Elektroda.pl
Elektroda.pl
X
Elektroda.pl
Proszę, dodaj wyjątek dla www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

[Rozwiązano] Zmiana serwera proxy przez wirusa

kubaletzpl 15 Lut 2019 17:56 186 3
  • Pomocny post
    #2 15 Lut 2019 21:13
    RADU23
    Moderator - Komputery Serwis

    @kubaletzpl
    Otwórz notatnik i wklej zawartość:

    Cytat:
    CloseProcesses:
    CreateRestorePoint:
    RemoveProxy:
    AutoConfigURL: [HKLM] => http=127.0.0.1:8080;https=127.0.0.1:8080
    Tcpip\..\Interfaces\{23d32ddc-769e-4098-8a1d-e52a45b0e1d0}: [DhcpNameServer] 8.8.8.8
    Tcpip\..\Interfaces\{af4a9b93-9b24-4ff1-92ca-c3e1a1f45bbc}: [DhcpNameServer] 192.168.100.1
    Tcpip\..\Interfaces\{c58d360e-e484-4618-83a5-9d6b6e96b02a}: [DhcpNameServer] 192.168.42.129
    Tcpip\..\Interfaces\{ec65b5ef-64f8-4358-943c-057afc3542ea}: [DhcpNameServer] 192.168.42.129
    ManualProxies: 1http=127.0.0.1:8080;https=127.0.0.1:8080
    Popcorn Time (HKLM-x32\...\Popcorn Time_is1) (Version: 6.1.0.0 - Popcorn Time) <==== UWAGA
    CustomCLSID: HKU\S-1-5-21-296843556-2385012391-100040823-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Kuba\AppData\Local\Microsoft\OneDrive\18.025.0204.0009\amd64\FileSyncShell64.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-296843556-2385012391-100040823-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Kuba\AppData\Local\Microsoft\OneDrive\18.025.0204.0009\amd64\FileSyncShell64.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-296843556-2385012391-100040823-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Kuba\AppData\Local\Microsoft\OneDrive\18.025.0204.0009\amd64\FileSyncShell64.dll => Brak pliku
    ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Brak pliku
    ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Brak pliku
    ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Brak pliku
    ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Brak pliku
    ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Brak pliku
    ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Brak pliku
    ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Brak pliku
    ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Brak pliku
    ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Brak pliku
    ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Brak pliku
    ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Brak pliku
    ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Brak pliku
    ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Brak pliku
    ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Brak pliku
    ContextMenuHandlers1: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => E:\PowerISO\PWRISOSH.DLL -> Brak pliku
    ContextMenuHandlers4: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => E:\PowerISO\PWRISOSH.DLL -> Brak pliku
    ContextMenuHandlers6: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => E:\PowerISO\PWRISOSH.DLL -> Brak pliku
    AlternateDataStreams: C:\Users\Public\AppData:CSM [464]
    AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [478]
    FirewallRules: [{A1547586-3155-41C1-B85B-CD3BF27C106A}] => (Allow) E:\Steam\bin\cef\cef.win7\steamwebhelper.exe Brak pliku
    FirewallRules: [{0EDD73D9-03B3-4A91-A272-4C9F273B1E74}] => (Allow) E:\Steam\bin\cef\cef.win7\steamwebhelper.exe Brak pliku
    FirewallRules: [{2F6EC742-743E-4796-8BB6-1BF37BEFE795}] => (Allow) C:\Users\Kuba\AppData\Roaming\uTorrent Web\utweb.exe Brak pliku
    FirewallRules: [{40071DDD-CD21-4EF6-AB51-A9026BD6C047}] => (Allow) C:\Users\Kuba\AppData\Roaming\uTorrent Web\utweb.exe Brak pliku
    EmptyTemp:



    Plik zapisz pod nazwą fixlist.txt i umieść w folderze gdzie masz FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #3 16 Lut 2019 15:33
    kubaletzpl
    Poziom 2  

    dziekuje <3

    0
  • #4 16 Lut 2019 22:59
    RADU23
    Moderator - Komputery Serwis

    Usuń folder C:\FRST i to wszystko.
    Zmiana serwera proxy przez wirusa

    0