Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

12kotov.ru startuje z windows

#1
12kotov.ru startuje z windows
witam
od kilku dni przy starcie systemu włącza się również przeglądarka internetowa z rosyjską stroną 12kotov.ru. nie mogę się tego pozbyć proszę o pomoc
 System operacyjny: windows_seven Przeglądarka: firefox
#2
RE: 12kotov.ru startuje z windows
1) Użyj >Adw-cleaner

najpierw kliknij na SKANUJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego "C".

2) Zrób logi z FRST > http://forum.pcformat.pl/WAZNE-Jak-zaloz...ec-WAZNE-t
Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt"
 System operacyjny: windows_seven Przeglądarka: seamonkey
#3
RE: 12kotov.ru startuje z windows
http://www.wklej.org/id/3013508/

http://www.wklej.org/id/3013512/
http://www.wklej.org/id/3013514/
http://www.wklej.org/id/3013515/


powyżej logi z poszczególnych skanowań
 System operacyjny: windows_seven Przeglądarka: firefox
#4
RE: 12kotov.ru startuje z windows
1) Otwórz Notatnik i wklej w nim:

Cytat:ShortcutWithArgument: E:\Users\Abe\Desktop\WarThunder.lnk -> E:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --app=hxxp://go.playmmogames.com/aff_c?offer_id=698&aff_id=1034&source=1&click_id=cbc02bb5500d6f31942be2176513fd0ca3f8cb57 --start-fullscreen
ShortcutWithArgument: E:\Users\Abe\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk -> E:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://rigneda.ru/?utm_source=startlink03&utm_content=adbf052057e305ed7ecce74202676864&utm_term=08740D1EE11E77DE5CBEBC1DBD734CB4&utm_d=20161230"
ShortcutWithArgument: E:\Users\Abe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\WarThunder.lnk -> E:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --app=hxxp://go.playmmogames.com/aff_c?offer_id=698&aff_id=1034&source=1&click_id=cbc02bb5500d6f31942be2176513fd0ca3f8cb57 --start-fullscreen
ShortcutWithArgument: E:\Users\Abe\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WarThunder.lnk -> E:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --app=hxxp://go.playmmogames.com/aff_c?offer_id=698&aff_id=1034&source=1&click_id=cbc02bb5500d6f31942be2176513fd0ca3f8cb57 --start-fullscreen
ShortcutWithArgument: E:\Users\Abe\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk -> E:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://rigneda.ru/?utm_source=startlink03&utm_content=adbf052057e305ed7ecce74202676864&utm_term=08740D1EE11E77DE5CBEBC1DBD734CB4&utm_d=20161230"
GroupPolicy: Ograniczenia <======= UWAGA
GroupPolicy\User: Ograniczenia <======= UWAGA
GroupPolicyUsers\S-1-5-21-1891429510-3600647084-3830168069-1001\User: Ograniczenia <======= UWAGA
RemoveDirectory: E:\Users\Abe\AppData\Local\Amigo
HKU\S-1-5-21-1891429510-3600647084-3830168069-1000\...\Run: [xjmnwytdun] => explorer "hxxp://rigneda.ru/?utm_source=uoua03&utm_content=3f5ac389090854fdc20d4928cb8b84b3&utm_term=08740D1EE11E77DE5CBEBC1DBD734CB4&utm_d=20161230" <===== UWAGA
InternetURL: E:\Users\Abe\Favorites\Links\Интернет.url -> URL: hxxp://rigneda.ru/?utm_source=favorites03&utm_content=2799cd0297f6bcf14e4269036dd09cd8&utm_term=08740D1EE11E77DE5CBEBC1DBD734CB4&utm_d=20161230
 E:\Users\Abe\Favorites\Links\Интернет.url
FirewallRules: [{A08B6BD7-9602-42CC-874B-289FD824CEBC}] => E:\Users\Abe\AppData\Local\Amigo\Application\amigo.exe
Task: {C50577E3-0DB2-434D-8DC3-0500ED79E8D7} - System32\Tasks\WarThunder2 => Chrome.exe --app=hxxp://go.playmmogames.com/aff_c?offer_id=698&amp;aff_id=1034&amp;source=1&amp;click_id=cbc02bb5500d6f31942be2176513fd0ca3f8cb57 --start-fullscreen <==== UWAGA
Task: {7D475F21-A955-4A98-B1F9-579BB00FC83D} - System32\Tasks\{C4A6A7C3-0CA2-42D1-A20D-F45F778ADCF2} => pcalua.exe -a E:\Users\Abe\Downloads\TagesSetup.exe -d E:\Users\Abe\Downloads
Task: {91498C9F-E8AA-4E4B-8443-45B8044F3CDC} - System32\Tasks\{0A5A0D62-BD5E-47D4-98F6-68BA97A50315} => pcalua.exe -a E:\Users\Abe\Downloads\TagesSetup(1).exe -d E:\Users\Abe\Downloads
HOSTS:
EmptyTemp:
>>Menu Notatnika >> Plik >>
>>Zapisz jako >>
Nazwa pliku: fixlist
Zapisz jako typ: Dokumenty tekstowe
Kodowanie: UTF -8
>>Zapisz
Plik umieść w folderze E:\Users\Abe\Downloads
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

