Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

samoistnie otwierająca się strona po starcie systemu

#1
samoistnie otwierająca się strona po starcie systemu
Witam, od jakiegoś czasu po uruchomieniu komputera samoistnie otwiera mi się strona o adresie http://gmaegames.pro/redirect-from-banner.html
Jakaś plaga tego jak tak patrze na forum.
Poza tym nie zauważyłem jakichś innych złych zachowań komputera czy aplikacji, ale może coś się znajdzie.

FRST.txt
Addition.txt
Shortcut.txt

Proszę o pomoc w usunięciu tego, bo dosyć irytujące i spowalniające gotowość systemu do płynnej pracy.
 System operacyjny: windows_ten Przeglądarka: chrome
#2
RE: samoistnie otwierająca się strona po starcie systemu
Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Kod:
Task: {29347558-33B8-4F22-BB84-1F90FF8C515B} - System32\Tasks\Pniez => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Pniez /t REG_SZ /d "explorer.exe hxxp://dipladoks.org" <==== UWAGA
HKU\S-1-5-21-3940399687-1288898832-3591142846-1001\...\Run: [Pniez] => explorer.exe hxxp://dipladoks.org <==== UWAGA
GroupPolicy: Ograniczenia ? <==== UWAGA
Task: {0C1D0D87-8896-4D22-AD37-98DC8778E85A} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku <==== UWAGA
S2 pgt_svc; C:\Program Files (x86)\ProxyGate\MainService.exe [2285664 2017-02-22] (Gold Click Ltd) <==== UWAGA
C:\Program Files (x86)\ProxyGate\MainService.exe
2018-12-11 11:56 - 2018-12-11 11:56 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsignbacea3096168ebe1
2018-12-11 11:56 - 2018-12-11 11:56 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign494ef1e5495a74c6
2018-12-10 12:22 - 2018-12-10 12:22 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign611c0cda62269e4d
2018-12-10 12:16 - 2018-12-10 12:16 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsignedb7768a91028dbc
2018-12-10 12:16 - 2018-12-10 12:16 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign2d465cafbe032a40
2018-12-01 16:52 - 2018-12-01 16:52 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign2d61e75b67cc92c9
2018-12-01 16:51 - 2018-12-01 16:51 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsignb7e4f7458e2df483
2018-12-01 16:51 - 2018-12-01 16:51 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign110b27575619f049
2018-12-01 16:50 - 2018-12-01 16:50 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsigne012c029b8ffe869
2018-12-01 16:50 - 2018-12-01 16:50 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign87575164b303e405
2018-12-01 16:50 - 2018-12-01 16:50 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign561bfabc27d236fd
2018-11-30 16:09 - 2018-11-30 16:09 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsignf0bf30d06c59d2ab
2018-11-30 16:09 - 2018-11-30 16:09 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign7b4844d10f1a2e3c
2018-11-30 16:07 - 2018-11-30 16:07 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsigncb341a55c113cc7b
2018-11-30 16:07 - 2018-11-30 16:07 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign8532b4ed26e94e3b
2018-11-30 16:07 - 2018-11-30 16:07 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign15a7b7894c56e0f0
2018-11-29 18:31 - 2018-11-29 18:31 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign9722ffd845e93fb4
2018-11-29 18:30 - 2018-11-29 18:30 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsignb4d496cc5ef3954c
2018-11-29 18:30 - 2018-11-29 18:30 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign549abf4775e2c627
2018-11-29 18:23 - 2018-11-29 18:23 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsignf4fe2ca85d95adf2
2018-11-29 18:23 - 2018-11-29 18:23 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign9c86f96925f85416
2018-11-29 18:20 - 2018-11-29 18:20 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign57d5a3c094f99b6f
2018-11-29 18:20 - 2018-11-29 18:20 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign1f257d70c8646398
2018-11-27 16:55 - 2018-11-27 16:55 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsignc7fe6f112c14faff
2018-11-27 16:53 - 2018-11-27 16:53 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign4126587b48a2b69e
2018-11-27 16:53 - 2018-11-27 16:53 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign00c2790553b0d430
2018-11-26 23:41 - 2018-11-26 23:41 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign78ef895ecaf87eaf
2018-11-26 23:18 - 2018-11-26 23:18 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsigna1e6fcb742c2594a
2018-11-26 23:18 - 2018-11-26 23:18 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign2ca500bc17b77566
2018-11-26 23:18 - 2018-11-26 23:18 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign13259deea511d69e
2018-11-26 23:16 - 2018-11-26 23:16 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsignc2cfc002dee5be51
2018-11-26 23:16 - 2018-11-26 23:16 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign914c348634354f7b
