wirus

[Gracjan1122]

wirus minimalizuje programy w trybie pełnoekranowym

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

Task: {C8F94EC8-3AA6-411E-8CB7-EC2DFE4004CC} - System32\Tasks\UXshqEpiPQcXH2 => C:\Windows\system32\wscript.exe "C:\ProgramData\BuHcEEPgNwocAWVB\WeouDEZ.wsf"
RemoveDirectory: C:\ProgramData\BuHcEEPgNwocAWVB
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)
RemoveDirectory: C:\Users\user\AppData\Local\WServices
GroupPolicy: Ograniczenia - Chrome <==== UWAGA
GroupPolicy\User: Ograniczenia ? <==== UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
SearchScopes: HKU\S-1-5-21-1053677561-3073299777-1675021506-1001 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL =
CHR HomePage: Profile 1 -> inline.go.mail.ru
CHR HKLM-x32\...\Chrome\Extension: [gndoicapfdaldiokbcdnllfhnapokcbk] - hxxps://clients2.google.com/service/update2/crx
CHR Extension: (Adblocker for Youtube™) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\gjokomechjchekkcnccjpmgakmjgoaom [2018-12-26] [UpdateUrl: hxxps://clients88.google.com/service/update2/crx] <==== UWAGA
CHR HKLM-x32\...\Chrome\Extension: [ikpcpgklmefncbfgbdifkaphbaapgafh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [mdhpacfhljhcombkalcmkahkhodpkbim] - hxxps://clients2.google.com/service/update2/crx
2018-12-26 12:00 - 2018-12-26 18:47 - 000002740 _____ C:\Windows\System32\Tasks\UXshqEpiPQcXH2
2018-12-26 12:00 - 2018-12-26 18:07 - 000000000 ____D C:\Program Files (x86)\VKkhWVSisIE
2018-12-26 12:00 - 2018-12-26 12:00 - 000000000 ____D C:\ProgramData\BuHcEEPgNwocAWVB
2018-12-26 12:00 - 2018-12-26 12:00 - 000000000 ____D C:\Program Files (x86)\qUgzYKxVLnesC
2018-12-26 12:00 - 2018-12-26 12:00 - 000000000 ____D C:\Program Files (x86)\ooxzIAzTqruiVIszQdR
2018-12-26 12:00 - 2018-12-26 12:00 - 000000000 ____D C:\Program Files (x86)\hUmbquBpttZU2
2018-12-26 12:00 - 2018-12-26 12:00 - 000000000 ____D C:\Program Files (x86)\fHDlqDVwU
2018-12-26 11:59 - 2018-12-26 12:00 - 000000000 ____D C:\Users\user\AppData\Local\Mail.Ru
2018-12-26 11:59 - 2018-12-26 12:00 - 000000000 ____D C:\Program Files (x86)\utzZkkanmIUn
C:\Users\user\AppData\Local\uts.ini
C:\Users\user\Desktop\gracjan\SharpKeys.lnk
C:\Users\user\Favorites\Mail.Ru.url
C:\Users\user\Favorites\Искать в Интернете.url
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.

W FRST kliknij na Fix (NAPRAW).

 

Zrób nowe logi FRST.

 

jessi

 

 

[Gracjan1122]

proszę

Shortcut.txt

FRST.txt

Addition.txt

[jessica]

Wg mnie - jest OK.

 

jessi

[Gracjan1122]

Ok dziękuję za pomoc :)