Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Wirus kb-ribaki.org nie umiem go usunąć

thedoppler 28 Cze 2016 19:07 1458 5
  • #1 28 Cze 2016 19:07
    thedoppler
    Poziom 2  

    Witam

    Ostatnio przy włączaniu komputera zaczęła mi się włączać strona internetowa pod adresem kb-ribaki.org. W internecie przeczytałem że jest to wirus próbowałem go usunąć skanując system antywirusem lub używając programów takich jak microsoft safety scaner lub hijackthis jednak nic nie działało. Proszę o pomoc.

    0 5
  • Pomocny post
    #4 29 Cze 2016 21:07
    krzychupar
    Poziom 40  

    Otwórz notatnik i wklej:
    Task: {94C48062-0AE6-4192-B48D-F2B36D816203} - System32\Tasks\ppp => /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v ppp /t REG_SZ /d "explorer.exe hxxp://kb-ribaki.org"
    HKU\S-1-5-21-2384906208-2896331225-468891992-1000\...\Run: [ppp] => explorer.exe hxxp://kb-ribaki.org
    SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-21-2384906208-2896331225-468891992-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
    S3 eapihdrv; \??\C:\Users\ppp\AppData\Local\Temp\ehdrv.sys [X]
    S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
    2016-06-29 20:18 - 2016-06-29 20:18 - 00000000 ____D C:\AdwCleaner
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się FRST.exe
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #5 30 Cze 2016 00:53
    thedoppler
    Poziom 2  

    Bardzo panu dziękuję strona już nie uruchamia się przy starcie.

    0
  • #6 30 Cze 2016 08:29
    RADU23
    Moderator - Komputery Serwis

    Usuń folder C:\FRST i to wszystko.
    Wirus kb-ribaki.org nie umiem go usunąć

    0