Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Strona gameorplay uruchamia się przy starcie

davealmine 19 Gru 2017 22:50 555 3
  • Pomocny post
    #2 19 Gru 2017 22:53
    Kolobos
    Spec od komputerów

    Wykonaj Fixlist.txt dla FRST:
    Task: {1AD0D6E5-7321-471F-B31B-BC7D90D879ED} - System32\Tasks\{8993D5D0-694F-40E1-9999-DD15931E5EBC} => C:\Windows\system32\pcalua.exe -a C:\Users\David\AppData\Local\TNT2\2.0.0.1983\TNT2User.exe -c /UNINSTALL PARTNER=11443
    Task: {4E81F0C9-7823-4FBD-A5F0-B4E30A59BCF6} - System32\Tasks\David => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v David /t REG_SZ /d "explorer.exe hxxp://ozirizsoos.info" <==== UWAGA
    Task: {5BFC02E1-7AC3-4400-9828-F54BB9AF667A} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Brak pliku <==== UWAGA
    Task: {9699A488-62A2-48FA-8C15-5146473A0225} - \CCleanerSkipUAC -> Brak pliku <==== UWAGA
    Task: {EC10C0A6-0D68-4A1F-BE58-D8278EBB5703} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku <==== UWAGA
    AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`28hfm [0]
    HKU\S-1-5-21-106528052-83159487-1938283362-1000\...\Run: [David] => explorer.exe hxxp://ozirizsoos.info <==== UWAGA
    HKU\S-1-5-21-106528052-83159487-1938283362-1000\...\MountPoints2: {d20f58ea-55ac-11e7-85c8-c860006a8b66} - "G:\HiSuiteDownLoader.exe"
    Toolbar: HKLM - Brak nazwy - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Brak pliku
    Toolbar: HKLM - Brak nazwy - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - Brak pliku
    Toolbar: HKU\S-1-5-21-106528052-83159487-1938283362-1000 -> Brak nazwy - {8DBDE94B-757D-42B4-BA88-65C33F6B7132} - Brak pliku
    S3 esgiguard; \??\C:\Program Files (x86)\Enigma Software Group\SpyHunter\esgiguard.sys [X]
    2017-12-17 11:01 - 2017-12-17 11:01 - 000000000 ____D C:\Users\David\AppData\Local\AdAwareDesktop
    2017-12-17 10:59 - 2017-12-17 10:59 - 000000000 ____D C:\Users\David\AppData\Local\AdAwareUpdater
    2017-12-17 10:58 - 2017-12-17 10:58 - 002630064 _____ C:\Users\David\Downloads\Adaware_Installer.exe
    2017-12-17 10:38 - 2017-12-17 10:55 - 000000000 ____D C:\AdwCleaner
    2017-12-16 15:25 - 2017-12-16 15:25 - 002011760 _____ (WiperSoft) C:\Users\David\Downloads\WiperSoft-installer.exe
    2017-12-16 12:16 - 2017-12-16 12:16 - 000000000 _____ C:\autoexec.bat
    2017-12-06 21:32 - 2017-12-06 21:32 - 000002594 _____ C:\WINDOWS\System32\Tasks\David
    2017-12-06 21:32 - 2017-12-06 21:32 - 000002308 _____ C:\WINDOWS\System32\Tasks\{8993D5D0-694F-40E1-9999-DD15931E5EBC}

    Po wykonaniu usun katalog C:\FRST i to wszystko.

    0
  • #3 19 Gru 2017 23:24
    davealmine
    Poziom 5  

    Dziękuję, pomogło.
    Poprawiłem. Swiercm.

    0
  • #4 20 Gru 2017 22:41
    krzychupar
    Poziom 40  

    Usuń C:\FRST i zamknij temat.

    Moderowany przez swiercm:

    Skoro Autor tego nie uczynił, to ja postanowiłem wątek zablokować.


    Strona gameorplay uruchamia się przy starcie

    0