Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

12kotov.ru włącza się przy stracie windows

#1
12kotov.ru włącza się przy stracie windows
Witam,

Piszę, ponieważ nie mogę poradzić sobie z następującym problemem.

Przy starcie Windows w przeglądarce Windows Edge startuje strona: 12kotov.ru.

Z racji tego, że już widziałam ten wątek na innym poście zrozumiałam, że pomoc jest tutaj bardzo zindywidualizowana dlatego postanowiłam postąpić jak kolega w tamtym poście w celu przyśpieszenia wszystkiego. Oto czynności, które wykonałam do tej pory:

1. Scan ADWcleanerem i usunięcie wszystkiego co znalazł. Teraz pokazuje, że jest czysto.


2. Scan FRST z zaznaczeniem txt i addition, poniżej logi:

http://www.wklej.org/hash/280a2ce52df/ - FRST_18-11-2017 16.38.24.txt
http://www.wklej.org/id/3297777/ - Shortcut_18-11-2017 16.38.24.txt
http://www.wklej.org/id/3297778/ - Addition_18-11-2017 16.38.24.txt

Czy ktoś mógłby mi pomóc usunąć to paskudztwo? Proszę o pomoc.
 System operacyjny: windows_ten Przeglądarka: edge
#2
RE: 12kotov.ru włącza się przy stracie windows
Cytat:Shortcut: C:\Users\Agata\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Ехрlоrеr.lnk -> C:\Users\Agata\AppData\Roaming\HPReyos\ReyosStarter3.exe (No File) <==== Cyrillic

Ten skrót dam do usunięcia - potem zrobisz sobie nowy w tej samej lokalizacji.

1) Otwórz Notatnik i wklej w nim:

Kod:
C:\Users\Agata\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Ехрlоrеr.lnk
HKU\S-1-5-21-3339658322-2958430913-40957265-1001\...\Run: [tbuwxpxjmr] => explorer "hxxp://abtavos.ru/?utm_source=uoua03&utm_content=2781d4e0587645365e261a9fa42e15bb&utm_term=C794C931009C45A7F26DAE0C81185B60&utm_d=20170620" <==== ATTENTION
InternetURL: C:\Users\Agata\Favorites\Links\Интернет.url -> URL: hxxp://abtavos.ru/?utm_source=favorites03&utm_content=a2a63469d621e57144cadfcaa3f905b7&utm_term=C794C931009C45A7F26DAE0C81185B60&utm_d=20170620
RemoveDirectory: C:\Users\Agata\AppData\Roaming\HPReyo
RemoveDirectory: C:\Users\Agata\AppData\Local\ifgker
RemoveDirectory: C:\Users\Agata\AppData\Roaming\setupsk
Task: {EA59165F-D4B0-4302-B29B-560B36D665E0} - System32\Tasks\ifgker => C:\Users\Agata\AppData\Local\ifgker\ifgker.exe <==== ATTENTION
Task: {9F42DCD3-4102-4CA8-B5A4-24BE35B922EE} - System32\Tasks\setupsk => C:\Users\Agata\AppData\Roaming\setupsk\python\pythonw.exe <==== ATTENTION
Task: {79AC1DDE-EC44-410E-84B6-969E4C7602B7} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
Task: {2862A1F0-FC86-4316-B5BD-9B18CFEFECEF} - System32\Tasks\setupsk_upd => C:\Users\Agata\AppData\Roaming\SETUPS~1\python\pythonw.exe <==== ATTENTION
Task: {38CCEE3E-BB38-4BB3-BD6D-5D28FD4E122E} - System32\Tasks\AgataRegeneratedPeakishV2 => rundll32.exe MaggieGuars.dll,main 7 1 <==== ATTENTION
Task: {46AD5913-FABC-414C-A082-338442AEC735} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> No File
SearchScopes: HKU\S-1-5-21-3339658322-2958430913-40957265-1001 -> {fcd9f10e-0daa-405f-bca0-0dd3f37c59d9} URL =
GroupPolicy: Restriction <==== ATTENTION
GroupPolicy\User: Restriction <==== ATTENTION
HOSTS:
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść w folderze C:\Users\Agata\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

2) Zrób nowe logi FRST.
.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#3
RE: 12kotov.ru włącza się przy stracie windows
Cześć Morderca.

Dziękuję bardzo za zainteresowanie i pomoc. Postąpiłam wedle twoich instrukcji i po restarcie ta strona już się nie otworzyła.

