Seba1990 utworzono 13 października 2018 utworzono 13 października 2018 Od kilku dni po zalogowaniu się do Windowsa 7, otwiera mi się przeglądarka Opera ze stroną ruskich gier porno. W autostarcie czysto, w ustawieniach opery też czysto... Avast i Malwarebytes też nic nie wykryły...
Twój_Anioł_Stróż komentarz 13 października 2018 komentarz 13 października 2018 Zrób logi z FRST > http://www.forumpc.pl/topic/277786-nieingerencyjne-narzędzia-do-tworzenia-logów-systemowych/?p=2010191 przed skanem zaznacz: Additional.txt Shortcut.txt,
Seba1990 komentarz 13 października 2018 Autor komentarz 13 października 2018 Logi w załącznikach... FRST.txt Addition.txt Shortcut.txt
Twój_Anioł_Stróż komentarz 13 października 2018 komentarz 13 października 2018 (edytowane) Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego: Cytuj Task: {DBCC29D9-73A2-4DDD-ACD9-46F434B1AF19} - System32\Tasks\Seba => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Seba /t REG_SZ /d "explorer.exe hxxp://dipladoks.org" <==== UWAGA HKU\S-1-5-21-2120191969-1496563818-492748433-1001\...\Run: [Seba] => explorer.exe hxxp://dipladoks.org <==== UWAGA HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA GroupPolicy: Ograniczenia ? <==== UWAGA HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = web/?type=dspp&ts=1435526007&from=xtab&uid=8133AE6316A0458486A996F56ED31104&q={searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = web/?type=dspp&ts=1435526007&from=xtab&uid=8133AE6316A0458486A996F56ED31104&q={searchTerms} SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = web/?type=dspp&ts=1435526007&from=xtab&uid=8133AE6316A0458486A996F56ED31104&q={searchTerms} SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = web/?type=dspp&ts=1435526007&from=xtab&uid=8133AE6316A0458486A996F56ED31104&q={searchTerms} SearchScopes: HKU\S-1-5-21-2120191969-1496563818-492748433-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = web/?type=dspp&ts=1435526007&from=xtab&uid=8133AE6316A0458486A996F56ED31104&q={searchTerms} Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Brak pliku Toolbar: HKLM - Brak nazwy - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - Brak pliku Toolbar: HKLM-x32 - Brak nazwy - {0D704FAD-66E9-4F0A-BFED-4F665770DDB3} - Brak pliku Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"} EmptyTemp: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).
Seba1990 komentarz 13 października 2018 Autor komentarz 13 października 2018 Podziałało, jeszcze raz dzięki
Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!
Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.