Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Samoistne otwieranie niechcianych stron, użycie procesora w 100%

#1
Samoistne otwieranie niechcianych stron, użycie procesora w 100%
Witam. wczoraj pobrałem coś z ruskiej strony. Od tamtej pory komputer strasznie muli użycie procesora nawet w czasie spoczynku wynosi 100%, dodatkowo co jakiś czas otwiera się przeglądarka ze stronami +18 lub innymi reklamami. Na samym początku ręcznie skasowałem pliki które pokazały się w logu z ADW-cleanera http://wklej.org/id/3369432/


Logi z ADW-Cleaner http://wklej.org/id/3369395/

Logi z FRST - http://wklej.org/id/3369424/
Shortcut.txt - http://wklej.org/id/3369423/
Addition.txt - http://wklej.org/id/3369425/
 System operacyjny: windows_seven Przeglądarka: chrome
#2
RE: Samoistne otwieranie niechcianych stron, użycie procesora w 100%
Do Notatnika wklej (bez frazy "Kod:"):
Kod:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
HKU\S-1-5-21-4068611610-4025704089-2101500601-1000\...\Run: [fljfilgdqd] => explorer "hxxp://elamini.ru/?utm_source=uoua03&utm_content=9cf1d145f52461c71d78f2a09bc02273&utm_term=E96DDA1566E6A6F93F29E09B82167D48&utm_d=20180216" <==== UWAGA
HKU\S-1-5-21-4068611610-4025704089-2101500601-1000\...\Run: [ycAutoLaunch_8B850422F685D49D450AEFCF1FA85910] => "C:\Users\ja\AppData\Local\yc\Application\yc.exe" /prefetch:5 <==== UWAGA
HKU\S-1-5-21-4068611610-4025704089-2101500601-1000\...\MountPoints2: {dc01b728-12f5-11e8-b3fe-de492bb9cd0f} - D:\setup.exe
BootExecute: autocheck autochk * Partizan
GroupPolicy: Ograniczenia - Chrome <==== UWAGA
GroupPolicy\User: Ograniczenia <==== UWAGA
C:\Users\ja\AppData\Local\yc\Application\yc.exe
SearchScopes: HKU\S-1-5-21-4068611610-4025704089-2101500601-1000 -> DefaultScope {A06ED961-D98F-4CF9-A89B-80AB11DB149C} URL = hxxp://go-search.ru/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-4068611610-4025704089-2101500601-1000 -> {A06ED961-D98F-4CF9-A89B-80AB11DB149C} URL = hxxp://go-search.ru/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-4068611610-4025704089-2101500601-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7B45D8BAA2-6626-4F8B-8F77-4ABC59B2A6A1%7D&gp=811014
CHR HomePage: Default -> inline.go.mail.ru
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=811009"
CHR NewTab: Default ->  Not-active:"chrome-extension://llaficoajjainaijghjlofdfmbjpebpa/newtab.html"
CHR DefaultSearchURL: Default -> hxxps://inline.go.mail.ru/search?inline_comp=dse&q={searchTerms}&fr=chxtn12.0.23
CHR DefaultSearchKeyword: Default -> inline.go.mail.ru
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/chrome?q={searchTerms}
R2 SvcHost Service Host; C:\Windows\Microsoft\svchost.exe [0 ] () <==== UWAGA (zerobajtowy plik/folder)
R2 AppFrameHost; C:\Windows\system32\AppFrameHost.exe [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2018-02-17 00:38 - 2018-02-17 00:38 - 001807160 _____ (Installer                                                   ) C:\Users\ja\AppData\Local\Temp\ICReinstall_ICReinstall_pobierz_Razer_game_booster_dla_windows_vista-7-8-8.1_V4.2.425_0950991720.exe
2018-02-16 10:10 - 2018-02-16 10:10 - 001807160 _____ (Installer                                                   ) C:\Users\ja\AppData\Local\Temp\ICReinstall_pobierz_Razer_game_booster_dla_windows_vista-7-8-8.1_V4.2.425_0950991720.exe
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
EmptyTemp:
Skrypt unikatowy - proszę nie stosować do "takich samych" przypadków.

