Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

laptop - bardzo wolny i oporny

justyna.dm 03 Maj 2016 11:37 426 1
  • Pomocny post
    #2 03 Maj 2016 12:32
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    HKU\S-1-5-21-4082631000-2881945622-3941238537-1001\...\Run: [prkoewf] => rundll32.exe "C:\Users\Kacper\AppData\Local\prkoewf.dll",prkoewf <===== UWAGA
    HKU\S-1-5-18\...\Run: [49e6d04f4c] => C:\Users\Kacper\AppData\Roaming\49e6d04f4c\d04f4c.exe [266754 2016-01-26] ()
    HKU\S-1-5-18\...\Run: [hgcffrb] => C:\Windows\SYSTEM32\CMD.EXE /C START C:\Windows\eiosfpupwfrh.exe
    HKU\S-1-5-18\...\Run: [omrofoe] => C:\Windows\SYSTEM32\CMD.EXE /C START C:\Windows\ajialabfwccc.exe
    HKU\S-1-5-18\...\Run: [kosnngv] => C:\Windows\SYSTEM32\CMD.EXE /C START C:\Windows\kitixcgtotso.exe
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://home.sweetim.com/?crg=3.1010000&st=10
    SearchScopes: HKLM -> DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}
    SearchScopes: HKLM -> {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-4082631000-2881945622-3941238537-1001 -> {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}
    BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll [2012-05-04] (Oracle Corporation)
    CHR HomePage: Default -> hxxp://www1.delta-search.com/?babsrc=HP_ss&am...08F001CBF6BBEEC&affID=119357&tsp=4950
    CHR StartupUrls: Default -> "hxxp://isearch.babylon.com/?babsrc=HP_ss_Btisdt4&mntrId=D08F001CBF6BBEEC&affID=119357&tsp=4950","hxxp://isearch.babylon.com/?babsrc=HP_ss_Btisdt4&mntrId=D08F001CBF6BBEEC&affID=119357&tsp=4950","hxxp://isearch.babylon.com/?babsrc=HP_ss_Btisdt3&mntrId=D08F001CBF6BBEEC&affID=119357&tsp=4950","hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=D08F001CBF6BBEEC&affID=119357&tsp=4950"
    CHR DefaultSearchURL: Default -> hxxp://isearch.babylon.com/?q={searchTerms}&babsrc=SP_ss_Btisdt3&mntrId=D08F001CBF6BBEEC&affID=119357&tsp=4950
    CHR DefaultSearchKeyword: Default -> babylon.com
    CHR Extension: (DealPly Germany) - C:\Users\Kacper\AppData\Local\Google\Chrome\User Data\Default\Extensions\mphpbdjcljebbcnfopfngmfdackbbdgf [2016-03-09]
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.
    Przeskanuj progr. Malwarebytes Anti-Malware https://data-cdn.mbamupdates.com/web/mbam-setup-2.1.8.1057.exe
    Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

    0