Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

[Rozwiązano] kłopot ze stroną gmaegames.pro

100s 15 Lis 2018 16:18 84 2
  • #1 15 Lis 2018 16:18
    100s
    Poziom 3  

    Cześć, mam problem ze stroną gmaegames.pro/redirect-from-banner.html - przeglądarka sama się włącza i od razu włączona jest ta strona.
    Załączam logi FRST oraz Addition. Proszę o pomoc w rozwiązaniu tego problemu.

    0 2
  • Pomocny post
    #2 15 Lis 2018 16:41
    krzychupar
    Poziom 40  

    Odinstaluj:

    SpyHunter 5

    Otwórz notatnik systemowy i wklej:

    CloseProcesses:
    Task: {0D6C90BC-5DC5-400C-B073-3F5285681BF4} - System32\Tasks\Opera scheduled Autoupdate 1497198142 => C:\Users\marta\AppData\Local\Programs\Opera\launcher.exe [2018-11-06] (Opera Software)
    Task: {7D22C9BD-FEE2-47AD-8F93-122E2C4BD014} - System32\Tasks\Jane => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Jane /t REG_SZ /d "explorer.exe hxxp://dipladoks.org" <==== UWAGA
    Task: {BB739A01-4A87-4274-9C4C-ADBB5E51CC8B} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [2018-11-13] (AVAST Software) <==== UWAGA
    HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== UWAGA
    HKU\S-1-5-21-3752066671-2240454751-3987023063-1001\...\Run: [Jane] => explorer.exe hxxp://dipladoks.org <==== UWAGA
    GroupPolicy: Ograniczenia ? <==== UWAGA
    CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
    2018-11-15 13:56 - 2018-11-15 13:56 - 000061624 _____ (EnigmaSoft Limited) C:\WINDOWS\system32\Drivers\EnigmaFileMonDriver.sys
    2018-11-15 13:56 - 2018-11-15 13:56 - 000001055 _____ C:\Users\Public\Desktop\SpyHunter5.lnk
    2018-11-15 13:56 - 2018-11-15 13:56 - 000000000 ____D C:\sh5ldr
    2018-11-15 13:56 - 2018-11-15 13:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EnigmaSoft
    2018-11-15 13:56 - 2018-11-15 13:56 - 000000000 ____D C:\ProgramData\EnigmaSoft Limited
    2018-11-15 13:55 - 2018-11-15 13:55 - 000000000 ____D C:\Program Files\EnigmaSoft
    2018-11-15 12:31 - 2017-11-20 21:38 - 000000000 ____D C:\AdwCleaner
    2018-11-13 23:56 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\TextInput
    2018-11-13 23:56 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\bcastdvr
    2018-11-13 23:11 - 2018-04-12 00:30 - 000000000 ____D C:\WINDOWS\CbsTemp
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze, gdzie masz FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.

    1
  • #3 15 Lis 2018 17:40
    100s
    Poziom 3  

    Dziękuję ci bardzo Krzychu - pomogło!

    0