Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

[Rozwiązano] Przeglądarka - Po uruchomieniu internetu wyskakuje strona MSN

boltron 04 Kwi 2018 18:36 990 14
  • #1 04 Kwi 2018 18:36
    boltron
    Poziom 3  

    Szukałem w internecie i widzę, że problem nie dotyczy tylko mnie.

    Sprawa dość błaha i nie wiem czym to jest spowodowane. Mam na komputerze FF, Operę, Chrome, IE, ME, we wszystkich poustawiałem już na Google jako startowa. Robiłem skan adwcleanerem i nadal to samo.

    0 14
  • #3 04 Kwi 2018 19:14
    boltron
    Poziom 3  

    W jakim dziale, mogę tutaj?

    0
  • Pomocny post
    #6 04 Kwi 2018 20:28
    kindlar
    Poziom 38  

    Załóż nowy temat w dziale z linku w poprzednim poście Pogotowie Antywirusowe i tam zamieść logi.

    0
  • #7 04 Kwi 2018 23:22
    boltron
    Poziom 3  

    Założyłem tam, ale temat został przeniesiony.

    0
  • Pomocny post
    #8 05 Kwi 2018 08:34
    Kolobos
    Spec od komputerów

    Sam zainstalowales: () C:\Users\asus\AppData\Local\GamerHash\1.16.0\GamerHash.exe ?

    W logach widac, ze co chwile sie wykrzacza:
    Error: (04/04/2018 04:04:19 PM) (Source: Application Error) (EventID: 1000) (User: )
    Description: Nazwa aplikacji powodującej błąd: NsCpuCNMiner64.gh, wersja: 0.0.0.0, sygnatura czasowa: 0x5a2d4020
    Kod wyjątku: 0xc0000005
    Ścieżka aplikacji powodującej błąd: C:\Users\asus\AppData\Local\GamerHash\miners\claymore_cryptonote_v1\NsCpuCNMiner64.gh



    Wykonaj Fixlist.txt dla FRST:
    HKU\S-1-5-21-436220487-8796522-4211391501-1001\...\Run: [Windscribe] => C:\Program Files (x86)\Windscribe\Windscribe.exe [11405416 2017-11-13] (Windscribe Limited)
    HKU\S-1-5-21-436220487-8796522-4211391501-1001\...\MountPoints2: {f24f111a-0267-11e8-9890-c8ff28df0be5} - "D:\AutoRun.exe"
    ProxyServer: [S-1-5-21-436220487-8796522-4211391501-1001] => 176.221.108.218:8080
    RemoveProxy:
    2018-04-04 17:58 - 2018-04-04 18:02 - 000000000 ____D C:\Users\asus\AppData\Roaming\Ad-Aware Antivirus
    2018-04-04 17:54 - 2016-11-18 20:15 - 000000000 ____D C:\AdwCleaner
    2018-03-31 08:32 - 2018-01-25 22:28 - 000004000 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1516912070
    ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku
    ContextMenuHandlers1_S-1-5-21-436220487-8796522-4211391501-1001: [GGDriveMenu] -> {E68D0A55-3C40-4712-B90D-DCFA93FF2534} => -> Brak pliku
    ContextMenuHandlers4_S-1-5-21-436220487-8796522-4211391501-1001: [GGDriveMenu] -> {E68D0A55-3C40-4712-B90D-DCFA93FF2534} => -> Brak pliku
    ContextMenuHandlers5_S-1-5-21-436220487-8796522-4211391501-1001: [GGDriveMenu] -> {E68D0A55-3C40-4712-B90D-DCFA93FF2534} => -> Brak pliku
    Task: {6991F99B-CACB-4BD5-ABE1-BF1993F17443} - System32\Tasks\Opera scheduled Autoupdate 1516912070 => C:\Program Files\Opera\launcher.exe [2018-03-28] (Opera Software)
    Task: {792E1947-EFF6-4744-81FF-269AA2F74B95} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku <==== UWAGA
    Task: {9530EAC4-8AD5-48B1-BDF9-B181DB1055E0} - System32\Tasks\{81A1B2D0-C47C-4EFF-8C69-96D7AD107EB1} => C:\Windows\system32\pcalua.exe -a S:\JediAcademy.exe -d S:\

    Strona otwiera sie we wszystkich przegladarkach?

    0
  • Pomocny post
    #10 05 Kwi 2018 14:55
    Kolobos
    Spec od komputerów

    Wklej do notatnika to co podalem i zapisz pod nazwa fixlist.txt w katalogu w ktorym masz frst.exe, w FRST wybierz Napraw.

    0
  • #11 05 Kwi 2018 17:45
    boltron
    Poziom 3  
  • Pomocny post
    #12 05 Kwi 2018 18:25
    Kolobos
    Spec od komputerów

    Ale to nie jest infekcja, w ten sposob W10 sprawdza czy jestes podlaczony do internetu w przypadku polaczen modemowych.

    Pod filmem https://www.youtube.com/watch?v=36hd7KxNca4 masz podany link do pliku reg, pobierz go i uruchom, po wykonaniu sprawdz czy cos sie zmienilo. Wczesniej mozesz wykonac kopie rejestru dla pewnosci.

    0
  • #13 05 Kwi 2018 21:35
    boltron
    Poziom 3  

    Wow!

    PROBLEM ROZWIĄZANY W KOŃCU


    Właśnie jestem po uruchomieniu laptopa i od niepamiętnych czasów nie wyskoczyła mi ta strona.

    Dzięki co prawda problem w pół sam rozwiązałem - znalazłem odpowiedź w internecie, ale bez Twojej pomocy byłbym w punkcie wyjścia.
    Wielkie dzięki!

    Po ściągnięciu pliku musiałem tylko zmienić w ustawieniach w opcji folderów na pokaż końcówkę i usunąć .txt, było już samo .reg.

    Chciałbym jeszcze dowiedzieć się o ile to warte w czym był problem, co się zmieniło, z czym to kolidowało, to był błąd, wirus, niechciane oprogramowanie?

    0
  • #14 05 Kwi 2018 23:35
    Kolobos
    Spec od komputerów

    Napisalem juz wczesniej, ze to nie infekcja tylko normalne dzialanie Windows 10.

    0
  • #15 06 Kwi 2018 01:38
    boltron
    Poziom 3  

    Dzięki, zamykam!

    0