Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

[Rozwiązano] cmd znika po uruchomieniu, strona gameorplay

Cirmius 08 Lip 2018 13:01 198 3
  • #1 08 Lip 2018 13:01
    Cirmius
    Poziom 3  

    Tak jak w nazwie tematu.

    Firefox po włączeniu komputera przekierowuje na stronę gameorplay.info. Skany MalwareFoxem i AdwCleanerem nic nie dały. Dodatkowo na początku uruchamia się cmd i znika po chwili.

    0 3
  • Pomocny post
    #2 08 Lip 2018 13:52
    iJuliusz
    Poziom 12  

    Witaj.
    Uruchom FRST i naciśnij Ctrl+Y, wklej zawartość okna poniżej, potem zapisz Ctrl+S i zamknij notatnik
    Kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
    Po restarcie wklej plik wynikowy.

    Kod: tex
    Zaloguj się, aby zobaczyć kod

    Plik naprawczy został utworzony w FiRST Editor 1.04b.

    1
  • Pomocny post
    #3 08 Lip 2018 13:58
    krzychupar
    Poziom 40  

    Otwórz notatnik systemowy i wklej:

    Hosts:
    HKU\S-1-5-21-2160708399-1551638557-1795378723-1000\...\Run: [AdobeBridge] => [X]
    HKU\S-1-5-21-2160708399-1551638557-1795378723-1000\...\Run: [Michał] => cmd.exe /c start www.exinariuminix.info
    Task: {7F2B3BA1-D1FA-49ED-BBAA-4D8B0D9DF130} - System32\Tasks\Michał => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Michał /t REG_SZ /d "cmd.exe /c start www.exinariuminix.info"

    FF Extension: (YouTube Animated Thumbnails) - C:\Users\Michał\AppData\Roaming\Mozilla\Firefox\Profiles\v1ayzxfq.default\Extensions\yt-animated-thumbnails@mozilla.com.xpi [2018-06-11] [Przestarzałe]
    FF Extension: (WebCompat Reporter) - C:\Program Files\Mozilla Firefox\browser\features\webcompat-reporter@mozilla.org.xpi [2018-07-06] [Przestarzałe] [Brak podpisu cyfrowego]
    FF Extension: (WebCompat Reporter) - C:\Program Files\Mozilla Firefox\browser\features\webcompat-reporter@mozilla.org.xpi [2018-07-06] [Przestarzałe] [Brak podpisu cyfrowego]
    R3 ALSysIO; \??\C:\Users\MICHA~1\AppData\Local\Temp\ALSysIO64.sys [X] <==== UWAGA
    S3 MSICDSetup; \??\E:\CDriver64.sys [X]
    S3 NTIOLib_1_0_C; \??\E:\NTIOLib_X64.sys [X]
    2018-07-08 12:01 - 2018-07-08 12:03 - 000000000 ____D C:\AdwCleaner

    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze, gdzie masz FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #4 08 Lip 2018 14:10
    Cirmius
    Poziom 3  

    Dziękuję :)

    0