Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

prośba o pomoc : http://gmaegames.pro ...

#1
prośba o pomoc : http://gmaegames.pro ...
Witam,
problem z : http://gmaegames.pro/redirect-from-banner.html
proszę o pomoc jak wiele osób już wcześniej.

http://www.wklejto.pl/698291

http://www.wklejto.pl/698292

z góry dziękuję.
 System operacyjny: windows_ten Przeglądarka: firefox
#2
RE: prośba o pomoc : http://gmaegames.pro ...
Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Kod:
Task: {17716866-88C7-4684-A255-D2F8E9FCECE5} - System32\Tasks\Rafał => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Rafał /t REG_SZ /d "explorer.exe hxxp://exinariuminix.info" <==== UWAGA
HKU\S-1-5-21-2387702085-3868036360-1649329754-1001\...\Run: [Rafał] => explorer.exe hxxp://exinariuminix.info <==== UWAGA
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== UWAGA
EmptyTemp:
Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

Napisz, czy problem znikł?

==========
Masz dwa antywirusy - to o jeden za dużo.
Do usuwania Comodo służy Uninstaller Tool for Comodo Products   https://forums.comodo.com/news-announcem...091.0.html

Do usuwania Avasta służy Avast Uninstall Utility - http://www.avast.com/uninstall-utility

Spybot nie pasuje do dzisiejszych czasów, nie jest w stanie wykryć nowocześniejszych infekcji, więc też go odinstaluj.
Lepszym rozwiązaniem będzie od czasu do czasu użyć MBAM.
.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#3
RE: prośba o pomoc : http://gmaegames.pro ...
no nie poradziłem sobie.


po otwarciu notatnika z tego programu nie da się wkleić twojego kodu. nic się nie da wkleić.

chociaż mogę go wkleić wszędzie gdzie indziej, np w worda. itp.

przepisałem więc go tam ręcznie, ale nie wiem czy nie zrobiłem jakiegoś błędu, bo nie zadziałało.
niechciana strona dalej się włącza.

zrobiłem jeszcze raz na nowo zapisy skanowania w tym programie.
 System operacyjny: windows_ten Przeglądarka: firefox
#4
RE: prośba o pomoc : http://gmaegames.pro ...
Otwórz Notatnik i wklej w nim:

Kod:
HKU\S-1-5-21-2387702085-3868036360-1649329754-1001\...\Run: [Rafał] => explorer.exe hxxp://exinariuminix.info <==== UWAGA
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść w folderze C:\Users\Rafał\Downloads
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
 System operacyjny: windows_seven Przeglądarka: seamonkey
#5
RE: prośba o pomoc : http://gmaegames.pro ...
niestety strona nadal się otwiera.
 System operacyjny: windows_ten Przeglądarka: firefox
#6
RE: prośba o pomoc : http://gmaegames.pro ...
Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Kod:
HKU\S-1-5-21-2387702085-3868036360-1649329754-1001\...\Run: [Rafał] => explorer.exe hxxp://exinariuminix.info <==== UWAGA
HKLM\...\RunOnce: [*EmptyTemp] => cmd /c rd /q/s C:\FRST\Temp
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== UWAGA
EmptyTemp:
Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).
Pokaż z tego usuwania "fixlog" - zobaczymy, co robisz źle.

Zrób nowe logi FRST.
.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#7
RE: prośba o pomoc : http://gmaegames.pro ...
chyba sobie z tym nie poradzę.

po otwarciu notatnika z tego programu nie da się wkleić twojego kodu

tworzę więc "ręcznie" plik fixlist.txt tak jak napisałeś 2 posty wyżej, po uruchomieniu i kliknięciu na Fix (NAPRAW) pojawia mi się informacja :
Plik fixlist.txt nie został znaleziony. Plik ten należy utworzyć w tym samym folderze w którym jest narzędzie.

pomimo że ten plik jest "obok" FRST64


Załączone pliki
.txt   Addition.txt (Rozmiar: 37,37 KB / Pobrań: 5)
.txt   FRST.txt (Rozmiar: 111,41 KB / Pobrań: 7)
 System operacyjny: windows_ten Przeglądarka: firefox
#8
RE: prośba o pomoc : http://gmaegames.pro ...
Cytat:HKLM\...\RunOnce: [*EmptyTemp] => cmd /c rd /q/s C:\FRST\Temp

na pewno coś robisz źle, bo to powyższe nie powinno się pojawić w logu FRST.
Pytanie tylko: co robisz źle?

1)>>START >>> Uruchom >>> wybierz (lub wpisz) REGEDIT>>OK>

>rozwiń ten klucz,klikając na (+):
>(+)HKEY_USERS\S-1-5-21-2387702085-3868036360-1649329754-1001\software\microsoft\windows\currentversion\run
>w okienku po prawej zaznacz: Rafał >>prawoklik>>USUŃ[/b
>zwiń ten klucz, klikając na (-)

2) zrestartuj komputer

3) zrób nowe logi FRST.
.

