Po starcie systemu włącza się strona z wirusem

[maciek11991]

Witam wszystkich.
Po uruchomieniu systemu włącza się wiersz polecień cmd i przeglądarka mozilla firefox ze stroną którą blokuję antywirus.


Pliki FRST i Addition

http://wklejto.pl/649385

http://www.wklejto.pl/649387

Usunąłem ręcznie wpis w rejestrze HKU\S-1-5-21-3427734775-1248596528-400310911-1001\...\Run: [Maciek] => cmd.exe /c start http://www.dipladoks.org poprzez regedit, ale po jakimś czasie wraca.

[morderca]

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Kod:

HKU\S-1-5-21-3427734775-1248596528-400310911-1001\...\Run: [Maciek] => cmd.exe /c start www.dipladoks.org
Task: {A515A274-272B-406C-9DD2-BBEB0ACC3B7A} - System32\Tasks\Maciek => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Maciek /t REG_SZ /d "cmd.exe /c start www.dipladoks.org"
C:\Users\Maciek\Downloads\incoxgcxnysagkdh.txt
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

Powinno już być OK.

.

[maciek11991]

Jak na razie nie wraca.
Dzięki wielkie

[shivy]

Mam dokładnie ten sam problem na swoim komputerze. Czy mogę poprosić o instrukcję KROK po KROKU co mam zrobić żeby pozbyć się tego świństwa z komputera?

http://www.wklejto.pl/721545

http://www.wklejto.pl/721546

[morderca]

@

Logi są zniekształcone - na "wklejto" trzeba wklejać tekst, a nie plik!

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Kod:

KUS-1-5-21-2701208113-3746389549-1046027885-1001...Run: [Ja] => cmd.exe /c start www.dipladoks.org
Task: {B8352A4C-D98D-405A-8FD4-A51699930E0D} - System32TasksJa => cmd.exe /c REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun /f /v Ja /t REG_SZ /d "cmd.exe /c start www.dipladoks.org"
HKUS-1-5-21-2701208113-3746389549-1046027885-1001...PoliciesExplorer: []
SearchScopes: HKUS-1-5-21-2701208113-3746389549-1046027885-1001 -> DefaultScope {F7B9AA3A-733C-45A3-B941-4B76AF28389F} URL =
SearchScopes: HKUS-1-5-21-2701208113-3746389549-1046027885-1001 -> {F7B9AA3A-733C-45A3-B941-4B76AF28389F} URL =
Task: {B7E9E275-FDB8-423D-B7A3-82DFEF3B3EE5} - MicrosoftWindowsUNPRunCampaignManager -> Brak pliku <==== UWAGA
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).