Liczba postów: 729
Liczba wątków: 274
Dołączył: 02.12.2013
05.07.2018, 23:53
Gameorplay.info wirus
Witam mam pewien problem otóż gdy włączę komputer uruchamia mi się wiesz poleceń i odrazu włącza się przeglądarka z stroną
http://Gameorplay.info.Jak mam to usunąć.Mam zainstalowany Windows 10 sprawdzałem w odinstaluj programy nie ma nic podejrzanego oraz w przeglądarce w rozszerzeniach też nic nie ma do usunięcia.
Po wyłączeniu tego problem zniknął ale nie mogę go usunąć z auto startu
Adwcl
http://wklejto.pl/582877
http://www.wklejto.pl/582878
http://www.wklejto.pl/582880
FRST
https://pastebin.com/B6iAnfCE
Addition
http://www.wklejto.pl/582845
Liczba postów: 34880
Liczba wątków: 113
Dołączył: 27.03.2010
06.07.2018, 00:40
RE: Gameorplay.info wirus
Do Notatnika wklej (bez frazy "
Kod:"):
Kod:
HKU\S-1-5-21-785137399-1421263135-3206670007-1001\...\Run: [Krzysiek] => cmd.exe /c start www.exinariuminix.info
EmptyTemp:
Skrypt unikatowy - proszę nie stosować do "takich samych" przypadków.
Plik > Zapisz jako:
fixlist.txt w katalogu w którym jest FRST.exe. Uruchom FRST:
Napraw > w tym samym katalogu powstanie log wynikowy:
fixlog.txt. Potwierdź restart kompa.
Uwaga: narzędzie usunie wszystkie pliki tymczasowe.
Nie pomagam na PW (ew. odpłatnie).
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.
Liczba postów: 2422
Liczba wątków: 4
Dołączył: 27.07.2012
06.07.2018, 06:39
(Ten post był ostatnio modyfikowany: 06.07.2018, 07:01 przez morderca.)
RE: Gameorplay.info wirus
Cytat:Task: {6AA36690-455C-40CB-9963-BBE49B4D0390} - System32TasksKrzysiek => cmd.exe /c REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun /f /v Krzysiek /t REG_SZ /d "cmd.exe /c start http://www.exinariuminix.info"
Samo usunięcie z Autostartu nic nie da, bo to powyższe Zaplanowane Zadanie natychmiast utworzy w Rejestrze nowy klucz Autostartu - widać w tym Zadaniu wyraźnie komendę
REG ADD (czyli "dodaj klucz do Rejestru".
Moderator (nie mógł od razu tego dodać do Skryptu, bo log Addition.txt jest zniekształcony; dodanie w takiej postaci mogłoby narobić więcej szkód niż pożytku) albo zmieni podany już Skrypt, albo zrobi nowy Skrypt po dostarczeniu przez Ciebie nowych logów w postaci nie zniekształconej (na "wklejto" trzeba wklejać
tekst, a nie plik! )
Liczba postów: 729
Liczba wątków: 274
Dołączył: 02.12.2013
06.07.2018, 23:05
RE: Gameorplay.info wirus
Temat do zamknięcia Dziękuję