Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Samoistnie Firefox uruchamia gamereleasedate.info po starcie systemu

Dizya 18 Sie 2018 19:02 24 3
  • #2 18 Sie 2018 19:26
    krzychupar
    Poziom 40  

    Otwórz notatnik systemowy i wklej:

    Task: {0838FCB4-7518-4632-9F9A-7697F0812AFB} - System32\Tasks\MSFT_TaskSettings3\CaesarsSlots => Powershell.exe -NoProfile -WindowStyle Hidden -command cmd.exe /c if exist C:\Users\Jarek\AppData\Local\Packages\Playtika.CaesarsSlotsFreeCasino_7vjeg68vnncd2 start explorer.exe shell:appsFolder\Playtika.CaesarsSlotsFreeCasino_7vjeg68vnncd2!App
    Task: {14C3BC2E-E79D-429C-A572-8D874F0C2FD4} - System32\Tasks\Opera scheduled Autoupdate 1520414759 => C:\Users\Jarek\AppData\Local\Programs\Opera\launcher.exe
    Task: {21785CD7-9B0F-4956-8ECD-050D9EA22684} - System32\Tasks\{F04CB181-8E39-4CD5-B52E-1426DA0C9F61} => "c:\program files (x86)\google\chrome\application\chrome.exe" hxxp://ui.skype.com/ui/0/7.18.0.111/pl/abandoninstall?source=lightinstaller&page=tsMain
    Task: {563D4DD9-898C-4068-81B3-3ACA5E2C41E5} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku <==== UWAGA
    Task: {8F05035E-1820-4604-9F16-A922D965CCFF} - System32\Tasks\{1E827C97-3DDD-46BB-AD27-10787E85B5E0} => C:\WINDOWS\system32\pcalua.exe -a H:\OriginSetup.exe -d H:\
    Task: {AF66AFBE-4561-43B4-AEAA-5CA4DE7461D4} - System32\Tasks\{B47C0809-00AA-488F-9A5C-4C2774AB1A18} => "c:\program files (x86)\google\chrome\application\chrome.exe" hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=5.8.0.154&LastError=404
    Task: {E7E751A8-8EAD-42CE-B5C7-F24BE2C98B17} - System32\Tasks\Jarek => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Jarek /t REG_SZ /d "explorer.exe hxxp://ozirizsoos.info" <==== UWAGA
    HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== UWAGA
    HKU\S-1-5-21-4004593741-2900675941-386011885-1000\...\Run: [Jarek] => explorer.exe hxxp://ozirizsoos.info <==== UWAGA
    GroupPolicy: Ograniczenia - Chrome <==== UWAGA
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
    HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
    HKU\S-1-5-21-4004593741-2900675941-386011885-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKU\S-1-5-21-4004593741-2900675941-386011885-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.gazeta.pl/0,0.html?p=190
    BHO-x32: Middle Rush -> {d00ab4cc-662c-40b6-a85f-d53086f4bb16} -> Brak pliku
    BHO-x32: Lucky Bright -> {d47f39c7-2f7f-43e5-ba53-faffe2da42af} -> Brak pliku
    CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx <nie znaleziono>
    U3 idsvc; Brak ImagePath
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze, gdzie masz FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #3 18 Sie 2018 20:51
    Dizya
    Poziom 2  

    Pomogło :-) bardzo, bardzo dziękuję.

    0
  • #4 18 Sie 2018 21:30
    krzychupar
    Poziom 40  

    Usuń katalog C:\FRST i zamknij temat.

    0