Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

12kotov.ru uruchamia się przy starcie kompa

#1
12kotov.ru uruchamia się przy starcie kompa
Witam !
Jak w temacie. Gdzieś już wątek podobny był. Użyłem adw cleanera i zrobiłem logi z FRST:



http://www.wklejto.pl/321499

http://wklej.org/id/3339372/

http://www.wklejto.pl/321501

http://www.wklejto.pl/321502


Będę wdzięczny za wszelką pomoc Wesoły
 System operacyjny: windows_ten Przeglądarka: chrome
#2
RE: 12kotov.ru uruchamia się przy starcie kompa
Logi Addition.txt i Shortcut.txt są mocno zniekształcone, więc jeśli w wyniku usuwania zostanie zniszczony Twój System, to będzie to tylko Twoja wina, a nie moja - na "wklejto" trzeba wklejać tekst, a nie plik!


Otwórz Notatnik i wklej w nim:

Kod:
CHR HomePage: Default -> inline.go.mail.ru
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=855100"
CHR NewTab: Default ->  Not-active:"chrome-extension://dgldcllfgcheelimlbmilnkilnamlhbd/newtab.html", Not-active:"chrome-extension://agbaigfmkcoigbnnahacjcpiflnaknnc/product.html", Not-active:"chrome-extension://nfldphogldpkjnckbipojglkpnagphfe/stubby.html"
CHR DefaultSearchURL: Default -> hxxps://inline.go.mail.ru/search?inline_comp=dse&q={searchTerms}&fr=chxtn12.0.23
CHR DefaultSearchKeyword: Default -> inline.go.mail.ru
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/chrome?q={searchTerms}
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bhjhnafpiilpffhglajcaepjbnbjemci] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ccjleegmemocfpghkhpjmiccjcacackp] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hcadgijmedbfgciegjomfpjcdchlhnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [indjgiebmakhmnaplnlnanodkfiejfjd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lfgkmlldjpjacgicdjmmgcboihbghpal] - hxxps://clients2.google.com/service/update2/crx
FF NewTabOverride: Mozilla\Firefox\Profiles\qzs4psta.default -> Disabled: homepage@mail.ru
Tcpip\..\Interfaces\{9084ce7e-cdb2-4197-a120-df4a7390f5d1}: [DhcpNameServer] 8.8.4.4 91.239.100.100
GroupPolicy: Ograniczenia - Chrome <==== UWAGA
GroupPolicy\User: Ograniczenia <==== UWAGA
HKU\S-1-5-21-4074735827-1061113048-791391513-1001\...\Run: [htsbcwtkyv] => explorer "hxxp://skupkav.ru/?utm_source=uoua03&utm_content=2d12d61171fc2fdaa88666d335d67898&utm_term=11B75DD79FA964EB533811DDD7587BC6&utm_d=20180104" <==== UWAGA
ShortcutWithArgument: C:UsersTalarDesktopWarThunder.lnk -> C:Program Files (x86)GoogleChromeApplicationchrome.exe (Google Inc.) -> --app=hxxp://go.playmmogames.com/aff_c?offer_id=698&aff_id=1034&source=2&click_id=301acc4c26e6587e638664edc939c72773f6a931
ShortcutWithArgument: C:UsersTalarAppDataRoamingMicrosoftWindowsStart MenuProgramsWarThunderWarThunder.lnk -> C:Program Files (x86)GoogleChromeApplicationchrome.exe (Google Inc.) ->  --app=hxxp://go.playmmogames.com/aff_c?offer_id=698&aff_id=1034&source=2&click_id=6503aa0bd5df4247dc2c8d983c388c1770a2d488 --start-fullscreen
ShortcutWithArgument: C:UsersTalarAppDataRoamingMicrosoftInternet ExplorerQuick LaunchWarThunder.lnk -> C:Program Files (x86)GoogleChromeApplicationchrome.exe (Google Inc.) -> --app=hxxp://go.playmmogames.com/aff_c?offer_id=698&aff_id=1034&source=2&click_id=6503aa0bd5df4247dc2c8d983c388c1770a2d488
C:UsersTalarAppDataRoamingMicrosoftWindowsStart MenuProgramsLenovo App Explorer.lnk
Task: {BD2410AB-77AD-4361-A96C-2B1876D60CC9} - MicrosoftWindowsUNPRunCampaignManager -> Brak pliku <==== UWAGA
HOSTS:
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść w folderze C:\Users\Talar\Downloads
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Zrób nowe logi FRST.

