Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Windows włącza przeglądarkę ze stroną o adresie gameorplay.info/nextpage.html

xdfsa 05 Maj 2018 12:43 207 2
  • #2 05 Maj 2018 13:47
    krzychupar
    Poziom 40  

    Otwórz notatnik systemowy i wklej:

    Task: {244F6A2A-E0A3-449B-93FB-212A2B89AEA5} - System32\Tasks\Opera scheduled Autoupdate 1520945837 => C:\Program Files\Opera\launcher.exe [2018-04-26] (Opera Software)
    Task: {C39A622D-CC4B-4833-997A-41B86D29354D} - System32\Tasks\root => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v root /t REG_SZ /d "explorer.exe hxxp://exinariuminix.info" <==== UWAGA
    HKU\S-1-5-21-685691714-437273333-2773022393-1000\...\Run: [root] => explorer.exe hxxp://exinariuminix.info <==== UWAGA
    HKU\S-1-5-21-685691714-437273333-2773022393-1000\...\MountPoints2: {54c7df85-3723-11e8-af87-00c126116a02} - M:\setup.exe
    HKU\S-1-5-21-685691714-437273333-2773022393-1000\...\MountPoints2: {dc1bffcb-2525-11e8-8140-806e6f6e6963} - E:\CDViewer\Wait.exe
    FF ProfilePath: C:\Users\root\AppData\Roaming\Mozilla\Firefox\Profiles\14wc64dk.default [nie znaleziono] <==== UWAGA
    2018-05-05 12:22 - 2018-05-05 12:23 - 000000000 ____D C:\AdwCleaner
    2018-04-20 13:01 - 2018-04-20 13:01 - 000000000 __SHD C:\82ace7d6-0197-474d-bf4b-a2043e72329b
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze, gdzie masz FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #3 05 Maj 2018 22:44
    RADU23
    Moderator - Komputery Serwis

    Otwórz notatnik i wklej zawartość:

    Cytat:
    HKU\S-1-5-21-685691714-437273333-2773022393-1000\...\Run: [root] => explorer.exe hxxp://exinariuminix.info <==== UWAGA
    HKU\S-1-5-21-685691714-437273333-2773022393-1000\...\MountPoints2: {54c7df85-3723-11e8-af87-00c126116a02} - M:\setup.exe
    HKU\S-1-5-21-685691714-437273333-2773022393-1000\...\MountPoints2: {dc1bffcb-2525-11e8-8140-806e6f6e6963} - E:\CDViewer\Wait.exe
    FF ProfilePath: C:\Users\root\AppData\Roaming\Mozilla\Firefox\Profiles\14wc64dk.default [nie znaleziono] <==== UWAGA
    FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
    FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Brak pliku]
    2018-05-05 12:22 - 2018-05-05 12:23 - 000000000 ____D C:\AdwCleaner


    Zapisz jako fixlist.txt obok FRST.exe i w FRST kliknij "FIX" "Napraw".

    0