..
 System operacyjny: windows_seven Przeglądarka: seamonkey
#9
RE: prośba o pomoc : http://gmaegames.pro ...
zrestartowałem 2 razy, firefox nie włączył się automatycznie z "niechcianą" stroną, tak jak do tej pory. po "ręcznym" włączeniu przeglądarki otwiera się ona ze standardową stroną wyszukiwarki.


Załączone pliki
.txt   FRST.txt (Rozmiar: 110,64 KB / Pobrań: 15)
.txt   Addition.txt (Rozmiar: 36,42 KB / Pobrań: 17)
 System operacyjny: windows_ten Przeglądarka: firefox
#10
RE: prośba o pomoc : http://gmaegames.pro ...
Cytat:po "ręcznym" włączeniu przeglądarki otwiera się ona ze standardową stroną wyszukiwarki.
Przynajmniej tyle dobrego udało się uzyskać.

Ale pozostał problem wklejania do Notatnika - nie wiem, z jakiego powodu.
Widzę, że coś z Twoim Systemem jest "nie tak" - większość p[lików Systemowych nie ma podpisu cyfrowego, tak jakby System był nie z Microsoftu.
Może to jest przyczyna problemu z wklejaniem?
Trudno mi orzec.


Cytat:HKLM\...\RunOnce: [*EmptyTemp] => cmd /c rd /q/s C:\FRST\Temp
to też jest efekt problemu z wklejaniem - zatarły się granice między linijkami, więc powstał groch z kapustą.

>>START >>> Uruchom >>> wybierz (lub wpisz) REGEDIT>>OK>

>rozwiń ten klucz,klikając na (+):
>(+)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
>w okienku po prawej zaznacz: EmptyTemp >>prawoklik > USUŃ
 System operacyjny: windows_seven Przeglądarka: seamonkey
Programy: Polecane / Nowe / Inne




Podobne wątki (prośba o pomoc : http://gmaegames.pro ...)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  zabezpieczenia przed keyloggerami? prośba o pomoc Agnieszka19861 4 5384 24.12.2018, 22:44
Ostatni post: Fix00ser
  Snapdo.com - prośba o pomoc w usunięciu eaglepl007 8 2290 05.09.2015, 10:13
Ostatni post: eaglepl007
  Problem po otwarciu nowej karty - przekierowywanie na http://www.seehub.tk itp. JestemKuba 1 3973 01.07.2015, 05:27
Ostatni post: broda99

Skocz do:


Wybrane wątki (prośba o pomoc : http://gmaegames.pro ...)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  same otwierają sie nowe karty i przekierowują strony sommer 2 4208 20.09.2018 10:11
Ostatni post: sommer
  Probelm z certyfikatami. Preac 0 3767 19.09.2018 20:01
Ostatni post: Preac
  Wirus blokuje adwcleaner, malvarebytes Blu255 0 3499 18.09.2018 23:53
Ostatni post: Blu255
Ściana Hasło po wpisaniu hasła do komputera - jak dodatkowo zabezpieczyć PC? KrzysztofGo 3 3618 18.09.2018 16:37
Ostatni post: Officer Crabtree
  Połączenie nie jest prywatne? Preac 7 4210 15.09.2018 23:29
Ostatni post: Officer Crabtree
  Problem z niechcianym yahoo grzesiekDG 4 4060 15.09.2018 13:50
Ostatni post: grzesiekDG
  Problem z usunięciem URL:Mal. MyMati 6 965 10.09.2018 14:27
Ostatni post: MyMati
Cry Redirect lukigniew 26 10800 05.09.2018 21:19
Ostatni post: Illidan
  Wolniejsza praca komputera oraz dziwne foldery w regedit. malcza 4 4219 25.08.2018 13:59
Ostatni post: malcza
  Samoczynne otwieranie się stron Panda00 2 4412 14.08.2018 09:25
Ostatni post: Panda00
  Wirus blokuje programy typu adwcleaner, malwarebytes Bartexi 4 5006 10.08.2018 19:01
Ostatni post: Bartexi
  Przy włączeniu się win 8.1 uruchamia się win wow sys 64. emilka100 8 1092 09.08.2018 19:08
Ostatni post: emilka100
  Wolna praca komputera paw123456789 6 7336 05.08.2018 15:13
Ostatni post: paw123456789
  Witam i proszę o sprawdzenie logów FRST majeda 3 5232 04.08.2018 04:54
Ostatni post: chuoiit25
  Wpisywanie hasła bankowego,a ciasteczka z innych stron. wodoodporny 1 4411 30.07.2018 16:30
Ostatni post: morderca