Napisz, jak oceniasz sytuację po tym usuwaniu.
.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#3
RE: 12kotov.ru uruchamia się przy starcie kompa
Chyba teraz wszystko dobrze. Uruchamia się normalnie. Dziękuję bardzo!
Nowe logi:
http://www.wklejto.pl/321561
http://www.wklejto.pl/321562
http://www.wklejto.pl/321563
 System operacyjny: windows_ten Przeglądarka: chrome
#4
RE: 12kotov.ru uruchamia się przy starcie kompa
Tak, chyba się udało - w nowych logach nie ma już niczego podejrzanego.

Tylko drobna kosmetyka:
Otwórz Notatnik i wklej w nim:

Kod:
CMD: attrib /d /s -r -s -h C:\FOUND.*
CMD: for /d %f in (C:\FOUND.*) do rd /s /q "%f"
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść w folderze C:\Users\Talar\Downloads
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
 System operacyjny: windows_seven Przeglądarka: seamonkey
Programy: Polecane / Nowe / Inne




Podobne wątki (12kotov.ru uruchamia się przy starcie kompa)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Samoistne włączanie się wiersza poleceń po starcie systemu dipladoks.org shivy 1 2995 12.04.2019, 20:08
Ostatni post: morderca
  Samoistne włączanie się wiersza poleceń po starcie systemu dipladoks.org Corristo 6 6627 02.04.2019, 21:35
Ostatni post: morderca
  Po starcie systemu włącza się strona z wirusem maciek11991 4 6330 12.03.2019, 20:23
Ostatni post: morderca

Skocz do:


Wybrane wątki (12kotov.ru uruchamia się przy starcie kompa)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Połączenie nie jest prywatne? Preac 7 3800 15.09.2018 23:29
Ostatni post: Officer Crabtree
  Problem z niechcianym yahoo grzesiekDG 4 3711 15.09.2018 13:50
Ostatni post: grzesiekDG
  Problem z usunięciem URL:Mal. MyMati 6 904 10.09.2018 14:27
Ostatni post: MyMati
Cry Redirect lukigniew 26 9987 05.09.2018 21:19
Ostatni post: Illidan
  Wolniejsza praca komputera oraz dziwne foldery w regedit. malcza 4 3908 25.08.2018 13:59
Ostatni post: malcza
  Samoczynne otwieranie się stron Panda00 2 4109 14.08.2018 09:25
Ostatni post: Panda00
  Wirus blokuje programy typu adwcleaner, malwarebytes Bartexi 4 4642 10.08.2018 19:01
Ostatni post: Bartexi
  Przy włączeniu się win 8.1 uruchamia się win wow sys 64. emilka100 8 1048 09.08.2018 19:08
Ostatni post: emilka100
  Wolna praca komputera paw123456789 6 6993 05.08.2018 15:13
Ostatni post: paw123456789
  Witam i proszę o sprawdzenie logów FRST majeda 3 4917 04.08.2018 04:54
Ostatni post: chuoiit25
  Wpisywanie hasła bankowego,a ciasteczka z innych stron. wodoodporny 1 4106 30.07.2018 16:30
Ostatni post: morderca
  Robak uruchamia różne strony podczas uruchamiania systemu aqu32 4 1004 27.07.2018 09:14
Ostatni post: aqu32
Question Dziwny suwak w Google Chrome krzysiek3542 2 4324 19.07.2018 16:46
Ostatni post: krzysiek3542
  Gameorplay.info wirus krzysiek3542 3 5067 06.07.2018 23:05
Ostatni post: krzysiek3542
  wolna praca systemu ricardo59 2 4814 06.07.2018 15:36
Ostatni post: ricardo59