Skocz do zawartości
waterman

Dinoraptzor

dodany przez waterman, w Internet, sieci i bezpieczeństwo

Rekomendowane odpowiedzi

taczek    0

taczek
Napisano

to jest log Addition.txt - a tu potrzebny jest głównie log FRST.txt

Nie ma innego sposobu na dodanie bo cały czas tworzę nowy i cały czas pokazuje że juz wkleiłem jak dopiero wyprodukowałem a te 2 normalnie sie wklejają

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi
Udostępnij na innych stronach

filutka78    11

filutka78
Napisano

Nie ma innego sposobu na dodanie bo cały czas tworzę nowy i cały czas pokazuje że juz wkleiłem jak dopiero wyprodukowałem a te 2 normalnie sie wklejają

może spróbuj zmienić nazwę tego logu, i dopiero wtedy wkleić tam

pierwszy raz spotykam się z takim problemem na "wklejto"

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi
Udostępnij na innych stronach

taczek    0

taczek
Napisano

może spróbuj zmienić nazwę tego logu, i dopiero wtedy wkleić tam

pierwszy raz spotykam się z takim problemem na "wklejto"

Cały czas to samo wszystko się wkleja oprócz FRST.txt

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi
Udostępnij na innych stronach

filutka78    11

filutka78
Napisano (edytowane)

Cały czas to samo wszystko się wkleja oprócz FRST.txt

spróbujemy inaczej:

przy odpowiadaniu na mój post znajdź pod swoim nowym postem sekcję "załączniki"

Kliknij na "przeglądaj", wybierz log frst.txt

potem kliknij na "załącz ten plik"

 

EDIT: widzę, że jest już @toska78, więc zostawiam Cie dla Niego, bo to On Cię prowadzi.

 

F.

Edytowane przez filutka78

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi
Udostępnij na innych stronach

Gość   

Gość
Napisano

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

 

FirewallRules: [uDP Query User{C344C375-A43F-4337-BAFA-1673BCC8A7B8}F:\program files (x86)\fifa 20 demo\fifa20_demo.exe] => (Allow) F:\program files (x86)\fifa 20 demo\fifa20_demo.exe Brak pliku
FirewallRules: [TCP Query User{7E979CF5-8216-4E42-85B4-2D20BA1173D1}F:\program files (x86)\fifa 20 demo\fifa20_demo.exe] => (Allow) F:\program files (x86)\fifa 20 demo\fifa20_demo.exe Brak pliku
FirewallRules: [uDP Query User{4AF00586-BE71-4E61-9192-76F6E60EDAC4}C:\braca soft\fmrte 19\amped.exe] => (Allow) C:\braca soft\fmrte 19\amped.exe Brak pliku
FirewallRules: [TCP Query User{83A7C443-267E-4EB6-BE42-49D75157DF4F}C:\braca soft\fmrte 19\amped.exe] => (Allow) C:\braca soft\fmrte 19\amped.exe Brak pliku
FirewallRules: [uDP Query User{F72DC76A-F469-40C1-9AE3-AC4F22CA209B}C:\program files (x86)\origin games\fifa 19\fifa19.exe] => (Allow) C:\program files (x86)\origin games\fifa 19\fifa19.exe Brak pliku
FirewallRules: [TCP Query User{CD9529C2-C16A-4010-A649-58CB33C5EF76}C:\program files (x86)\origin games\fifa 19\fifa19.exe] => (Allow) C:\program files (x86)\origin games\fifa 19\fifa19.exe Brak pliku
FirewallRules: [uDP Query User{32D91051-4BB3-4DB4-843A-B57F86B6DB33}F:\program files (x86)\fifa 19 demo\fifa19_demo.exe] => (Allow) F:\program files (x86)\fifa 19 demo\fifa19_demo.exe Brak pliku
FirewallRules: [TCP Query User{53AC2E3C-D13F-4201-BA2C-0317B4EA31E4}F:\program files (x86)\fifa 19 demo\fifa19_demo.exe] => (Allow) F:\program files (x86)\fifa 19 demo\fifa19_demo.exe Brak pliku
FirewallRules: [{B7B2C2AB-B89C-48D2-9051-E5620E8B1F81}] => (Allow) E:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Brak pliku
FirewallRules: [{E0925D2A-10F3-4DEE-9E25-2920232F6D71}] => (Allow) E:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Brak pliku
FirewallRules: [TCP Query User{EC05BE8E-86B8-4EC3-8672-3106533C38EE}E:\program files (x86)\origin games\fifa 18\fifa18.exe] => (Allow) E:\program files (x86)\origin games\fifa 18\fifa18.exe Brak pliku
FirewallRules: [uDP Query User{29C31981-5CB5-43EE-ACFC-0A7DDC5FCCCE}E:\program files (x86)\origin games\fifa 18\fifa18.exe] => (Allow) E:\program files (x86)\origin games\fifa 18\fifa18.exe Brak pliku
HKU\S-1-5-21-33844235-163874763-2093756510-1001\...\Run: [Paweł] => cmd.exe /c start www.dinoraptzor.org
Task: {820C8FF4-5205-4C50-B301-BEE5AC4F5AC7} - System32\Tasks\Paweł => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Paweł /t REG_SZ /d "cmd.exe /c start www.dinoraptzor.org"
ProxyServer: [s-1-5-21-33844235-163874763-2093756510-1001] => http=127.0.0.1:8888
CHR HomePage: Default -> hxxp://www.nicesearches.com?type=hp&ts=1474877606&from=25470926&uid=hitachixhds721050cla662_jp1572hr3ruhrk3ruhrkx&z=dfa3225da0c289b34f2f8d3gcz7m1z3b0mcm4qegdo
CHR StartupUrls: Default -> "hxxp://www.nicesearches.com?type=hp&ts=1474877606&from=25470926&uid=hitachixhds721050cla662_jp1572hr3ruhrk3ruhrkx&z=dfa3225da0c289b34f2f8d3gcz7m1z3b0mcm4qegdo"
S4 SymEvnt; \??\C:\Program Files\Norton Security\NortonData\22.9.2.3\SymPlatform\SymEvnt.sys [X]
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S (albo przez Plik -> Zapisz) zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu. Po restarcie powinno być już ok.

