Dinoraptzor

[HelloRomane]

Witam odrazu po odpaleniu komputera odpala mi się przeglądarka ze stroną "dinoraptzor" proszę o pomoc 

FRST.txt Fixlog.txt Shortcut.txt Addition.txt

[Gość]

to chyba nie ten dział nie????

[Anawa]

Przeniosłem.

[Twój_Anioł_Stróż]

Użycie czyjegoś "fixlist" to był nieprzemyślany pomysł!

 

Uruchom FRST.
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!)

START::
HKU\S-1-5-21-2180733678-2244733974-1105254886-1001\...\Run: [MaX] => cmd.exe /c start www.dinoraptzor.org (Brak pliku)
Task: {E73A0FAF-53F2-4464-A1EC-CC341ADF73AC} - System32\Tasks\MaX => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v MaX /t REG_SZ /d "cmd.exe /c start www.dinoraptzor.org"
Edge HomeButtonPage: HKU\S-1-5-21-2180733678-2244733974-1105254886-1001 -> hxxp://www.global-pl.com/
Edge Extension: (Brak nazwy) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nie znaleziono]
Edge Extension: (Brak nazwy) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nie znaleziono]
Edge Extension: (Brak nazwy) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nie znaleziono]
Edge Extension: (Brak nazwy) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nie znaleziono]
HKU\S-1-5-21-2180733678-2244733974-1105254886-1001\...\Run: [Facebook.MessengerDesktop] => C:\Users\MaX\AppData\Local\Programs\Messenger\Messenger.exe messenger://openAtLogin (Brak pliku)
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
Task: {1EC85AF0-94FA-4E0C-B3D3-3D3BA5031780} - System32\Tasks\{265347F2-10A3-C885-3144-33A94490EC61}\Kikapobol => C:\Users\MaX\AppData\Local\LEKEME~1\KIKAPO~1.EXE /Likaresa (Brak pliku)
Edge HomePage: Default -> hxxp://www.global-pl.com/
Edge StartupUrls: Default -> "hxxp://www.global-pl.com/"
Edge DefaultSearchURL: Default -> hxxp://www.global-pl.com/search?q={searchTerms}
Edge DefaultSearchKeyword: Default -> global-pl.com
RemoveDirectory: C:\Users\MaX\AppData\Local\LEKEME~1
C:\Users\MaX\Desktop\GRY\Farming Simulator 17 .lnk
SearchScopes: HKU\S-1-5-21-2180733678-2244733974-1105254886-1001 -> {F9018DC1-5F12-4512-9C9F-C5712EF84DC1} URL = hxxp://www.global-pl.com/search?q={searchTerms}
FirewallRules: [{599EF439-CB7C-45D0-9EAC-0CFAB02B2221}] => (Allow) C:\Program Files (x86)\Farming Simulator 2017\FarmingSimulator2017.exe => Brak pliku
FirewallRules: [{08D31A5E-869B-4295-9F51-F7604F991284}] => (Allow) C:\Program Files (x86)\Farming Simulator 2017\FarmingSimulator2017.exe => Brak pliku
FirewallRules: [{9B141878-C518-4B14-B150-440E865308C1}] => (Allow) C:\Program Files (x86)\Farming Simulator 2017\x86\FarmingSimulator2017Game.exe => Brak pliku
FirewallRules: [{921A7810-4B4B-48A7-B566-E395CA16E91B}] => (Allow) C:\Program Files (x86)\Farming Simulator 2017\x86\FarmingSimulator2017Game.exe => Brak pliku
FirewallRules: [{2F130DD0-7586-4257-A72F-DDCF9E643421}] => (Allow) C:\Program Files (x86)\Farming Simulator 2017\x64\FarmingSimulator2017Game.exe => Brak pliku
FirewallRules: [{371946CA-568E-4921-8795-15FE38E23E8C}] => (Allow) C:\Program Files (x86)\Farming Simulator 2017\x64\FarmingSimulator2017Game.exe => Brak pliku
Reboot:
END::

W FRST kliknij na Fix (NAPRAW).

 

Napisz, czy problem znikł?

[HelloRomane]

Niestety nadal to samo

 

[Twój_Anioł_Stróż]

Zrób nowe logi FRST.

I pokaż raport z tego usuwania.

[HelloRomane]

Addition.txt Fixlog.txt FRST.txt

[Twój_Anioł_Stróż]

Z raportu "fixlog" wynika, że "fixlist była ... pusta.

Powtarzamy więc:

Uruchom FRST.
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!)

Cytuj

START::
HKU\S-1-5-21-2180733678-2244733974-1105254886-1001\...\Run: [MaX] => cmd.exe /c start www.dinoraptzor.org (Brak pliku)
HKU\S-1-5-21-2180733678-2244733974-1105254886-1001\...\Run: [Facebook.MessengerDesktop] => C:\Users\MaX\AppData\Local\Programs\Messenger\Messenger.exe messenger://openAtLogin (Brak pliku)
Task: {1EC85AF0-94FA-4E0C-B3D3-3D3BA5031780} - System32\Tasks\{265347F2-10A3-C885-3144-33A94490EC61}\Kikapobol => C:\Users\MaX\AppData\Local\LEKEME~1\KIKAPO~1.EXE /Likaresa (Brak pliku)
Task: {E73A0FAF-53F2-4464-A1EC-CC341ADF73AC} - System32\Tasks\MaX => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v MaX /t REG_SZ /d "cmd.exe /c start www.dinoraptzor.org"
Edge HomeButtonPage: HKU\S-1-5-21-2180733678-2244733974-1105254886-1001 -> hxxp://www.global-pl.com/
Edge HomePage: Default -> hxxp://www.global-pl.com/
Edge StartupUrls: Default -> "hxxp://www.global-pl.com/"
Edge DefaultSearchURL: Default -> hxxp://www.global-pl.com/search?q={searchTerms}
Edge DefaultSearchKeyword: Default -> global-pl.com
RemoveDirectory: C:\Users\MaX\AppData\Local\LEKEME~1
Reboot:
END::

W FRST kliknij na Fix (NAPRAW).

 

Zrób nowy log FRST, i pokaż raport z usuwania.

.