Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Po starcie systemu włącza się strona z wirusem

#1
Po starcie systemu włącza się strona z wirusem
Witam wszystkich.
Po uruchomieniu systemu włącza się wiersz polecień cmd i przeglądarka mozilla firefox ze stroną którą blokuję antywirus.


Pliki FRST i Addition

http://wklejto.pl/649385

http://www.wklejto.pl/649387

Usunąłem ręcznie wpis w rejestrze HKU\S-1-5-21-3427734775-1248596528-400310911-1001\...\Run: [Maciek] => cmd.exe /c start http://www.dipladoks.org poprzez regedit, ale po jakimś czasie wraca.
 System operacyjny: windows_ten Przeglądarka: firefox
#2
RE: Po starcie systemu włącza się strona z wirusem
Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Kod:
HKU\S-1-5-21-3427734775-1248596528-400310911-1001\...\Run: [Maciek] => cmd.exe /c start www.dipladoks.org
Task: {A515A274-272B-406C-9DD2-BBEB0ACC3B7A} - System32\Tasks\Maciek => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Maciek /t REG_SZ /d "cmd.exe /c start www.dipladoks.org"
C:\Users\Maciek\Downloads\incoxgcxnysagkdh.txt
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:
Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

Powinno już być OK.

.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#3
RE: Po starcie systemu włącza się strona z wirusem
Jak na razie nie wraca.
Dzięki wielkie
 System operacyjny: windows_ten Przeglądarka: firefox
#4
RE: Po starcie systemu włącza się strona z wirusem
Mam dokładnie ten sam problem na swoim komputerze. Czy mogę poprosić o instrukcję KROK po KROKU co mam zrobić żeby pozbyć się tego świństwa z komputera?

http://www.wklejto.pl/721545

http://www.wklejto.pl/721546
 System operacyjny: windows_ten Przeglądarka: chrome
#5
RE: Po starcie systemu włącza się strona z wirusem
@

Logi są zniekształcone - na "wklejto" trzeba wklejać tekst, a nie plik!

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Kod:
KUS-1-5-21-2701208113-3746389549-1046027885-1001...Run: [Ja] => cmd.exe /c start www.dipladoks.org
Task: {B8352A4C-D98D-405A-8FD4-A51699930E0D} - System32TasksJa => cmd.exe /c REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun /f /v Ja /t REG_SZ /d "cmd.exe /c start www.dipladoks.org"
HKUS-1-5-21-2701208113-3746389549-1046027885-1001...PoliciesExplorer: []
SearchScopes: HKUS-1-5-21-2701208113-3746389549-1046027885-1001 -> DefaultScope {F7B9AA3A-733C-45A3-B941-4B76AF28389F} URL =
SearchScopes: HKUS-1-5-21-2701208113-3746389549-1046027885-1001 -> {F7B9AA3A-733C-45A3-B941-4B76AF28389F} URL =
Task: {B7E9E275-FDB8-423D-B7A3-82DFEF3B3EE5} - MicrosoftWindowsUNPRunCampaignManager -> Brak pliku <==== UWAGA
EmptyTemp:
Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).
 System operacyjny: windows_seven Przeglądarka: seamonkey
Programy: Polecane / Nowe / Inne




Podobne wątki (Po starcie systemu włącza się strona z wirusem)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Po starcie systemu włącza się strona z wirusem [wydzielone] sugar80 2 7677 01.02.2020, 16:53
Ostatni post: sugar80
  Adres WWW sam się zmienia i strona nie wyświetla się sewerynn 2 9353 02.07.2019, 21:57
Ostatni post: Officer Crabtree
  Ruska strona automatycznie uruchamiana po starcie systemu bowglie98 2 2299 19.06.2019, 10:54
Ostatni post: morderca

Skocz do:


Wybrane wątki (Po starcie systemu włącza się strona z wirusem)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Połączenie nie jest prywatne - NET::ERR_CERT_REVOKED gari 0 6467 23.06.2020 19:20
Ostatni post: gari
  4 "nietykalne" pliki w katalogu temp Muerte 52 31303 05.06.2020 17:09
Ostatni post: Illidan
  Prośba o sprawdzenie logów OTL Ardixis 2 7292 03.05.2020 15:05
Ostatni post: wlisik
  Prosze o Pomoc. Wirus mikolaj95 2 6997 30.04.2020 17:45
Ostatni post: mikolaj95
  Niesprawdzony serwer proxy, sprawdzenie logów dla pewności Pawes97 2 6738 28.04.2020 18:11
Ostatni post: Pawes97
  Przeglądarka jest zarządzana przez twoją organizację PannaNatalka 4 7733 25.04.2020 01:24
Ostatni post: Illidan
  Powiadomienie SMS o braku prądu dia8el 2 6733 24.04.2020 16:17
Ostatni post: Illidan
  prawdopodobnie keylogger lucaskrk 3 7083 20.04.2020 11:12
Ostatni post: wlisik
  Prośba o sprawdzenie logów wonski85 1 7644 04.04.2020 18:36
Ostatni post: broda99
  Mocno spowolniony system + zablokowany ikon w obszarze powiadomień. KlimatSDR 5 7004 28.03.2020 19:08
Ostatni post: Illidan
  wirus w internet explorer maciomen201 10 16635 05.03.2020 01:33
Ostatni post: Illidan
Scared Ktoś chyba włamał mi się na pocztę krzysiek3542 3 7789 15.02.2020 16:12
Ostatni post: Fix00ser
  pomoc z złośliwym oprogramowaniem roger9595 0 7642 07.02.2020 18:35
Ostatni post: roger9595
  Windows Defender - ciągłe skanowanie? DonOmar3 13 28558 06.02.2020 00:52
Ostatni post: Illidan
  Wirus blokuje dostęp do internetu Rzychu 10 17312 05.02.2020 12:10
Ostatni post: wlisik