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi
Udostępnij na innych stronach

taczek    0

taczek
Napisano

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

 

FirewallRules: [uDP Query User{C344C375-A43F-4337-BAFA-1673BCC8A7B8}F:\program files (x86)\fifa 20 demo\fifa20_demo.exe] => (Allow) F:\program files (x86)\fifa 20 demo\fifa20_demo.exe Brak pliku
FirewallRules: [TCP Query User{7E979CF5-8216-4E42-85B4-2D20BA1173D1}F:\program files (x86)\fifa 20 demo\fifa20_demo.exe] => (Allow) F:\program files (x86)\fifa 20 demo\fifa20_demo.exe Brak pliku
FirewallRules: [uDP Query User{4AF00586-BE71-4E61-9192-76F6E60EDAC4}C:\braca soft\fmrte 19\amped.exe] => (Allow) C:\braca soft\fmrte 19\amped.exe Brak pliku
FirewallRules: [TCP Query User{83A7C443-267E-4EB6-BE42-49D75157DF4F}C:\braca soft\fmrte 19\amped.exe] => (Allow) C:\braca soft\fmrte 19\amped.exe Brak pliku
FirewallRules: [uDP Query User{F72DC76A-F469-40C1-9AE3-AC4F22CA209B}C:\program files (x86)\origin games\fifa 19\fifa19.exe] => (Allow) C:\program files (x86)\origin games\fifa 19\fifa19.exe Brak pliku
FirewallRules: [TCP Query User{CD9529C2-C16A-4010-A649-58CB33C5EF76}C:\program files (x86)\origin games\fifa 19\fifa19.exe] => (Allow) C:\program files (x86)\origin games\fifa 19\fifa19.exe Brak pliku
FirewallRules: [uDP Query User{32D91051-4BB3-4DB4-843A-B57F86B6DB33}F:\program files (x86)\fifa 19 demo\fifa19_demo.exe] => (Allow) F:\program files (x86)\fifa 19 demo\fifa19_demo.exe Brak pliku
FirewallRules: [TCP Query User{53AC2E3C-D13F-4201-BA2C-0317B4EA31E4}F:\program files (x86)\fifa 19 demo\fifa19_demo.exe] => (Allow) F:\program files (x86)\fifa 19 demo\fifa19_demo.exe Brak pliku
FirewallRules: [{B7B2C2AB-B89C-48D2-9051-E5620E8B1F81}] => (Allow) E:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Brak pliku
FirewallRules: [{E0925D2A-10F3-4DEE-9E25-2920232F6D71}] => (Allow) E:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Brak pliku
FirewallRules: [TCP Query User{EC05BE8E-86B8-4EC3-8672-3106533C38EE}E:\program files (x86)\origin games\fifa 18\fifa18.exe] => (Allow) E:\program files (x86)\origin games\fifa 18\fifa18.exe Brak pliku
FirewallRules: [uDP Query User{29C31981-5CB5-43EE-ACFC-0A7DDC5FCCCE}E:\program files (x86)\origin games\fifa 18\fifa18.exe] => (Allow) E:\program files (x86)\origin games\fifa 18\fifa18.exe Brak pliku
HKU\S-1-5-21-33844235-163874763-2093756510-1001\...\Run: [Paweł] => cmd.exe /c start www.dinoraptzor.org
Task: {820C8FF4-5205-4C50-B301-BEE5AC4F5AC7} - System32\Tasks\Paweł => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Paweł /t REG_SZ /d "cmd.exe /c start www.dinoraptzor.org"
ProxyServer: [s-1-5-21-33844235-163874763-2093756510-1001] => http=127.0.0.1:8888
CHR HomePage: Default -> hxxp://www.nicesearches.com?type=hp&ts=1474877606&from=25470926&uid=hitachixhds721050cla662_jp1572hr3ruhrk3ruhrkx&z=dfa3225da0c289b34f2f8d3gcz7m1z3b0mcm4qegdo
CHR StartupUrls: Default -> "hxxp://www.nicesearches.com?type=hp&ts=1474877606&from=25470926&uid=hitachixhds721050cla662_jp1572hr3ruhrk3ruhrkx&z=dfa3225da0c289b34f2f8d3gcz7m1z3b0mcm4qegdo"
S4 SymEvnt; \??\C:\Program Files\Norton Security\NortonData\22.9.2.3\SymPlatform\SymEvnt.sys [X]
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S (albo przez Plik -> Zapisz) zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu. Po restarcie powinno być już ok.