2018-11-26 23:16 - 2018-11-26 23:16 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign1d4f295bc413d7d7
2018-11-26 23:16 - 2018-11-26 23:16 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign11ad3bb2ed7cc5cc
2018-11-26 20:49 - 2018-11-26 20:49 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign62447c5d8eab54c3
2018-11-26 20:47 - 2018-11-26 20:47 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign82969b980ca3401c
2018-11-26 20:40 - 2018-11-26 20:40 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsignf0803cb4e6cdbd0f
2018-11-26 20:40 - 2018-11-26 20:40 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign1485b72e0dd0dab2
2018-11-26 20:26 - 2018-11-26 20:26 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign80549517da98362a
2018-11-26 20:25 - 2018-11-26 20:25 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign7daec3e42a1faf70
2018-11-26 19:58 - 2018-11-26 19:58 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsigncd3acd04ecef1cce
2018-11-26 19:58 - 2018-11-26 19:58 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsignaa3cdfa4c99050c2
2018-11-26 19:58 - 2018-11-26 19:58 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign56e027a28333a056
2018-11-26 19:11 - 2018-11-26 19:11 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsigna1d2c79776eb3773
2018-11-26 18:44 - 2018-11-26 18:44 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign6ad64f7c86f59f4e
2018-11-26 18:42 - 2018-11-26 18:42 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsignc7ba12966419b73a
2018-11-26 18:42 - 2018-11-26 18:42 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign336abc58f12f39b4
2018-11-25 20:53 - 2018-11-25 20:53 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign8e101f3324803d47
2018-11-25 14:31 - 2018-11-25 14:31 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsignc7d7e1603faa82ff
2018-11-25 14:30 - 2018-11-25 14:30 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign56aefe108634fd83
2018-11-25 14:30 - 2018-11-25 14:30 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign3e0561203db6675c
2018-11-24 16:07 - 2018-11-24 16:07 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign73a7e703282c7925
2018-11-24 16:07 - 2018-11-24 16:07 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign73439fada96ba0ce
2018-11-24 15:43 - 2018-11-24 15:43 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign7df52764d9cc81aa
2018-11-24 15:43 - 2018-11-24 15:43 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign6e4529931daa41dc
2018-11-18 13:35 - 2018-11-18 13:35 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsignf8889646300dcb0c
2018-11-18 13:35 - 2018-11-18 13:35 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsignf2984c8a6dedd253
2018-11-18 13:35 - 2018-11-18 13:35 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsigndfa027fc4204634b
2018-11-18 13:30 - 2018-11-18 13:30 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsignb376eb80d09fe73d
2018-11-18 13:30 - 2018-11-18 13:30 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign1709d4eb78fc5e7e
2018-11-17 16:38 - 2018-11-17 16:38 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign1f84c8a7f2c0400c
2018-11-17 16:38 - 2018-11-17 16:38 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign0a7fd08630614005
2018-11-17 13:24 - 2018-11-17 13:24 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign77093d06c23be563
2018-11-17 13:24 - 2018-11-17 13:24 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign02cf09b903cb593b
2018-11-16 20:27 - 2018-11-16 20:27 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsignacba897a70744629
2018-11-16 20:27 - 2018-11-16 20:27 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsigna2eae77405e6b94e
2018-11-16 20:26 - 2018-11-16 20:26 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsigned6776403d34bf2b
2018-11-16 20:26 - 2018-11-16 20:26 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign13faef66543452f3
2018-11-16 15:35 - 2018-11-16 15:35 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign3f39112d3520d1a2
2018-11-16 15:34 - 2018-11-16 15:34 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign794db6734c32145e
2018-11-16 15:31 - 2018-11-16 15:31 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsignf0eb0990b988bd20
2018-11-16 15:31 - 2018-11-16 15:31 - 000000000 ____D C:\Users\Pniez\AppData\Local\Tempzxpsign43270608630a267d
C:\Users\Pniez\AppData\Roaming\FC29FA0894FE.ini
EmptyTemp:
Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).
 System operacyjny: windows_seven Przeglądarka: seamonkey
#3
RE: samoistnie otwierająca się strona po starcie systemu
po ponownym uruchomieniu nie uruchomiła się przeglądarka, więc wygląda na to że problem zniknął.
oto Fixlog.txt
 System operacyjny: windows_ten Przeglądarka: chrome
Programy: Polecane / Nowe / Inne




