x-kom hosting

Wirus - Strasznie denerwujący.

TheKompisPL
utworzono
utworzono

Cześć, ostatnio mam problem, przyznaje się ze wszedłem na jakaś nieznana stronę i zawriusowałem komputer, i teraz co chwile się włącza w menadzerze jakiś program i wyłącza i laguje komputer, usnuałem go lecz chce zobaczyć czy może jakieś pozostałości np w autostarcie zostawił. Liczę na pomoc @Twój_Anioł_Stróż, najwyżej będziemy mogli przez team vievera.

Addition.txt

FRST.txt

Twój_Anioł_Stróż
komentarz
komentarz

Otwórz Notatnik i wklej w nim:

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA


CHR HomePage: Default -> mail.ru/cnt/11956636?rciguc__PARAM__
S3 FairplayKD1; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
S3 xspirit; \??\C:\Windows\xspirit.sys [X]
RemoveDirectory: C:\Program Files (x86)\nuftjoks
HOSTS:
EmptyTemp:


Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

Cytuj

CHR HomePage: Default -> mail.ru/cnt/11956636?rciguc__PARAM__

Uruchom Google Chrome
> Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia >
> Sekcja: Po uruchomieniu > wybierz: Otwórz konkretną stronę lub zestaw stron >
> Kliknij: Wybierz strony >
> Usuń: mail.ru, wpisz nowy adres strony głównej i kliknij przycisk OK.

Gość
komentarz
komentarz

Z tego co wiem @Twój_Anioł_Stróż  FairplayKD.sys  jest bezpieczny. To jest biblioteka antycheatowa do MTA, dla serwerów typu FairPlay (najczęstsze w MTA). 

Twój_Anioł_Stróż
komentarz
komentarz

===> @Waher

Tak, ale ja dałem do usuwania z zupełnie innego powodu: usługa jest nieczynna, bo jest bezplikowa (plik został pewnie już dawno usunięty)

Cytuj

S3 FairplayKD1; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]

"S" = nieczynna\wyłączona

"X" - brak pliku

.

TheKompisPL
komentarz
komentarz

@Twój_Anioł_Stróż I moge wiedzieć co to FUNCS PROTTPLN PROTTPLV SOLVSAMP bo zapisało mi się w exel. I nie ma żadnych pilków po FAKEMS? Bo wczoraj po skanowani mbamem wykryło mi FAKEMS. Jakbym tego nie usunał to by cały czas tak jakby program otwierało i zamykało d;

Twój_Anioł_Stróż
komentarz
komentarz

Prawdę mówiąc, to nie wiem, co to za pliki.

Wyglądają na pliki Microsoft Office, ale ich lokalizacja u Ciebie jest nietypowa.

Na wszelki wypadek sprawdź te pliki na

--> JOTTI/ albo na VIRUSTOTAL

Cytuj

2017-01-04 15:01 - 2017-01-04 17:22 - 00129024 _____ C:\Users\Tomek\Documents\SOLVSAMP.XLS
2017-01-04 15:01 - 2017-01-04 17:22 - 00019968 _____ C:\Users\Tomek\Documents\PROTTPLV.XLS
2017-01-04 15:01 - 2017-01-04 17:22 - 00019968 _____ C:\Users\Tomek\Documents\PROTTPLN.XLS
2017-01-04 14:58 - 2017-01-04 17:21 - 00138752 _____ C:\Users\Tomek\Documents\FUNCS.XLS

 

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.