TheKompisPL utworzono 4 stycznia 2017 utworzono 4 stycznia 2017 Cześć, ostatnio mam problem, przyznaje się ze wszedłem na jakaś nieznana stronę i zawriusowałem komputer, i teraz co chwile się włącza w menadzerze jakiś program i wyłącza i laguje komputer, usnuałem go lecz chce zobaczyć czy może jakieś pozostałości np w autostarcie zostawił. Liczę na pomoc @Twój_Anioł_Stróż, najwyżej będziemy mogli przez team vievera. Addition.txt FRST.txt
Twój_Anioł_Stróż komentarz 4 stycznia 2017 komentarz 4 stycznia 2017 Otwórz Notatnik i wklej w nim: HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA CHR HomePage: Default -> mail.ru/cnt/11956636?rciguc__PARAM__ S3 FairplayKD1; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X] S3 xhunter1; \??\C:\Windows\xhunter1.sys [X] S3 xspirit; \??\C:\Windows\xspirit.sys [X] RemoveDirectory: C:\Program Files (x86)\nuftjoks HOSTS: EmptyTemp: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Cytuj CHR HomePage: Default -> mail.ru/cnt/11956636?rciguc__PARAM__ Uruchom Google Chrome > Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia > > Sekcja: Po uruchomieniu > wybierz: Otwórz konkretną stronę lub zestaw stron > > Kliknij: Wybierz strony > > Usuń: mail.ru, wpisz nowy adres strony głównej i kliknij przycisk OK.
Gość komentarz 5 stycznia 2017 komentarz 5 stycznia 2017 Z tego co wiem @Twój_Anioł_Stróż FairplayKD.sys jest bezpieczny. To jest biblioteka antycheatowa do MTA, dla serwerów typu FairPlay (najczęstsze w MTA).
Twój_Anioł_Stróż komentarz 5 stycznia 2017 komentarz 5 stycznia 2017 ===> @Waher Tak, ale ja dałem do usuwania z zupełnie innego powodu: usługa jest nieczynna, bo jest bezplikowa (plik został pewnie już dawno usunięty) Cytuj S3 FairplayKD1; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X] "S" = nieczynna\wyłączona "X" - brak pliku .
TheKompisPL komentarz 5 stycznia 2017 Autor komentarz 5 stycznia 2017 @Twój_Anioł_Stróż I moge wiedzieć co to FUNCS PROTTPLN PROTTPLV SOLVSAMP bo zapisało mi się w exel. I nie ma żadnych pilków po FAKEMS? Bo wczoraj po skanowani mbamem wykryło mi FAKEMS. Jakbym tego nie usunał to by cały czas tak jakby program otwierało i zamykało d;
Twój_Anioł_Stróż komentarz 5 stycznia 2017 komentarz 5 stycznia 2017 Prawdę mówiąc, to nie wiem, co to za pliki. Wyglądają na pliki Microsoft Office, ale ich lokalizacja u Ciebie jest nietypowa. Na wszelki wypadek sprawdź te pliki na --> JOTTI/ albo na VIRUSTOTAL Cytuj 2017-01-04 15:01 - 2017-01-04 17:22 - 00129024 _____ C:\Users\Tomek\Documents\SOLVSAMP.XLS 2017-01-04 15:01 - 2017-01-04 17:22 - 00019968 _____ C:\Users\Tomek\Documents\PROTTPLV.XLS 2017-01-04 15:01 - 2017-01-04 17:22 - 00019968 _____ C:\Users\Tomek\Documents\PROTTPLN.XLS 2017-01-04 14:58 - 2017-01-04 17:21 - 00138752 _____ C:\Users\Tomek\Documents\FUNCS.XLS
Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!
Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.