Podobne wątki (samoistnie otwierająca się strona po starcie systemu)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Adres WWW sam się zmienia i strona nie wyświetla się sewerynn 2 2143 02.07.2019, 21:57
Ostatni post: Officer Crabtree
  Ruska strona automatycznie uruchamiana po starcie systemu bowglie98 2 1262 19.06.2019, 10:54
Ostatni post: morderca
  Samoistne włączanie się wiersza poleceń po starcie systemu dipladoks.org shivy 1 3509 12.04.2019, 20:08
Ostatni post: morderca

Skocz do:


Wybrane wątki (samoistnie otwierająca się strona po starcie systemu)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Podejrzane procesy: avguirna.exe, igfxTray, hppusg, program Skladakos 3 5926 10.12.2017 14:02
Ostatni post: broda99
  Problem z instalacją/pobieraniem plików - podejrzenie infekcji OS aqu32 5 4521 05.12.2017 23:00
Ostatni post: broda99
  Wyskakujące strony internetowe Kasieru 6 5093 04.12.2017 18:43
Ostatni post: Kasieru
  usuwanie wirusów maciomen201 13 9214 02.12.2017 17:31
Ostatni post: broda99
  Usuwanie konta na forum ~Anonim 2 4167 30.11.2017 19:55
Ostatni post: broda99
  Aktywność urządzeń google - nieznane urządzenie TimeToTheGames 2 932 30.11.2017 12:42
Ostatni post: TimeToTheGames
  Nawracający wirus Juver 7 4835 28.11.2017 20:17
Ostatni post: Juver
  router a bezpieczenstwo miro.sav 3 4443 28.11.2017 16:46
Ostatni post: Michu_PL
  Trojan w przeglądarce (logi) pomocy. Krashan88 2 4494 26.11.2017 23:47
Ostatni post: Krashan88
  chrome otwierające sie reklamy w kartach kacper9765 5 4527 26.11.2017 17:56
Ostatni post: morderca
  Konsola zamyka się Nexen 5 4604 26.11.2017 17:53
Ostatni post: morderca
Sad Problem z adware elex.shrtcln, Malwarebytes sobie z nim nie radzi luq8912 2 7618 25.11.2017 15:24
Ostatni post: luq8912
  Wyskakujące karty jureczek51 1 4318 22.11.2017 16:23
Ostatni post: morderca
  12kotov.ru włącza się przy stracie windows Jaskotka 7 4725 20.11.2017 15:16
Ostatni post: broda99
  Problem ze startem win7, pada dysk? Lu85 1 4424 18.11.2017 05:07
Ostatni post: broda99