Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

gmaegames.pro uruchamia się po włączeniu komputera

martinez_80 19 Lis 2018 21:25 81 4
  • #1 19 Lis 2018 21:25
    martinez_80
    Poziom 2  

    Dobry wieczór

    Zwracam się z uprzejmą prośbą o pomoc w poniższej sprawie.

    Po uruchomieniu komputera każdorazowo sama włącza się przeglądarka Chrome ze stroną startową gmaegames.pro.

    W załączeniu przekazuję logi z FRST, z góry dziękuję za pomoc.

    0 4
  • #2 19 Lis 2018 21:32
    Kolobos
    Spec od komputerów

    Fixlist.txt dla FRST:
    Task: {0E28243D-8CD8-4F9B-862F-7A9FD3833FDC} - System32\Tasks\Antoś => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Antoś /t REG_SZ /d "explorer.exe hxxp://exinariuminix.info" <==== UWAGA
    HKU\S-1-5-21-1063808687-237600984-2133327001-1001\...\Run: [Antoś] => explorer.exe hxxp://exinariuminix.info <==== UWAGA
    BootExecute: autocheck autochk * sdnclean64.exe
    CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx

    0
  • #3 19 Lis 2018 21:51
    martinez_80
    Poziom 2  

    niestety nie pomogło, uruchomiłem fix z FRST (załączony fixlist) i otrzymałem załączony log. Po restarcie komputera niestety powtórka z historii czyli gmaegames.pro/redirect-from-banner.

    czy trzeba wykonać jeszcze jakieś działania?

    dziękuję

    0
  • Pomocny post
    #4 19 Lis 2018 22:02
    Kolobos
    Spec od komputerów

    Polskie znaki w nazwie konta, Frst (i nie tylko) ma z tym problem.

    Usun recznie to tylko dwa wpisy, jeden w rejestrze i zadanie. Ze tez chce sie wam pisac zamiast samemu usuanc.

    Usun zadanie Antoś z C:\Windows\System32\Tasks\Antoś

    W regedit usun z klucza run wpis Antoś, mozesz wyszukac wpisujac exinariuminix.
    HKU\S-1-5-21-1063808687-237600984-2133327001-1001\...\Run: [Antoś] => explorer.exe hxxp://exinariuminix.info <==== UWAGA

    0
  • #5 19 Lis 2018 22:21
    martinez_80
    Poziom 2  

    dziękuję serdecznie, pomogło

    0