Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Time-To-Read.ru jak usunąć wirusa?

Brake 13 Lis 2016 16:17 2052 6
  • #1 13 Lis 2016 16:17
    Brake
    Poziom 3  

    Witajcie, od dzisiaj borykam się z problemem wirusa który przełącza strony w chrome na time-to-read.ru. Wcześniej były też skróty na pulpicie po rosyjsku i inne strony typu mail.ru, które usunął ADW Cleaner. Tego jednego niestety nie może znaleźć i tutaj pytanie do was, jak to coś usunąć?

    0 6
  • #4 13 Lis 2016 16:39
    Kolobos
    Spec od komputerów

    Obok frst.exe utworz plik Fixlist.txt z zawartoscia:
    Task: {23F282BB-87D5-4F59-A790-6919CDC043DA} - System32\Tasks\MailRuUpdater => C:\Users\Kacper\AppData\Local\Mail.Ru\MailRuUpdater.exe
    Task: {9ED302E5-C84C-4FF9-8101-B71C55807941} - \PowerMonitor -> Brak pliku <==== UWAGA
    HKLM-x32\...\Run: [] => [X]
    HKU\S-1-5-21-489127246-957226614-564610115-1001\...\MountPoints2: {a5e5536a-9e37-11e6-bd05-806e6f6e6963} - "H:\start.exe"
    GroupPolicy: Ograniczenia <======= UWAGA
    GroupPolicy\User: Ograniczenia <======= UWAGA
    CHR HomePage: Default -> hxxp://granena.ru/?utm_content=31b5cebd524a9a...6EAD32876C2308A94654C085E7&utm_d=20161113
    S2 mrupdsrv; "C:\Program Files (x86)\Mail.Ru\Update Service\mrupdsrv.exe" --s [X]
    2016-11-13 14:46 - 2016-11-13 14:46 - 00388608 _____ (Trend Micro Inc.) C:\Users\Kacper\Downloads\HiJackThis.exe
    2016-11-13 13:23 - 2016-11-13 13:23 - 03910208 _____ C:\Users\Kacper\Downloads\adwcleaner_6.030 (4).exe
    2016-11-13 13:08 - 2016-11-13 13:08 - 03910208 _____ C:\Users\Kacper\Downloads\adwcleaner_6.030 (3).exe
    2016-11-13 13:02 - 2016-11-13 13:02 - 03910208 _____ C:\Users\Kacper\Downloads\adwcleaner_6.030 (2).exe
    2016-11-13 12:49 - 2016-11-13 12:49 - 00003204 _____ C:\Windows\System32\Tasks\MailRuUpdater
    2016-11-13 12:48 - 2016-11-13 12:49 - 03910208 _____ C:\Users\Kacper\Downloads\adwcleaner_6.030 (1).exe
    2016-11-13 10:21 - 2016-11-13 14:48 - 00000000 ____D C:\AdwCleaner
    EmptyTemp:

    W FRST wybierz Napraw.

    0
  • Pomocny post
    #6 13 Lis 2016 16:48
    Kolobos
    Spec od komputerów

    Czy strona nadal sie wyswietla?

    0
  • #7 13 Lis 2016 16:49
    Brake
    Poziom 3  

    Nie, na pulpicie też nic się nie tworzy.

    0