Plik > Zapisz jako: fixlist.txt w katalogu w którym jest FRST.exe. Uruchom FRST: Napraw > w tym samym katalogu powstanie log wynikowy: fixlog.txt. Potwierdź restart kompa.
Uwaga: narzędzie usunie wszystkie pliki tymczasowe.

Pokaż fixlog.txt + nowe logi FRST.

W pole wyszukiwania FRST wpisz:
Kod:
mail.ru
Kilknij Szukaj w rejestrze > pokaż log.
Nie pomagam na PW (ew. odpłatnie). 
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.




 System operacyjny: windows_seven Przeglądarka: firefox
#3
RE: Samoistne otwieranie niechcianych stron, użycie procesora w 100%
Fixlog http://wklej.org/id/3369481/
FRST http://wklej.org/id/3369482/
Addition http://wklej.org/id/3369484/
Shortcut http://wklej.org/id/3369485/
SearchReg http://wklej.org/id/3369488/
 System operacyjny: windows_seven Przeglądarka: chrome
#4
RE: Samoistne otwieranie niechcianych stron, użycie procesora w 100%
Zresetuj synchronizację Chrome: https://support.google.com/chromebook/an...4794?hl=pl
Zresetuj Chrome: https://support.google.com/chrome/answer/3296214?hl=pl

Do Notatnika wklej (bez frazy "Kod:"):
Kod:
CHR HomePage: Default -> inline.go.mail.ru
CHR DefaultSearchURL: Default -> hxxps://inline.go.mail.ru/search?inline_comp=dse&q={searchTerms}&fr=chxtn12.0.23
CHR DefaultSearchKeyword: Default -> inline.go.mail.ru
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/chrome?q={searchTerms}
CHR Extension: (Mail.Ru) - C:\Users\ja\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhjhnafpiilpffhglajcaepjbnbjemci [2018-02-17]
CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\ja\AppData\Local\Google\Chrome\User Data\Default\Extensions\hcadgijmedbfgciegjomfpjcdchlhnif [2018-02-17]
CHR Extension: (Rutube) - C:\Users\ja\AppData\Local\Google\Chrome\User Data\Default\Extensions\indjgiebmakhmnaplnlnanodkfiejfjd [2018-02-17]
CHR Extension: (Визуальные Закладки Mail.Ru) - C:\Users\ja\AppData\Local\Google\Chrome\User Data\Default\Extensions\lhemechcanjmilllmccjbjldonmnnjjj [2018-02-17]
reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\IESearchPlugin.MailRuBHO" /f
reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\IESearchPlugin.MailRuBHO.1" /f
Skrypt unikatowy - proszę nie stosować do "takich samych" przypadków.

Plik > Zapisz jako: fixlist.txt w katalogu w którym jest FRST.exe. Uruchom FRST: Napraw > w tym samym katalogu powstanie log wynikowy: fixlog.txt. Potwierdź restart kompa.

Pokaż fixlog.txt + nowe logi FRST.

Z menedżera urządzeń spisz (skopiuj: Ctrl-C) i podaj identyfikator wystąpienia urządzenia: NVIDIA nForce System Management Controller.
http://www.elektroda.pl/rtvforum/topic1228905.html
Nie pomagam na PW (ew. odpłatnie). 
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.




 System operacyjny: windows_seven Przeglądarka: firefox
#5
RE: Samoistne otwieranie niechcianych stron, użycie procesora w 100%
fixlog http://wklej.org/id/3369509/
schortcut http://wklej.org/id/3369514/
addition http://wklej.org/id/3369515/
FRST http://wklej.org/id/3369516/

Nie znalazłem takiej właściwości jak "identyfikator wystąpienia urządzenia''
Identyfikatory sprzętu:
PCI\VEN_10DE&DEV_0753&SUBSYS_07531849&REV_A2
PCI\VEN_10DE&DEV_0753&SUBSYS_07531849
PCI\VEN_10DE&DEV_0753&CC_0B4000
PCI\VEN_10DE&DEV_0753&CC_0B40

Ścieżka wystąpienia urządzenia:
PCI\VEN_10DE&DEV_0753&SUBSYS_07531849&REV_A2\3&267A616A&1&0B
 System operacyjny: windows_seven Przeglądarka: chrome
#6
RE: Samoistne otwieranie niechcianych stron, użycie procesora w 100%
Umknęła mi jedna rzecz Oczko . Powtórz naprawę FRST ale podany poprzednio skrypt zapisz jako fixlist.txt, kodowanie UTF-8.

