Liczba postów: 1
Liczba wątków: 1
Dołączył: 16.06.2019
16.06.2019, 23:16
Ruska strona automatycznie uruchamiana po starcie systemu
Witam, po starcie systemu uruchamia mi się ruska strona... Używałem już Adw cleaner i Malwarebytes... Jednak nic nie pomogło. Proszę o pomoc w rozwiązaniu problemu.
Wstawiam te 2 pliki w nadziei na uzyskanie pomocy
:
Addition.txt (Rozmiar: 39,4 KB / Pobrań: 27)
FRST.txt (Rozmiar: 90,78 KB / Pobrań: 74)
Liczba postów: 2376
Liczba wątków: 4
Dołączył: 27.07.2012
17.06.2019, 11:57
RE: Ruska strona automatycznie uruchamiana po starcie systemu
Infekcja jest, ale nie widzę jej drugiego elementu.
Uruchom FRST. Na klawiaturze naciśnij jednocześnie
CTRL+
Y.Otworzy się Notatnik - wklej do niego:
Kod:
HKU\S-1-5-21-3470149055-4203766842-3950397950-1001\...\Run: [bogdaan98] => explorer.exe hxxp://dinoraptzor.org <==== UWAGA
BHO: Brak nazwy -> {13D67BB7-DB5F-48AA-884D-7A5D94168509} -> Brak pliku
BHO-x32: Brak nazwy -> {13D67BB7-DB5F-48AA-884D-7A5D94168509} -> Brak pliku
EmptyTemp:
Na klawiaturze naciśnij jednocześnie
CTRL+
S. W FRST kliknij na Fix (NAPRAW).
Napisz, czy problem znikł?
.
Liczba postów: 2376
Liczba wątków: 4
Dołączył: 27.07.2012
19.06.2019, 10:54
(Ten post był ostatnio modyfikowany: 19.06.2019, 10:56 przez morderca.)
RE: Ruska strona automatycznie uruchamiana po starcie systemu
@wlisik
wbrew pozorom moja odpowiedź miała sens, bo ta infekcja zawiera dwa elementy:
1) klucz Rejestru uruchamiający "ruską" stronę w Autostarcie
2) Zaplanowane Zadanie uruchamiające tworzenie zawsze nowego klucza w Rejestrze uruchamiającego "ruską" stronę.
w tym konkretnym przypadku nie widzę tego Zaplanowanego Zadania.
post zgłosiłem Moderatorowi ze względu na obraźliwe słownictwo użyte przez Ciebie w stosunku do mojej osoby.
.(oczywiście ten mój post też zostanie usunięty przez Moderatora)
