Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Prośba o sprawdzenie FRST - wyskakujące reklamy.

polter11 01 Mar 2018 14:27 300 2
  • Pomocny post
    #2 01 Mar 2018 15:23
    Kolobos
    Spec od komputerów

    Wykonaj Fixlist.txt dla FRST:
    Task: {6CEA5C58-ED7A-41C8-83B1-C37BA1C7AD1A} - System32\Tasks\{DCA50165-7815-4D3B-A874-568B87010672} => pcalua.exe -a "C:\Program Files (x86)\Kolekcja Klasyki\Hidden & Dangerous 2\H&D2.exe" -d "C:\Program Files (x86)\Kolekcja Klasyki\Hidden & Dangerous 2"
    Task: {E05D70C4-EDE9-4C3E-9251-ED49B6916872} - System32\Tasks\Artur => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Artur /t REG_SZ /d "explorer.exe http://exinariuminix.info"
    Task: {F1F4754B-8B00-4FE8-BCBC-17F40A741306} - \WPD\SqmUpload_S-1-5-21-487557836-2725623366-3033248412-1001 No Task File <==== ATTENTION
    HKU\S-1-5-21-487557836-2725623366-3033248412-1001\Software\Classes\.exe: => <===== ATTENTION!
    HKU\S-1-5-21-487557836-2725623366-3033248412-1001\...\Run: [Artur] => explorer.exe http://exinariuminix.info
    C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi
    C:\Users\Artur\AppData\Roaming\Mozilla\Firefox\Profiles\hbn42duy.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
    FF Extension: No Name - C:\Users\Artur\AppData\Roaming\Mozilla\Firefox\Profiles\hbn42duy.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-08-07]
    FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-11-18]
    2018-02-05 10:46 - 2018-02-05 10:46 - 00003528 _____ C:\WINDOWS\System32\Tasks\Artur
    2017-05-20 14:42 - 2011-07-19 02:37 - 0003262 _____ () C:\Program Files (x86)\Falco.ico
    2017-05-20 14:42 - 2011-07-19 03:05 - 0000046 _____ () C:\Program Files (x86)\Falco.url
    C:\Users\Artur\AppData\Local\Tempdivx*
    2015-07-03 13:15 - 2015-07-03 13:15 - 1328472 _____ (DivX, LLC) C:\Users\Artur\AppData\Local\Tempdivx6eb5.exe

    Po wykonaniu usun katalog C:\FRST i to wszystko.

    Zainstaluj tez uBlock Origin dla Firefox.

    0
  • #3 01 Mar 2018 15:38
    polter11
    Poziom 9  

    Dzięki za pomoc.

    1