Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Po włączeniu komputera otwiera się przeglądarka z rosyjską stroną

Gamijo 20 Lut 2018 15:58 495 2
  • #1 20 Lut 2018 15:58
    Gamijo
    Poziom 2  

    Witam.
    Po włączeniu komputera automatycznie uruchamia się przeglądarka (google chrome) z włączoną rosyjską stroną
    hxxp:/ gameorplay.info/nextpage.html. Próbowałem sam rozwiązać problem, lecz niestety się nie udało.
    Proszę o pomoc w usunięciu problemu.
    W załączniku pliki FRST i Addition.

    0 2
  • #2 20 Lut 2018 16:35
    krzychupar
    Poziom 40  

    Otwórz notatnik systemowy i wklej:

    Task: {AD23CB29-6347-41D4-A871-3F308ACD9D09} - System32\Tasks\Rafał => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Rafał /t REG_SZ /d "explorer.exe hxxp://exinariuminix.info" <==== ATTENTION
    Hosts:
    HKLM\...\Policies\Explorer: [ForceActiveDesktopOn] 0
    HKU\S-1-5-21-1340675706-4064533143-2287309742-1000\...\Run: [Rafał] => explorer.exe hxxp://exinariuminix.info <==== ATTENTION
    HKU\S-1-5-21-1340675706-4064533143-2287309742-1000\...\MountPoints2: {797f9d30-9ca6-11e7-9bca-d68c71f777b5} - F:\autorun.exe
    HKU\S-1-5-21-1340675706-4064533143-2287309742-1000\...\MountPoints2: {d8f9ed58-aa9b-11e7-a33b-1c872c41bb0c} - F:\setup.exe
    Lsa: [Authentication Packages] msv1_0
    Lsa: [Notification Packages] scecli
    SecurityProviders: credssp.dll
    SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No File
    SSODL-x32: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No File
    BootExecute: autocheck autochk *
    AlternateShell: cmd.exe
    HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\System32\blank.htm
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
    HKU\S-1-5-21-1340675706-4064533143-2287309742-1000\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\system32\blank.htm
    SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
    SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
    SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
    SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
    SearchScopes: HKU\S-1-5-21-1340675706-4064533143-2287309742-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02
    SearchScopes: HKU\S-1-5-21-1340675706-4064533143-2287309742-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02
    CHR StartupUrls: Default -> "hxxps://www.facebook.com/","hxxps://mmorpg.org.pl/","hxxps://www.cdaction.pl/","hxxp://www.animezone.pl/","hxxps://ww3.gogoanime.io/","hxxp://www.mangareader.net/"
    U3 Winsock; no ImagePath
    S3 VGPU; System32\drivers\rdvgkmd.sys [X]
    2018-02-19 15:48 - 2018-02-19 15:49 - 000000000 ____D C:\AdwCleaner

    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze, gdzie masz FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.

    1
  • #3 20 Lut 2018 19:29
    Gamijo
    Poziom 2  

    Wszystko pięknie tylko teraz komputer nie może połączyć się z internetem...

    Dodano po 2 [godziny] 31 [minuty]:

    Ktoś ma pomysł co mogło pójść nie tak, ew. jakieś sugestie co zrobić aby to naprawić?

    1