Odinstaluj w/w urządzenie > restart. Czy urządzenie zostało wykryte i zainstalowane?

Daj nowe logi j.w.
Nie pomagam na PW (ew. odpłatnie). 
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.




 System operacyjny: windows_seven Przeglądarka: firefox
#7
RE: Samoistne otwieranie niechcianych stron, użycie procesora w 100%
fixlist http://wklej.org/id/3369533/
Schortcut http://wklej.org/id/3369535/
addition http://wklej.org/id/3369536/
FRST http://wklej.org/id/3369537/

Urządzenie nie zostało wykryte. Nie ma go w menedżerze urządzeń

Do przeglądarki Chrome dodały się jakieś rozszerzenia

ADW-Cleaner http://wklej.org/id/3369539/
 System operacyjny: windows_seven Przeglądarka: chrome
#8
RE: Samoistne otwieranie niechcianych stron, użycie procesora w 100%
W Chrome odinstaluj wszystkie nieznane ci rozszerzenia. Restart.

Czy strony nadal się otwierają?
Nie pomagam na PW (ew. odpłatnie). 
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.




 System operacyjny: windows_seven Przeglądarka: firefox
#9
RE: Samoistne otwieranie niechcianych stron, użycie procesora w 100%
Skasowane. Jak narazie nic się nie otworzyło. Poczekam do jutra i dam znać



Komputer działa jak nowy. Reklamy nie wyskakują, do przeglądarki nic się już nie dodaje, użycie procesora w stanie spoczynku wynosi 2-4%. 
Dziękuję za pomoc. Pozdrawiam
 System operacyjny: android Przeglądarka: chrome
Programy: Polecane / Nowe / Inne




Podobne wątki (Samoistne otwieranie niechcianych stron, użycie procesora w 100%)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
Ściana Samoistne otwieranie niechcianych stron, powolna praca komputera i inne marcin07 2 1906 24.03.2019, 18:22
Ostatni post: marcin07
  Samoistne otwieranie niechcianych stron, Youtube nie działa GosiaczekGda 1 2876 08.06.2018, 20:48
Ostatni post: morderca
  Samoczynne otwieranie się folderu SYSWOW64 hexamn 10 3445 24.02.2018, 02:32
Ostatni post: Illidan

Skocz do:


Wybrane wątki (Samoistne otwieranie niechcianych stron, użycie procesora w 100%)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Prośba o sprawdzenie logów, prawdopodobna infekcja filefox 1 760 02.08.2019 14:34
Ostatni post: morderca
Ściana Ruskie robaki. daguson 10 3499 29.07.2019 22:01
Ostatni post: morderca
  Analiza Logów Artur 25 2 947 23.07.2019 00:18
Ostatni post: Artur 25
  removable disk na każdym pendriv'ie grzecho83 5 1219 14.07.2019 17:44
Ostatni post: morderca
  Wirus blokujący antywirusy i natarczywe reklamy gervith 2 1035 14.07.2019 10:37
Ostatni post: gervith
  Skan FRST, potrzeba fixlisty Krakem 1 1177 13.07.2019 17:25
Ostatni post: broda99
  Analiza logów tedolf 3 1239 29.06.2019 06:22
Ostatni post: morderca
  Prośba o Analize logów Fifiek 2 1260 24.06.2019 19:14
Ostatni post: Fifiek
  Analiza logów frst baro990 1 1294 13.06.2019 11:16
Ostatni post: morderca
  Prośba o sprawdzenie logów SaltatorFight 2 1462 07.06.2019 21:50
Ostatni post: SaltatorFight
Ściana Czyszczenie Logami desant 8 3481 06.06.2019 14:09
Ostatni post: morderca
  Prośba o sprawdzenie logów SaltatorFight 0 1270 06.06.2019 01:09
Ostatni post: SaltatorFight
  Prośba o sprawdzenie loga ricardo59 2 1498 24.05.2019 14:10
Ostatni post: ricardo59
  Brontok - proszę o sprawdzenie logów krymeq 3 1829 10.05.2019 09:05
Ostatni post: morderca
  Proszę o sprawdzenie loga ricardo59 2 1779 05.05.2019 07:36
Ostatni post: ricardo59