Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Jak usunąć wirusy żěŃą?

pio_kan 02 Mar 2017 09:14 444 3
  • #1 02 Mar 2017 09:14
    pio_kan
    Poziom 11  

    Witam
    Chciałbym się dołączyć z prośbą o pomoc. Przeskanowałem już AdwCleanerem po czym mogłem usunąć już ręcznie ten program, a właściwie już plik żěŃą. Lecz mam problem z przeglądarką gdyż otwiera mi się teraz dużo różnych stron samoistnie.
    Załączam pliki z FRST:

    0 3
  • #2 02 Mar 2017 09:46
    Domino_2
    Pomocny dla użytkowników

    Cytat:

    CloseProcesses:
    Shortcut: C:\Documents and Settings\user\Menu Start\Programy\Intеrnеt Eхрlorer.lnk -> C:\Documents and Settings\user\Dane aplikacji\Browsers\exe.erolpxei.bat (Brak pliku) <===== Cyrillic
    Shortcut: C:\Documents and Settings\user\Menu Start\Programy\Akcesoria\Narzędzia systemowe\Intеrnet Explоrer (bez dodatków).lnk -> C:\Documents and Settings\user\Dane aplikacji\Browsers\exe.erolpxei.bat (Brak pliku) <===== Cyrillic
    Shortcut: C:\Documents and Settings\user\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Uruсhоm przеglądarkę Intеrnеt Explоrеr.lnk -> C:\Documents and Settings\user\Dane aplikacji\Browsers\exe.erolpxei.bat (Brak pliku) <===== Cyrillic
    Shortcut: C:\Documents and Settings\user\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Оpеra.lnk -> C:\Documents and Settings\user\Dane aplikacji\Browsers\exe.rehcnual.bat (Brak pliku) <===== Cyrillic
    Shortcut: C:\Documents and Settings\All Users\Menu Start\Programy\Ореra.lnk -> C:\Documents and Settings\user\Dane aplikacji\Browsers\exe.rehcnual.bat (Brak pliku) <===== Cyrillic
    Shortcut: C:\Documents and Settings\All Users\Pulpit\Оpеra.lnk -> C:\Documents and Settings\user\Dane aplikacji\Browsers\exe.rehcnual.bat (Brak pliku) <===== Cyrillic
    ShortcutWithArgument: C:\Documents and Settings\user\Menu Start\Programy\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://qtipr.com/
    ShortcutWithArgument: C:\Documents and Settings\user\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Uruchom przeglądarkę Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://qtipr.com/
    HKU\S-1-5-21-1417001333-746137067-1343024091-1003\...\MountPoints2: {28061331-a1c2-11e6-a9c6-000e9b14a985} - F:\Start.exe
    HKU\S-1-5-21-1417001333-746137067-1343024091-1003\...\MountPoints2: {ba250bd0-b0ca-11e6-a9d8-000e9b14a985} - G:\HiSuiteDownLoader.exe
    HKU\S-1-5-21-1417001333-746137067-1343024091-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ic.loadblanks.ru/c/02037a282dd7fbaf?
    HKU\S-1-5-21-1417001333-746137067-1343024091-1003\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/pl-pl/?ocid=iehp
    S3 UIUSys; system32\drivers\UIUSys.sys [X]
    U1 WS2IFSL; Brak ImagePath
    2017-03-02 07:45 - 2017-03-02 07:48 - 00000000 ____D C:\AdwCleaner
    2017-03-02 07:23 - 2017-03-02 07:25 - 00000000 ____D C:\Program Files\UCBrowser
    2017-03-02 07:23 - 2017-03-02 07:23 - 00000000 ____D C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\UCBrowser
    2017-03-02 07:17 - 2017-03-02 07:17 - 00000000 ____D C:\Program Files\CX7IDQO6CI
    EmptyTemp:


    Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe/FRST64.exe, uruchom go i kliknij Fix/Napraw.

    0
  • #4 02 Mar 2017 12:48
    Domino_2
    Pomocny dla użytkowników

    Cytat:

    Shortcut: C:\Documents and Settings\user\Menu Start\Programy\Intеrnеt Eхрlorer.lnk -> C:\Documents and Settings\user\Dane aplikacji\Browsers\exe.erolpxei.bat (Brak pliku) <===== Cyrillic
    Shortcut: C:\Documents and Settings\user\Menu Start\Programy\Akcesoria\Narzędzia systemowe\Intеrnet Explоrer (bez dodatków).lnk -> C:\Documents and Settings\user\Dane aplikacji\Browsers\exe.erolpxei.bat (Brak pliku) <===== Cyrillic
    Shortcut: C:\Documents and Settings\user\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Uruсhоm przеglądarkę Intеrnеt Explоrеr.lnk -> C:\Documents and Settings\user\Dane aplikacji\Browsers\exe.erolpxei.bat (Brak pliku) <===== Cyrillic
    Shortcut: C:\Documents and Settings\user\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Оpеra.lnk -> C:\Documents and Settings\user\Dane aplikacji\Browsers\exe.rehcnual.bat (Brak pliku) <===== Cyrillic
    Shortcut: C:\Documents and Settings\All Users\Menu Start\Programy\Ореra.lnk -> C:\Documents and Settings\user\Dane aplikacji\Browsers\exe.rehcnual.bat (Brak pliku) <===== Cyrillic
    ShortcutWithArgument: C:\Documents and Settings\user\Menu Start\Programy\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://qtipr.com/
    ShortcutWithArgument: C:\Documents and Settings\user\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Uruchom przeglądarkę Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://qtipr.com/
    EmptyTemp:


    Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe/FRST64.exe, uruchom go i kliknij Fix/Napraw.

    0