2) Zrób nowe logi FRST.

3) Napisz, jaka sytuacja?
.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#5
RE: 12kotov.ru startuje z windows
http://wklej.org/id/3013564/
http://wklej.org/id/3013567/
http://wklej.org/id/3013568/

chyba wystartował bez rosyjskiej strony sprawdzam jeszcze raz jak będzie ok to dzięki

po kolejnym restarcie ok
 System operacyjny: windows_seven Przeglądarka: firefox
#6
RE: 12kotov.ru startuje z windows
Otwórz Notatnik i wklej w nim:

Cytat:E:\Users\Abe\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk
E:\Users\Abe\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk
EmptyTemp:
>>Menu Notatnika >> Plik >>
>>Zapisz jako >>
Nazwa pliku: fixlist
Zapisz jako typ: Dokumenty tekstowe
Kodowanie: UTF-8
>>Zapisz
Plik umieść w folderze E:\Users\Abe\Downloads
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

----------------------

Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:
Cytat:DeleteQuarantine:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij u góry po lewej na PLIK, potem na ODINSTALUJ.
.
 System operacyjny: windows_seven Przeglądarka: seamonkey
Programy: Polecane / Nowe / Inne




Podobne wątki (12kotov.ru startuje z windows)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  12kotov.ru uruchamia się przy starcie kompa talares 3 1097 10.01.2018, 12:35
Ostatni post: morderca
  12kotov.ru włącza się przy stracie windows Jaskotka 7 5236 20.11.2017, 15:16
Ostatni post: broda99
  Windows XP nie startuje, tryb awaryjny działa ; o wszechmoc 13 5728 09.04.2012, 14:04
Ostatni post: Paweł01

Skocz do:


Wybrane wątki (12kotov.ru startuje z windows)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Eset antywirus - deinstalacja ramirez77 4 5526 11.03.2018 21:18
Ostatni post: Michu_PL
  Po kliknieciu w program nie uruchamia sie [szpieg?] rowerzysta 3 1070 11.03.2018 14:53
Ostatni post: broda99
  Wirus Browser redirect. Jak się go pozbyć? LordMefi 2 6701 08.03.2018 12:12
Ostatni post: LordMefi
  Podejrzane procesy: avguirna.exe, igfxTray, hppusg, program [wydzielone] moplefan 2 5442 06.03.2018 20:58
Ostatni post: moplefan
  Spowolnienie komputera PaTrYkus44 9 6078 24.02.2018 01:16
Ostatni post: PaTrYkus44
  gameorplay.info jak to usunąć? kingaa 1 1296 23.02.2018 20:40
Ostatni post: morderca
  Randomowe restartowanie systemu win 10 WiecznieCoś 1 5225 22.02.2018 04:41
Ostatni post: Illidan
  Włączające się cmd (wiersz poleceń) v33N 3 5371 17.02.2018 19:43
Ostatni post: broda99
  Poważne infekcje komputer przestaje współpracować PowerShel WinRM i Zdalny Pulpit egon89 49 25113 17.02.2018 17:03
Ostatni post: kamel16
  Samoistne otwieranie niechcianych stron RadekKw 2 5070 15.02.2018 16:44
Ostatni post: RadekKw
  Złośliwy załącznik w mailu - makra tictac 1 5119 14.02.2018 19:14
Ostatni post: broda99
  Informacja o zablokowaniu komputera MMilka 2 5068 08.02.2018 21:27
Ostatni post: MMilka
  Ile antywirusów? greg8403 2 5186 06.02.2018 16:38
Ostatni post: Michu_PL
  Czy programy do hakowania facebooka działają? Majki_77 2 6857 06.02.2018 16:35
Ostatni post: Michu_PL
  Łamanie hasła wifi Globart 2 4992 06.02.2018 16:33
Ostatni post: Michu_PL