Elektroda.pl
Elektroda.pl
X

Search our partners

Find the latest content on electronic components. Datasheets.com
Elektroda.pl
Please add exception to AdBlock for elektroda.pl.
If you watch the ads, you support portal and users.

Time-To-Read.ru jak usunąć wirusa?

13 Nov 2016 16:17 2409 6
  • Level 5  
    Witajcie, od dzisiaj borykam się z problemem wirusa który przełącza strony w chrome na time-to-read.ru. Wcześniej były też skróty na pulpicie po rosyjsku i inne strony typu mail.ru, które usunął ADW Cleaner. Tego jednego niestety nie może znaleźć i tutaj pytanie do was, jak to coś usunąć?
  • IT specialist
    Obok frst.exe utworz plik Fixlist.txt z zawartoscia:
    Task: {23F282BB-87D5-4F59-A790-6919CDC043DA} - System32\Tasks\MailRuUpdater => C:\Users\Kacper\AppData\Local\Mail.Ru\MailRuUpdater.exe
    Task: {9ED302E5-C84C-4FF9-8101-B71C55807941} - \PowerMonitor -> Brak pliku <==== UWAGA
    HKLM-x32\...\Run: [] => [X]
    HKU\S-1-5-21-489127246-957226614-564610115-1001\...\MountPoints2: {a5e5536a-9e37-11e6-bd05-806e6f6e6963} - "H:\start.exe"
    GroupPolicy: Ograniczenia <======= UWAGA
    GroupPolicy\User: Ograniczenia <======= UWAGA
    CHR HomePage: Default -> hxxp://granena.ru/?utm_content=31b5cebd524a9a...6EAD32876C2308A94654C085E7&utm_d=20161113
    S2 mrupdsrv; "C:\Program Files (x86)\Mail.Ru\Update Service\mrupdsrv.exe" --s [X]
    2016-11-13 14:46 - 2016-11-13 14:46 - 00388608 _____ (Trend Micro Inc.) C:\Users\Kacper\Downloads\HiJackThis.exe
    2016-11-13 13:23 - 2016-11-13 13:23 - 03910208 _____ C:\Users\Kacper\Downloads\adwcleaner_6.030 (4).exe
    2016-11-13 13:08 - 2016-11-13 13:08 - 03910208 _____ C:\Users\Kacper\Downloads\adwcleaner_6.030 (3).exe
    2016-11-13 13:02 - 2016-11-13 13:02 - 03910208 _____ C:\Users\Kacper\Downloads\adwcleaner_6.030 (2).exe
    2016-11-13 12:49 - 2016-11-13 12:49 - 00003204 _____ C:\Windows\System32\Tasks\MailRuUpdater
    2016-11-13 12:48 - 2016-11-13 12:49 - 03910208 _____ C:\Users\Kacper\Downloads\adwcleaner_6.030 (1).exe
    2016-11-13 10:21 - 2016-11-13 14:48 - 00000000 ____D C:\AdwCleaner
    EmptyTemp:

    W FRST wybierz Napraw.
  • Helpful post
    IT specialist
    Czy strona nadal sie wyswietla?
  • Level 5  
    Nie, na pulpicie też nic się nie tworzy.