator - Komputery Serwis

    Usuń folder C:\FRST i to wszystko.
    Ads by Albireo - Ads by Albireo, reklamy chrome

    0