Poniżej nowe logi:

http://wklej.org/id/3298015/ -Fixlog_18-11-2017 22.31.18.txt
http://wklej.org/id/3298019/ -Addition_18-11-2017 22.39.40.txt
http://wklej.org/id/3298020/ -Shortcut_18-11-2017 22.39.40.txt
http://wklej.org/id/3298023/ -FRST_18-11-2017 22.39.40.txt
 System operacyjny: windows_ten Przeglądarka: edge
#4
RE: 12kotov.ru włącza się przy stracie windows
zaraz to przejrzę ..
Sądząc po nowych logach, to rzeczywiście powinno już być OK.
.

 System operacyjny: windows_seven Przeglądarka: seamonkey
#5
RE: 12kotov.ru włącza się przy stracie windows
Bardzo mi pomogłeś. Dziękuję.
 System operacyjny: windows_ten Przeglądarka: edge
#6
RE: 12kotov.ru włącza się przy stracie windows
Został śmieć:
Cytat:R2 ibtsiva; %SystemRoot%\system32\ibtsiva [X]
Ciekawostka: usługa niby działająca? 

FYI: ten post był pisany "na szybko" - nawet nie sprawdzałem jaki to może być program. Może to któryś z programów diagnostycznych? - nie wiem - zostawiam do analizy Odpowiadającemu - ja tu jestem jedynie gościnnie...  ;) .
Nie pomagam na PW (ew. odpłatnie). 
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.




 System operacyjny: windows_seven Przeglądarka: firefox
#7
RE: 12kotov.ru włącza się przy stracie windows
To usługa INTEL'a.
Jest niby bezplikowa, bo nie każdy Użytkownik używa Intel Wireless Bluetoth.
Ja nie daję tego do usuwania, bo jakoś nie mam przekonania o tym, że ta usługa nie będzie w przyszłości potrzebna.

A w tym konkretnym przypadku akurat  jest zainstalowany program:

Cytat:Intel® Wireless Bluetooth® (HKLM-x32\...\{DC5673D2-228D-45BC-B9BB-9610CE67DFC0}) (Version: 17.1.1524.1353 - Intel Corporation)




.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#8
RE: 12kotov.ru włącza się przy stracie windows
OK.
Nie pomagam na PW (ew. odpłatnie). 
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.




 System operacyjny: windows_seven Przeglądarka: firefox
Programy: Polecane / Nowe / Inne




Podobne wątki (12kotov.ru włącza się przy stracie windows)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Po starcie systemu włącza się strona z wirusem maciek11991 4 7289 12.03.2019, 20:23
Ostatni post: morderca
  Po uruchomieniu laptopa włącza się jakaś ruska strona emilka100 10 2717 13.03.2018, 02:43
Ostatni post: Illidan
  Co jakiś czas włącza mi się 1 i ta sama strona. geeseene 6 4786 13.01.2018, 21:33
Ostatni post: broda99

Skocz do:


Wybrane wątki (12kotov.ru włącza się przy stracie windows)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Samoczynnie wyłączające się programy - nowy laptop Purrek 0 4491 09.03.2019 20:01
Ostatni post: Purrek
  DuckDuckgo jako główna wyszukiwarka asik121 1 4618 03.03.2019 16:13
Ostatni post: morderca
  Wszystkie połączenia przechodzą przez jeden serwer w Hong Kongu Valath 6 5528 27.02.2019 00:51
Ostatni post: Juntao
  Dr web nie wyleczył pliku neah 3 5183 16.02.2019 06:31
Ostatni post: morderca
  saoistne włączanie się strony przy starcie systemu adams35wawa 2 4919 12.02.2019 12:51
Ostatni post: adams35wawa
  Samoczynne otwieranie się stron internetowych Ziemniak210994 1 4315 09.02.2019 23:15
Ostatni post: morderca
  Dziwne procesy PannaNatalka 1 7137 08.02.2019 20:44
Ostatni post: Juntao
  Przekierowania przeglądarki na niechciane strony. Goalkeper 8 5183 07.02.2019 12:38
Ostatni post: Goalkeper
  Komputer zwolnił. Pomoc w sprawdzeniu logów z FRST wojtekq2 3 5013 06.02.2019 03:08
Ostatni post: Illidan
  SMS od nieznanego numeru z linkiem w wiadomości koper1473 2 4962 06.02.2019 03:04
Ostatni post: Illidan
  czarny ekran oraz konsola podczas włączania komputera Jedrek232 1 4786 02.02.2019 18:51
Ostatni post: morderca
  Sprawdzenie logów systemu kacperex44 2 4849 29.01.2019 19:32
Ostatni post: kacperex44
  Windows Defender - ciągłe skanowanie? DonOmar3 11 11175 29.01.2019 07:06
Ostatni post: Illidan
  Czyszczenie starego kompa pejter17 5 4853 25.01.2019 14:36
Ostatni post: morderca
  Pendrive z wesela z niespodziankami: Gamerue/Fuerboos ... zdenekstyby35 3 4836 21.01.2019 21:40
Ostatni post: morderca