Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

12kotov.ru włącza się przy stracie windows

#1
12kotov.ru włącza się przy stracie windows
Witam,

Piszę, ponieważ nie mogę poradzić sobie z następującym problemem.

Przy starcie Windows w przeglądarce Windows Edge startuje strona: 12kotov.ru.

Z racji tego, że już widziałam ten wątek na innym poście zrozumiałam, że pomoc jest tutaj bardzo zindywidualizowana dlatego postanowiłam postąpić jak kolega w tamtym poście w celu przyśpieszenia wszystkiego. Oto czynności, które wykonałam do tej pory:

1. Scan ADWcleanerem i usunięcie wszystkiego co znalazł. Teraz pokazuje, że jest czysto.


2. Scan FRST z zaznaczeniem txt i addition, poniżej logi:

http://www.wklej.org/hash/280a2ce52df/ - FRST_18-11-2017 16.38.24.txt
http://www.wklej.org/id/3297777/ - Shortcut_18-11-2017 16.38.24.txt
http://www.wklej.org/id/3297778/ - Addition_18-11-2017 16.38.24.txt

Czy ktoś mógłby mi pomóc usunąć to paskudztwo? Proszę o pomoc.
 System operacyjny: windows_ten Przeglądarka: edge
#2
RE: 12kotov.ru włącza się przy stracie windows
Cytat:Shortcut: C:\Users\Agata\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Ехрlоrеr.lnk -> C:\Users\Agata\AppData\Roaming\HPReyos\ReyosStarter3.exe (No File) <==== Cyrillic

Ten skrót dam do usunięcia - potem zrobisz sobie nowy w tej samej lokalizacji.

1) Otwórz Notatnik i wklej w nim:

Kod:
C:\Users\Agata\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Ехрlоrеr.lnk
HKU\S-1-5-21-3339658322-2958430913-40957265-1001\...\Run: [tbuwxpxjmr] => explorer "hxxp://abtavos.ru/?utm_source=uoua03&utm_content=2781d4e0587645365e261a9fa42e15bb&utm_term=C794C931009C45A7F26DAE0C81185B60&utm_d=20170620" <==== ATTENTION
InternetURL: C:\Users\Agata\Favorites\Links\Интернет.url -> URL: hxxp://abtavos.ru/?utm_source=favorites03&utm_content=a2a63469d621e57144cadfcaa3f905b7&utm_term=C794C931009C45A7F26DAE0C81185B60&utm_d=20170620
RemoveDirectory: C:\Users\Agata\AppData\Roaming\HPReyo
RemoveDirectory: C:\Users\Agata\AppData\Local\ifgker
RemoveDirectory: C:\Users\Agata\AppData\Roaming\setupsk
Task: {EA59165F-D4B0-4302-B29B-560B36D665E0} - System32\Tasks\ifgker => C:\Users\Agata\AppData\Local\ifgker\ifgker.exe <==== ATTENTION
Task: {9F42DCD3-4102-4CA8-B5A4-24BE35B922EE} - System32\Tasks\setupsk => C:\Users\Agata\AppData\Roaming\setupsk\python\pythonw.exe <==== ATTENTION
Task: {79AC1DDE-EC44-410E-84B6-969E4C7602B7} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
Task: {2862A1F0-FC86-4316-B5BD-9B18CFEFECEF} - System32\Tasks\setupsk_upd => C:\Users\Agata\AppData\Roaming\SETUPS~1\python\pythonw.exe <==== ATTENTION
Task: {38CCEE3E-BB38-4BB3-BD6D-5D28FD4E122E} - System32\Tasks\AgataRegeneratedPeakishV2 => rundll32.exe MaggieGuars.dll,main 7 1 <==== ATTENTION
Task: {46AD5913-FABC-414C-A082-338442AEC735} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> No File
SearchScopes: HKU\S-1-5-21-3339658322-2958430913-40957265-1001 -> {fcd9f10e-0daa-405f-bca0-0dd3f37c59d9} URL =
GroupPolicy: Restriction <==== ATTENTION
GroupPolicy\User: Restriction <==== ATTENTION
HOSTS:
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść w folderze C:\Users\Agata\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

2) Zrób nowe logi FRST.
.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#3
RE: 12kotov.ru włącza się przy stracie windows
Cześć Morderca.

Dziękuję bardzo za zainteresowanie i pomoc. Postąpiłam wedle twoich instrukcji i po restarcie ta strona już się nie otworzyła.

