Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Otwierająca się przeglądarka po starcie systemu

anonimowy1234 17 Paź 2018 17:35 150 4
  • #1 17 Paź 2018 17:35
    anonimowy1234
    Poziom 2  

    Cześć
    Jako, że jestem w tym zielony a widziałem już tematy z tym problemem, mam do Was prośbę.
    Mianowicie otwiera się strona gmaegames.pro z reklamami i nie jestem w stanie ustalić źródła problemu

    Mógłby ktoś z Was przygotować fixliste? Byłbym bardzo wdzięczny, z góry dziękuje.

    W załączniku logi

    0 4
  • #3 17 Paź 2018 17:44
    anonimowy1234
    Poziom 2  

    Nie, nie instalowałem. W logach widnieje wzmianka o hxxp:diplodoks.org.
    Z tego co wyczytałem jest to swego rodzaju wirus odpowiedzialny za otwieranie tej konkretnej strony, oczywiście mogę się mylić.

    0
  • Pomocny post
    #4 17 Paź 2018 18:28
    Kolobos
    Spec od komputerów

    Odinstaluj Lenovo App Explorer

    Wykonaj Fixlist.txt dla FRST:
    Task: {C626CE44-6545-42B4-992D-DD9E773C9047} - System32\Tasks\Asia => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Asia /t REG_SZ /d "explorer.exe hxxp://dipladoks.org" <==== UWAGA
    HKU\S-1-5-21-3477640725-4111550268-1321938565-1001\...\Run: [Asia] => explorer.exe hxxp://dipladoks.org <==== UWAGA
    HKU\S-1-5-21-3477640725-4111550268-1321938565-1001\...\MountPoints2: {e0f5776a-58ab-11e7-83dd-84ef18fba823} - "E:\setup.exe"
    HKU\S-1-5-21-3477640725-4111550268-1321938565-1001\...\MountPoints2: {e0f57d12-58ab-11e7-83dd-84ef18fba823} - "F:\Install.exe"
    CHR DefaultSearchURL: Default -> hxxps://pl.search.yahoo.com/search?fr=mcafee_uninternational&type=D211PL714G0&p={searchTerms}
    CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
    2018-10-01 12:28 - 2018-10-01 12:28 - 000003548 _____ C:\WINDOWS\System32\Tasks\Asia

    Po wykonaniu usun katalog C:\FRST i to wszystko.

    0
  • #5 17 Paź 2018 18:51
    anonimowy1234
    Poziom 2  

    Dziękuje bardzo za pomoc, pozdrawiam :)

    0