wirus

[denzel905]

Witam. Mam problem z wirusem który otwiera stronę internetową po włączeniu komputera.

Załączm logi.

http://www.wklejto.pl/698198

http://www.wklejto.pl/698199

proszę o pomoc

[jessica]

1) Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKU\S-1-5-21-4133115281-3439829-2331882650-1000\...\Run: [Krzysztof] => cmd.exe /c start www.dipladoks.org
C:\WINDOWS\System32\Tasks\Krzysztof
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

2) Jeśli problem nie zniknie, to zrobisz nowe logi FRST.

 

jessi

[denzel905]

Witam. Niestety to nie pomogło.

Nowe logi

http://wklejto.pl/698774

http://wklejto.pl/698776

Pozdr.

[jessica]

Usuwanie z jakiegoś nieznanego mi powodu nie udało się - to dalej jest w Autostarcie..

Powtórka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKU\S-1-5-21-4133115281-3439829-2331882650-1000\...\Run: [Krzysztof] => cmd.exe /c start www.dipladoks.org
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.

W FRST kliknij na Fix (NAPRAW).

Daj z tego "fixlog".

 

Zrób nowe logi FRST.

 

jessi

[denzel905]

Witam.

załączam fixlog

nowe logi

http://wklejto.pl/698791

http://www.wklejto.pl/698795

Fixlog.txt

[jessica]

Cytat

HKU\S-1-5-21-4133115281-3439829-2331882650-1000\...\Run: [Krzysztof] => cmd.exe /c start www.dipladoks.org

To dalej jest, bo w "fixlog" wyraźnie widać, że fixlist" był ... zupełnie pusty.

 

Spróbujemy inaczej:

>>START >>> Uruchom >>> wybierz (lub wpisz) REGEDIT>>OK>
>rozwiń ten klucz,klikając na (+):

HKEY_USERS\S-1-5-21-4133115281-3439829-2331882650-1000\software\microsoft\windows\currentversion\run

w okienku po prawej zaznacz: Krzysztof

Z prawokliku > USUŃ

zrestartuj komputer

 

zrób nowy log FRST - bez Addition, i bez Shortcut.

 

jessi

[denzel905]

Wpis został wykasowany z rejestru po restarcie strona już się nie otworzyła

log frst

http://www.wklejto.pl/698803

Mam nadzieję że pomogło

Dzięki Jessi

[jessica]

Tak, w nowym logu już tego nie ma.

Powinno więc być OK.

 

jessi

[denzel905]

Tak pomogło już nie wyskakuje ta strona

Z wielkim szacunkiem i cierpliwością

dziekuję Ci za pomoc

 

pozdr. Denzel905