Poniżej nowe logi:

http://wklej.org/id/3298015/ -Fixlog_18-11-2017 22.31.18.txt
http://wklej.org/id/3298019/ -Addition_18-11-2017 22.39.40.txt
http://wklej.org/id/3298020/ -Shortcut_18-11-2017 22.39.40.txt
http://wklej.org/id/3298023/ -FRST_18-11-2017 22.39.40.txt
 System operacyjny: windows_ten Przeglądarka: edge
#4
RE: 12kotov.ru włącza się przy stracie windows
zaraz to przejrzę ..
Sądząc po nowych logach, to rzeczywiście powinno już być OK.
.

 System operacyjny: windows_seven Przeglądarka: seamonkey
#5
RE: 12kotov.ru włącza się przy stracie windows
Bardzo mi pomogłeś. Dziękuję.
 System operacyjny: windows_ten Przeglądarka: edge
#6
RE: 12kotov.ru włącza się przy stracie windows
Został śmieć:
Cytat:R2 ibtsiva; %SystemRoot%\system32\ibtsiva [X]
Ciekawostka: usługa niby działająca? 

FYI: ten post był pisany "na szybko" - nawet nie sprawdzałem jaki to może być program. Może to któryś z programów diagnostycznych? - nie wiem - zostawiam do analizy Odpowiadającemu - ja tu jestem jedynie gościnnie...  ;) .
Nie pomagam na PW (ew. odpłatnie). 
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.




 System operacyjny: windows_seven Przeglądarka: firefox
#7
RE: 12kotov.ru włącza się przy stracie windows
To usługa INTEL'a.
Jest niby bezplikowa, bo nie każdy Użytkownik używa Intel Wireless Bluetoth.
Ja nie daję tego do usuwania, bo jakoś nie mam przekonania o tym, że ta usługa nie będzie w przyszłości potrzebna.

A w tym konkretnym przypadku akurat  jest zainstalowany program:

Cytat:Intel® Wireless Bluetooth® (HKLM-x32\...\{DC5673D2-228D-45BC-B9BB-9610CE67DFC0}) (Version: 17.1.1524.1353 - Intel Corporation)




.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#8
RE: 12kotov.ru włącza się przy stracie windows
OK.
Nie pomagam na PW (ew. odpłatnie). 
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.




 System operacyjny: windows_seven Przeglądarka: firefox
Programy: Polecane / Nowe / Inne




Podobne wątki (12kotov.ru włącza się przy stracie windows)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Po starcie systemu włącza się strona z wirusem maciek11991 4 4955 12.03.2019, 20:23
Ostatni post: morderca
  Po uruchomieniu laptopa włącza się jakaś ruska strona emilka100 10 2448 13.03.2018, 02:43
Ostatni post: Illidan
  Co jakiś czas włącza mi się 1 i ta sama strona. geeseene 6 4115 13.01.2018, 21:33
Ostatni post: broda99

Skocz do:


Wybrane wątki (12kotov.ru włącza się przy stracie windows)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Internet mobilny a bezpieczeństwo komputera? sedor 4 5704 02.10.2018 10:15
Ostatni post: Bartosz858
  Wyskakujące niechciane karty w przeglądarce balagan 4 3686 26.09.2018 19:54
Ostatni post: balagan
  Wirus blokuje adwcleaner, malvarebytes Blu255 7 3664 22.09.2018 23:39
Ostatni post: Blu255
  same otwierają sie nowe karty i przekierowują strony sommer 2 3505 20.09.2018 10:11
Ostatni post: sommer
  Probelm z certyfikatami. Preac 0 3068 19.09.2018 20:01
Ostatni post: Preac
  Wirus blokuje adwcleaner, malvarebytes Blu255 0 2836 18.09.2018 23:53
Ostatni post: Blu255
Ściana Hasło po wpisaniu hasła do komputera - jak dodatkowo zabezpieczyć PC? KrzysztofGo 3 2963 18.09.2018 16:37
Ostatni post: Officer Crabtree
  Połączenie nie jest prywatne? Preac 7 3358 15.09.2018 23:29
Ostatni post: Officer Crabtree
  Problem z niechcianym yahoo grzesiekDG 4 3329 15.09.2018 13:50
Ostatni post: grzesiekDG
  Problem z usunięciem URL:Mal. MyMati 6 856 10.09.2018 14:27
Ostatni post: MyMati
Cry Redirect lukigniew 26 9113 05.09.2018 21:19
Ostatni post: Illidan
  Wolniejsza praca komputera oraz dziwne foldery w regedit. malcza 4 3557 25.08.2018 13:59
Ostatni post: malcza
  Samoczynne otwieranie się stron Panda00 2 3774 14.08.2018 09:25
Ostatni post: Panda00
  Wirus blokuje programy typu adwcleaner, malwarebytes Bartexi 4 4226 10.08.2018 19:01
Ostatni post: Bartexi
  Przy włączeniu się win 8.1 uruchamia się win wow sys 64. emilka100 8 1014 09.08.2018 19:08
Ostatni post: emilka100