x-kom hosting

wirus, przekierowywanie przeglądarki

insaimz
utworzono
utworzono

Dzień dobry,

bardzo proszę o pomoc w pozbyciu się problemu polegającego na przekierowywaniu wszystkich przeglądarek na rożne strony startowe oraz różne strony z reklamami.

 

Użyłem już programu Malwarebytes, resetowałem przeglądarki ale problem nie ustąpił. .

 

Co należały zrobić w dalszej kolejności?

 

Pozdrawiam

Twój_Anioł_Stróż
komentarz
komentarz

Logi są zniekształcone.

"Na "wklejto" trzeba wklejać tekst, a nie plik - popraw to.

.

insaimz
komentarz
komentarz
1 minutę temu, Twój_Anioł_Stróż napisał:

Logi są zniekształcone.

"Na "wklejto" trzeba wklejać tekst, a nie plik - popraw to.

.

Addition http://wklejto.pl/262516

FRST http://wklejto.pl/262517

 

poprawiłem.

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

Otwórz Notatnik i wklej w nim:

ShortcutWithArgument: C:\Users\Piotr\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://web-start.org/?ssid=1475857030&a=1003691&src=sh&uuid=767fb0a7-2f5f-423a-b14e-818fa6124412,1475857006113"


ShortcutWithArgument: C:\Users\Piotr\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://web-start.org/?ssid=1475857030&a=1003691&src=sh&uuid=767fb0a7-2f5f-423a-b14e-818fa6124412,1475857006113"
ShortcutWithArgument: C:\Users\Piotr\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://web-start.org/?ssid=1475857030&a=1003691&src=sh&uuid=767fb0a7-2f5f-423a-b14e-818fa6124412,1475857006113"
Task: {A64A051C-BF72-4357-AEDC-DD3D5BBA6FFD} - System32\Tasks\{4F8B045E-77F9-482F-AC7A-F812A77D590C} => pcalua.exe -a "C:\Program Files (x86)\Picexa\uninstall.exe"
Task: {67248DAF-8B22-4BF1-B41E-A765E517E1AD} - System32\Tasks\PiotrImputableRadiatedV2 => Rundll32.exe GaudiesHusbanding.dll,main 7 1 <==== UWAGA
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\1293467763.cfg [2016-10-07] <==== UWAGA
SearchScopes: HKLM -> {09AFBEF6-0FF7-4CE6-9014-6EBE150B117B} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {09AFBEF6-0FF7-4CE6-9014-6EBE150B117B} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://pl.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
ManualProxies: 0hxxp://noneblock.com/wpad.dat?92a091d61269e7b6f8fddd768753192a17958642
AutoConfigURL: [S-1-5-21-4020790323-3565049826-1524547589-1001] => hxxp://noneblock.com/wpad.dat?92a091d61269e7b6f8fddd768753192a17958642
HKU\S-1-5-21-4020790323-3565049826-1524547589-1001\...\Run: [TIDAL] => [X]  
RemoveDirectory: C:\Program Files (x86)\Picexa
HOSTS:
EmptyTemp:


Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

Napisz, czy problem znikł?

.

insaimz
komentarz
komentarz

Wygląda na to, że problem znikł.

 

Dziękuję.

Twój_Anioł_Stróż
komentarz
komentarz

W takim razie kończymy:

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:


Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

 

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

.

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.