logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

[Rozwiązano] Jak usunąć wirusa gmaegames.pro przy starcie systemu?

khrozag 22 Gru 2018 11:57 831 2
REKLAMA
  • #1 17643602
    khrozag
    Poziom 2  
    Posty: 2
    Witam serdecznie, Problem jak u innych ostatnio :) prosze o pomoc
    Załączniki:
    • Addition.txt (90.73 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • FRST.txt (131.47 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • Pomocny post
    #2 17643764
    krzychupar
    Poziom 43  
    Posty: 6807
    Pomógł: 1490
    Ocena: 633
    Otwórz notatnik systemowy i wklej:

    CloseProcesses:
    ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku
    ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-01-28] (Igor Pavlov)
    ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => -> Brak pliku
    ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} => -> Brak pliku
    ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Brak pliku
    Task: {10E06CA6-DDA3-43D4-8CC3-ECB267C1EE5F} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku <==== UWAGA
    Task: {5ECFF6C0-0BA3-420E-9E6A-4406BEEB58CF} - System32\Tasks\{D201824E-7SP1-4321-8GH5-LA32311B16CA} => C:\Users\wazi\AppData\Roaming\Xiaomi\Precomp\precomp.exe <==== UWAGA
    Task: {C3CF1B58-779E-42D6-889B-67CF72099155} - System32\Tasks\Opera scheduled Autoupdate 1512578757 => C:\Program Files\Opera\launcher.exe [2018-11-26] (Opera Software)
    HKU\S-1-5-21-3577328994-633759499-3872195935-1001\...\Run: [wazi] => cmd.exe /c start www.dipladoks.org
    CHR HKU\S-1-5-21-3577328994-633759499-3872195935-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
    S3 Denuvo Kuser Data Driver 1.0.0.7; \??\G:\Total War Saga Thrones of Britannia\Denuvo64.sys [X]
    2018-12-22 09:20 - 2018-12-22 09:20 - 000000000 ____D C:\AdwCleaner
    2018-10-07 19:34 - 2018-10-07 19:34 - 000000000 _____ () C:\Users\wazi\AppData\Local\D253ED.tmp
    2018-06-09 19:29 - 2018-06-09 19:29 - 000000000 _____ () C:\Users\wazi\AppData\Local\D259FF.tmp
    2018-10-07 19:33 - 2018-10-07 19:33 - 000000000 _____ () C:\Users\wazi\AppData\Local\D28E4F.tmp
    2017-04-29 21:51 - 2018-09-29 16:04 - 000728064 _____ () C:\Users\wazi\AppData\Local\file__0.localstorage
    2017-04-29 21:50 - 2018-03-24 15:23 - 000007602 _____ () C:\Users\wazi\AppData\Local\Resmon.ResmonCfg
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze, gdzie masz FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.
  • #3 17643797
    khrozag
    Poziom 2  
    Posty: 2
    Dzięki Wielkie działa :D
REKLAMA