Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Kłopot ze stroną gmaegames.pro

PinkRhino2 16 Lis 2018 21:44 48 1
  • #1 16 Lis 2018 21:44
    PinkRhino2
    Poziom 1  

    Witam
    Mam problem ze w/w strona, po restarcie kompa otwiera sie automatycznie w FF, bardzo proszę o pomoc w rozwiązaniu tego problemu.
    Załączam logi z FRST
    Z góry dzięki

    0 1
  • #2 16 Lis 2018 22:19
    RADU23
    Moderator - Komputery Serwis

    Otwórz notatnik i wklej zawartość:

    Cytat:
    HKLM-x32\...\Run: [] => [X]
    HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <====== UWAGA
    HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% <====== UWAGA
    HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir% <====== UWAGA
    HKU\S-1-5-21-3393362393-2899916799-3237176706-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://go.microsoft.com/fwlink/p/?LinkId=619797&pc=UE01&ocid=UE01DHP
    HKU\S-1-5-21-3393362393-2899916799-3237176706-1001\...\Run: [Domin] => cmd.exe /c start www.dipladoks.org
    S4 nvvad_WaveExtensible; \SystemRoot\system32\drivers\nvvad64v.sys [X]
    S4 nvvhci; \SystemRoot\System32\drivers\nvvhci.sys [X]
    S3 SWDUMon; \SystemRoot\system32\DRIVERS\SWDUMon.sys [X]
    2018-11-16 21:08 - 2018-11-16 21:12 - 00000000 ____D C:\AdwCleaner
    AlternateDataStreams: C:\Program Files\HWiNFO64:Win32App_1
    AlternateDataStreams: C:\Program Files\Intel:Win32App_1
    AlternateDataStreams: C:\Program Files\Mozilla Firefox:Win32App_1
    AlternateDataStreams: C:\Program Files\rempl:Win32App_1
    AlternateDataStreams: C:\Program Files\TeamSpeak 3 Client:Win32App_1
    AlternateDataStreams: C:\Program Files\WinRAR:Win32App_1
    AlternateDataStreams: C:\Program Files (x86)\ALLPlayer:Win32App_1
    AlternateDataStreams: C:\Program Files (x86)\ASM104xUSB3:Win32App_1
    AlternateDataStreams: C:\Program Files (x86)\Battle.net:Win32App_1
    AlternateDataStreams: C:\Program Files (x86)\K-Lite Codec Pack:Win32App_1
    AlternateDataStreams: C:\Program Files (x86)\Microsoft Silverlight:Win32App_1
    AlternateDataStreams: C:\Program Files (x86)\NapiProjekt:Win32App_1
    AlternateDataStreams: C:\Program Files (x86)\Origin:Win32App_1
    AlternateDataStreams: C:\Program Files (x86)\Razer:Win32App_1
    AlternateDataStreams: C:\WINDOWS\SysWOW64\Adobe:Win32App_1
    AlternateDataStreams: C:\Program Files\Common Files\Logitech:Win32App_1
    Task: {E13F7CB8-C09A-4C04-B445-FA58A6EACD8B} - System32\Tasks\Domin => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Domin /t REG_SZ /d "cmd.exe /c start www.dipladoks.org"



    Plik zapisz pod nazwą fixlist.txt i umieść w folderze, gdzie masz FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.

    Po tym wykonaj skanowanie MBAM oraz ADWcleaner i usuń wszystko co wykryją
    https://www.malwarebytes.com/dl-confirm/
    http://www.bleepingcomputer.com/download/adwcleaner/

    0