Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Trudny wirus windows 10 - Wirus Win10

Rudylaik 11 Kwi 2018 12:47 432 3
  • #1 11 Kwi 2018 12:47
    Rudylaik
    Poziom 2  

    Witam,
    Mam problem. Podczas ściągania cracka do gry musiałam ściągnąć jakies złośliwe oprogramowanie, które teraz miesza mi w laptopie. Co chwile otwiera mi się okno przeglądarki, które przerzuca mnie na dziwne strony, same instalują mi się nowe programy, windows defender cały czas informuje mnie o zagrożeniach. Jestem laikiem, nie znam się zbytnio- odinstalowałam Chroome i Firefox, otwiera mi się Edge. Przeskanowałam komputer programem Windows Defender, ale jakieś pliki pododawały się same do wyjątków i nie mogę ich usunąć. Użyłam jeszcze programu Malwarebytes Anti-malware, znalazł pare zagrożeń i je usunął ale sytuacja nie poprawiła się. Proszę o pomoc.

    0 3
  • #4 22 Kwi 2018 00:10
    RADU23
    Moderator - Komputery Serwis

    Otwórz notatnik i wklej zawartość:

    Cytat:
    GroupPolicy: Ograniczenia - Chrome <==== UWAGA
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/search?FORM=INCOH1&PC=IC05&PTAG=ICO-b8bc79ea
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.com
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
    HKU\S-1-5-21-2360549149-1289630146-1864895645-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}
    HKU\S-1-5-21-2360549149-1289630146-1864895645-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/search?FORM=INCOH1&PC=IC05&PTAG=ICO-b8bc79ea
    SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-b8bc79ea&q={searchTerms}
    SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-b8bc79ea&q={searchTerms}
    SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-b8bc79ea&q={searchTerms}
    SearchScopes: HKLM-x32 -> ielnksrch URL = hxxp://www.bing.com/search?q={searchTerms}
    SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-b8bc79ea&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-2360549149-1289630146-1864895645-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-21-2360549149-1289630146-1864895645-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-21-2360549149-1289630146-1864895645-1001 -> {fcd9f10e-0daa-405f-bca0-0dd3f37c59d9} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-b8bc79ea&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-2360549149-1289630146-1864895645-1001 -> {ielnksrch} URL = hxxp://www.bing.com/search?q={searchTerms}
    FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [Brak pliku]
    FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [Brak pliku]
    R2 4277bec4ec7339ad45e9e18076d86200; C:\Program Files\4277bec4ec7339ad45e9e18076d86200\8176e512da7191e640456849934e9ab3.exe [1793024 2018-04-10] () [Brak podpisu cyfrowego] <==== UWAGA
    S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
    S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
    S1 nkdlsxzf; \??\C:\WINDOWS\system32\drivers\nkdlsxzf.sys [X]


    Zapisz jako fixlist.txt obok FRST.exe i w FRST kliknij "FIX" "Napraw".

    0