Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

[Rozwiązano] Wywołanie Gameplay.info po uruchomieniu komputera

Wilczek00 15 Mar 2018 15:35 330 3
  • #1 15 Mar 2018 15:35
    Wilczek00
    Poziom 2  

    Witam,
    Po uruchomieniu komputera otwiera się przeglądarka i włącza się strona Gameplay.info.
    Nie ma tego w rozszerzeniach przeglądarki i nie wiem jak się tego pozbyć.
    Z góry dziękuję za pomoc.

    0 3
  • #2 15 Mar 2018 15:55
    haring
    Poziom 12  

    Menu strat -> Wszystkie programy -> Autostart | sprawdź tam czy nie znajduję się skrót przeglądarki to pierwsza sprawa
    WIN (okno) + r -> wpisz -> msconfig -> karta uruchamianie -> sprawdź czy nie jest zaznaczona przeglądarka lub dowolnie nazwany plik z rozszerzeniem bat.
    Nie wiem jaki masz system ale jeśli starszy np XP to dochodzi ingerencja w autoexec ale to już epoka kamienia łupanego i chyba nikt by się nie czepiał tej kwestii aczkolwiek batchfile cały czas jest w użyciu ale odbiegam od tematu :)
    Nastp, wykonaj backup zakładek w przeglądarce i używając geek uninstaller odinstaluj przeglądarkę -> po deinstalacji użyj System Ninja i przeskanuj komputer znalezione pliki usuń
    Uruchom ponownie komputer, zainstaluj wybraną przez siebie wersję przeglądarki i odpisz czy pomogłem, powodzenia!
    P.S. Usuń skrót przeglądarki (po deinstalacji) bo w nim również może być automatyczne wywołanie danej strony

    0
  • Pomocny post
    #3 15 Mar 2018 16:06
    Kolobos
    Spec od komputerów

    Wykonaj Fixlist.txt dla FRST:
    CloseProcesses:
    Task: {308EF4AA-BD9B-4DDD-9B19-2793C75EDE01} - System32\Tasks\Beelzebub => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Beelzebub /t REG_SZ /d "explorer.exe hxxp://exinariuminix.info" <==== UWAGA
    () C:\Program Files\Windows Multimedia Platform\Services and Controller app.exe
    HKU\S-1-5-21-691553753-2307133231-1127783162-1000\...\Run: [AdobeAAMUpdater-1.5] => C:\Program Files\Windows Multimedia Platform\System.exe [32768 2017-05-27] () <==== UWAGA
    HKU\S-1-5-21-691553753-2307133231-1127783162-1000\...\Run: [Beelzebub] => explorer.exe hxxp://exinariuminix.info <==== UWAGA
    HKU\S-1-5-21-691553753-2307133231-1127783162-1000\...\MountPoints2: {cf89ddb6-13e5-11e8-8b04-d0509902e969} - E:\setup.exe
    HKU\S-1-5-21-691553753-2307133231-1127783162-1000\...\MountPoints2: {cf89ddbb-13e5-11e8-8b04-d0509902e969} - G:\setup.exe
    HKU\S-1-5-18\...\RunOnce: [SPReview] => "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"hxxp://go.microsoft.com/fwlink/?LinkID=122915" /build:7601
    C:\Users\Beelzebub\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbbelgoeoihcmnkgkeanmogncgkfichm
    CHR Extension: (Brak nazwy) - C:\Users\Beelzebub\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbbelgoeoihcmnkgkeanmogncgkfichm [2018-02-15]
    S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
    S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
    S3 VGPU; System32\drivers\rdvgkmd.sys [X]
    S3 WinRing0_1_2_0; \??\C:\Program Files\Intel Corporation\Intel Processor Diagnostic Tool 64bit\WinRing0x64.sys [X]
    2018-03-03 23:38 - 2018-03-03 23:38 - 000000000 ____D C:\Program Files\Windows Multimedia Platform
    2018-03-02 21:16 - 2018-03-02 21:16 - 000003542 _____ C:\Windows\System32\Tasks\Beelzebub
    2018-02-20 21:18 - 2018-02-20 21:18 - 039293312 _____ () C:\Users\Beelzebub\AppData\Roaming\gameboxsetup.exe

    Po wykonaniu usun katalog C:\FRST.

    @haring wszystko co napisales jest calkowicie zbedne i w niczym nie pomoze.

    0
  • #4 15 Mar 2018 16:38
    Wilczek00
    Poziom 2  

    Pomogło, dzięki.

    0