http://gmaegames.pro/redirect-from-banner.html

[Bedius 0]

Po włączeniu komputera od razu w przeglądarce załącz mi się ta strona http://gmaegames.pro/redirect-from-banner.html

Proszę o pomoc.

 

Log z FRST

Addition.txt

FRST.txt

[Gość]

Przez Panel Sterowania odinstaluj McAfee Security Scan Plus.

 

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

 

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Brak pliku
ContextMenuHandlers5_S-1-5-21-2011756923-1455782274-4231052353-1001: [GGDriveMenu] -> {E68D0A55-3C40-4712-B90D-DCFA93FF2534} =>  -> Brak pliku
Task: {C2B7D6E9-EB1E-4EA2-9433-4476090D6C2E} - System32\Tasks\Łukasz => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Łukasz /t REG_SZ /d "cmd.exe /c start www.dipladoks.org"
HKLM\...\StartupApproved\StartupFolder: => "McAfee Security Scan Plus.lnk"
HKU\S-1-5-21-2011756923-1455782274-4231052353-1001\...\Run: [Łukasz] => cmd.exe /c start www.dipladoks.org
HKU\S-1-5-21-2011756923-1455782274-4231052353-1001\...\MountPoints2: {0ac5c0b3-424e-11e5-849d-fcaa142f5df4} - "I:\setup.exe" 
HKU\S-1-5-21-2011756923-1455782274-4231052353-1001\...\MountPoints2: {3aa09b01-0f22-11e7-870d-fcaa142f5df4} - "I:\Setup.exe" 
HKU\S-1-5-21-2011756923-1455782274-4231052353-1001\...\MountPoints2: {5f81997e-4283-11e5-849e-fcaa142f5df4} - "F:\null.exe" 
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2017-09-05]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.599\SSScheduler.exe (McAfee, Inc.)
FF user.js: detected! => C:\Users\Łukasz\AppData\Roaming\Mozilla\Firefox\Profiles\754xvexz.default\user.js [2015-02-19]
S4 NVVADARM; \SystemRoot\system32\drivers\nvvadarm.sys [X]
S4 nvvad_WaveExtensible; \SystemRoot\system32\drivers\nvvad64v.sys [X]
S4 nvvhci; \SystemRoot\System32\drivers\nvvhci.sys [X]
2018-12-15 17:07 - 2018-12-15 17:07 - 000000000 ____D C:\Users\Łukasz\Downloads\FRST-OlderVersion
Hosts:
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu. Napisz później czy naprawa usunęła problem.

[Bedius 0]

Dziękuje problem zniknął.

[plattoo 0]

hej mam ten sam problem z gamesgames zalaczam firs i addition bardzo prosze o pomoc

https://megawrzuta.p...7e1c2f2c5.html first

 

https://megawrzuta.p...c15a8dbfa.html adition

[Gość]

hej mam ten sam problem z gamesgames zalaczam firs i addition bardzo prosze o pomoc

Co prawda te linki są niepoprawne ale widzę że na forum benchmark wstawiłeś poprawne.

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

 

closeProcesses:
Task: {DD576254-0E6A-4FBC-B8EC-39C3218C1E7D} - System32\Tasks\xxx => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v xxx /t REG_SZ /d "explorer.exe hxxp://dipladoks.org" <==== UWAGA
FirewallRules: [{3AD205A6-644E-4E09-83C9-5A2D9C24D6C1}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Brak pliku
FirewallRules: [{B0F19B5B-26ED-4F46-8249-092009EC0105}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Brak pliku
FirewallRules: [TCP Query User{CD49AFCE-5969-4377-A8BF-3C4E8B837703}C:\program files (x86)\world of warcraft\utils\wowvoiceproxy.exe] => (Allow) C:\program files (x86)\world of warcraft\utils\wowvoiceproxy.exe Brak pliku
FirewallRules: [uDP Query User{09D5110C-91F5-4A07-AD32-4EF9C645DF22}C:\program files (x86)\world of warcraft\utils\wowvoiceproxy.exe] => (Allow) C:\program files (x86)\world of warcraft\utils\wowvoiceproxy.exe Brak pliku
HKU\S-1-5-21-1104091902-222664720-1405267725-1001\...\Run: [xxx] => explorer.exe hxxp://dipladoks.org <==== UWAGA
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu. Napisz później czy naprawa usunęła problem.

[plattoo 0]

super dziekuje za pomoc zadzialalo