x-kom hosting

Problem przy starcie systemu

Seba1990
utworzono
utworzono

Od kilku dni po zalogowaniu się do Windowsa 7, otwiera mi się przeglądarka Opera ze stroną ruskich gier porno. W autostarcie czysto, w ustawieniach opery też czysto... Avast i Malwarebytes też nic nie wykryły...

Seba1990
komentarz
komentarz

Logi w załącznikach...

FRST.txt

Addition.txt

Shortcut.txt

Twój_Anioł_Stróż
komentarz
komentarz

zaraz to przejrzę ...

Seba1990
komentarz
komentarz

Dzięki :)

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Cytuj

Task: {DBCC29D9-73A2-4DDD-ACD9-46F434B1AF19} - System32\Tasks\Seba => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Seba /t REG_SZ /d "explorer.exe hxxp://dipladoks.org" <==== UWAGA

HKU\S-1-5-21-2120191969-1496563818-492748433-1001\...\Run: [Seba] => explorer.exe hxxp://dipladoks.org <==== UWAGA
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
GroupPolicy: Ograniczenia ? <==== UWAGA
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = web/?type=dspp&ts=1435526007&from=xtab&uid=8133AE6316A0458486A996F56ED31104&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = web/?type=dspp&ts=1435526007&from=xtab&uid=8133AE6316A0458486A996F56ED31104&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = web/?type=dspp&ts=1435526007&from=xtab&uid=8133AE6316A0458486A996F56ED31104&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = web/?type=dspp&ts=1435526007&from=xtab&uid=8133AE6316A0458486A996F56ED31104&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2120191969-1496563818-492748433-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = web/?type=dspp&ts=1435526007&from=xtab&uid=8133AE6316A0458486A996F56ED31104&q={searchTerms}
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  Brak pliku
Toolbar: HKLM - Brak nazwy - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  Brak pliku
Toolbar: HKLM-x32 - Brak nazwy - {0D704FAD-66E9-4F0A-BFED-4F665770DDB3} -  Brak pliku
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:


Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

Seba1990
komentarz
komentarz

Podziałało, jeszcze raz dzięki :) 

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.