Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Instalacja niesprawdzonego programu

miszon 29 Wrz 2018 14:00 126 3
  • #1 29 Wrz 2018 14:00
    miszon
    Poziom 9  

    Witam,

    przez głupotę prawie zainstalowałem niesprawdzony program - przerwałem instalację w trakcie. I tak dokonał zmian na komputerze instalując pełno dodatkowych programów, które usunąłem. Teraz co jakiś czas w przeglądarce wyskakują mi nowe zakładki ze stronami, których nie znam.

    Wykonałem skan mbam 496 zagrożeń - 488 przeniesionych do kwarantanny, adwc 17/17

    Na dodatek zauważyłem duży spadek wczytywania stron internetowych w przeglądarce. Proszę o pomoc.

    0 3
  • Pomocny post
    #2 29 Wrz 2018 16:17
    krzychupar
    Poziom 40  

    Otwórz notatnik systemowy i wklej:

    CloseProcesses:
    ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Brak pliku
    Hosts:
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
    HKU\S-1-5-21-455273760-966071718-3084646543-1001\...\MountPoints2: {3d2c2317-a61c-11e8-826e-bc5ff4bd5a62} - "G:\HiSuiteDownLoader.exe"
    HKU\S-1-5-21-455273760-966071718-3084646543-1001\...\MountPoints2: {6a5d9af9-4962-11e8-8257-bc5ff4bd5a62} - "D:\setup.exe"
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
    FF Extension: (User search study) - C:\Users\Bochenek\AppData\Roaming\Mozilla\Firefox\Profiles\zlvzbyyd.default\Extensions\search-nudges@shield.mozilla.org.xpi [2018-09-21] [Przestarzałe]
    FF Extension: (Firefox Monitor) - C:\Users\Bochenek\AppData\Roaming\Mozilla\Firefox\Profiles\zlvzbyyd.default\features\{71d1a73e-b47c-44c3-8bf8-087e80039468}\fxmonitor@mozilla.org.xpi [2018-09-25]
    FF Extension: (Telemetry coverage) - C:\Users\Bochenek\AppData\Roaming\Mozilla\Firefox\Profiles\zlvzbyyd.default\features\{71d1a73e-b47c-44c3-8bf8-087e80039468}\telemetry-coverage-bug1487578@mozilla.org.xpi [2018-09-25] [Przestarzałe]
    CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
    2018-09-29 13:49 - 2018-09-29 13:50 - 000000000 ____D C:\ProgramData\DVK3IN7JLZA77I
    2018-09-29 13:46 - 2018-09-29 13:46 - 000000000 ____D C:\ProgramData\533RZB8PLY4P9R
    2018-09-29 13:23 - 2018-09-29 13:23 - 000000000 ____D C:\ProgramData\WjIOjGvJCfODeXVB
    2018-09-29 13:22 - 2018-09-29 13:40 - 000000000 ____D C:\Program Files\ZXXCWYU4VA
    2018-09-29 13:22 - 2018-09-29 13:40 - 000000000 ____D C:\Program Files\HZO6EO3948
    2018-09-29 13:22 - 2018-09-29 13:39 - 000000000 ____D C:\Users\Bochenek\AppData\Roaming\yaqzitqdcg3
    2018-09-29 13:21 - 2018-09-29 13:40 - 000000000 ____D C:\Program Files\Q2M37RL31G
    2018-09-29 13:21 - 2018-09-29 13:40 - 000000000 ____D C:\Program Files\OSQH37XXPK
    2018-09-29 13:21 - 2018-09-29 13:39 - 000000000 ____D C:\Users\Bochenek\AppData\Roaming\ws2hpwwu34p
    2018-09-29 13:21 - 2018-09-29 13:39 - 000000000 ____D C:\Users\Bochenek\AppData\Roaming\ehm0plrbwqd
    2018-09-29 13:21 - 2018-09-29 13:39 - 000000000 ____D C:\Users\Bochenek\AppData\Roaming\54auzvqztji
    2018-09-29 13:21 - 2018-09-29 13:39 - 000000000 ____D C:\Users\Bochenek\AppData\Roaming\2doeyi4kpu4
    2018-09-29 13:15 - 2018-09-29 13:15 - 000000000 ____D C:\ProgramData\R37PO9A4QPSOW8
    2018-09-29 13:19 - 2018-09-29 13:19 - 000140800 _____ () C:\Users\Bochenek\AppData\Local\installer.dat
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze, gdzie masz FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #3 29 Wrz 2018 18:38
    miszon
    Poziom 9  

    Wielkie dzięki za pomoc, rozumiem że plik c:/frst usunąć.

    0
  • Pomocny post
    #4 29 Wrz 2018 21:34
    RADU23
    Moderator - Komputery Serwis

    miszon napisał:
    rozumiem że plik c:/frst usunąć.

    Tak.
    Instalacja niesprawdzonego programu

    0