Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Po starcie otwiera się jakaś strona

rtoip14 01 Sie 2016 19:47 633 2
  • Pomocny post
    #2 01 Sie 2016 20:33
    Kolobos
    Spec od komputerów

    Odinstaluj: cloudfront - Uninstall
    Uruchom regedit, wyszukaj cloudfront i usun klucz z uninstall:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
    lub:
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall

    Obok frst.exe utworz plik Fixlist.txt z zawartoscia:
    ShortcutWithArgument: C:\Users\Neo\Desktop\Вoйти в Интeрнeт (2).lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://mimoran.ru/?utm_source=startlink03&utm_content=00d440c507391e2ddb4ba86eb07b63a5&utm_term=2AB63D22F49296AF75215BDFE5C6AAFE&utm_d=20160416"
    ShortcutWithArgument: C:\Users\Neo\Desktop\Вoйти в Интeрнeт.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://mimoran.ru/?utm_source=startlink03&utm_content=00d440c507391e2ddb4ba86eb07b63a5&utm_term=2AB63D22F49296AF75215BDFE5C6AAFE&utm_d=20160416"
    ShortcutWithArgument: C:\Users\Neo\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://mimoran.ru/?utm_source=startlink03&utm_content=00d440c507391e2ddb4ba86eb07b63a5&utm_term=2AB63D22F49296AF75215BDFE5C6AAFE&utm_d=20160416"
    ShortcutWithArgument: C:\Users\Neo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://mimoran.ru/?utm_source=startlink03&utm_content=00d440c507391e2ddb4ba86eb07b63a5&utm_term=2AB63D22F49296AF75215BDFE5C6AAFE&utm_d=20160416"
    HKU\S-1-5-21-314501420-2261803728-2016192299-1000\...\Run: [rinnzmpntw] => explorer "hxxp://mimoran.ru/?utm_source=uoua03&utm_content=8fca7ddfb8047f2491e64ecaebfb904b&utm_term=2AB63D22F49296AF75215BDFE5C6AAFE&utm_d=20160416" <===== UWAGA
    FF SearchPlugin: C:\Users\Neo\AppData\Roaming\Mozilla\Firefox\Profiles\7hzevqeh.default\searchplugins\MPC Safe Search.xml [2016-08-01]
    S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [19984 2016-07-27] ()
    S0 MPCBase; System32\drivers\MPCBase.sys [X]
    S3 XDva534; \??\C:\Windows\system32\XDva534.sys [X]
    U3 aqmhecec; Brak ImagePath
    2016-08-01 19:25 - 2016-08-01 19:25 - 00001998 ___SH C:\Users\Neo\Desktop\Вoйти в Интeрнeт.lnk
    2016-08-01 19:25 - 2016-08-01 19:25 - 00001998 ___SH C:\Users\Neo\Desktop\Вoйти в Интeрнeт (2).lnk
    2016-08-01 19:07 - 2016-08-01 19:07 - 00000000 ____D C:\Users\Neo\AppData\Local\Вoйти в Интeрнет
    2016-08-01 19:02 - 2016-08-01 19:02 - 00000000 ____D C:\Users\Neo\AppData\Local\Поиcк в Интeрнете
    EmtpyTemp:

    W FRST wybierz Napraw.

    Usun katalog C:\FRST.

    0