 

Dzięki wielkie za cierpliwość i pomoc

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi
Udostępnij na innych stronach

filutka78    11

filutka78
Napisano

---------->>@Spadra

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

HKU\S-1-5-21-1123352116-1904390652-1316772644-1001\...\Run: [48515] => cmd.exe /c start www.dinoraptzor.org

Task: {75B06CDC-C7A3-4605-843C-E0C01029E065} - System32\Tasks\48515 => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v 48515 /t REG_SZ /d "cmd.exe /c start www.dinoraptzor.org" <==== UWAGA

FirewallRules: [TCP Query User{E53911E1-4786-47FE-8CBB-236140A0F3EF}C:\users\48515\downloads\cs16_portable\portable\root\hl.exe] => (Allow) C:\users\48515\downloads\cs16_portable\portable\root\hl.exe Brak pliku

FirewallRules: [uDP Query User{6366CF54-C038-4150-A5D3-8F43286AB847}C:\users\48515\downloads\cs16_portable\portable\root\hl.exe] => (Allow) C:\users\48515\downloads\cs16_portable\portable\root\hl.exe Brak pliku

FirewallRules: [TCP Query User{45BA53ED-DAF5-4E85-A9C4-16D8CE371243}C:\totalcmd\totalcmd64.exe] => (Allow) C:\totalcmd\totalcmd64.exe Brak pliku

FirewallRules: [uDP Query User{ED803C93-A764-41B5-871B-D66FCE65144A}C:\totalcmd\totalcmd64.exe] => (Allow) C:\totalcmd\totalcmd64.exe Brak pliku

FirewallRules: [TCP Query User{872F4926-81D4-4A21-83EA-A643DD5C0C26}C:\program files\cheat engine 7.0\cheatengine-x86_64.exe] => (Allow) C:\program files\cheat engine 7.0\cheatengine-x86_64.exe Brak pliku

FirewallRules: [uDP Query User{E62095EC-C712-459D-8DC3-C66BBE7A28FD}C:\program files\cheat engine 7.0\cheatengine-x86_64.exe] => (Allow) C:\program files\cheat engine 7.0\cheatengine-x86_64.exe Brak pliku

Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}

FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA

S2 avg; "C:\Program Files (x86)\AVG\Browser\Update\AVGBrowserUpdate.exe" /svc [X]

S3 avgm; "C:\Program Files (x86)\AVG\Browser\Update\AVGBrowserUpdate.exe" /medsvc [X]

S3 USBPNPA; \SystemRoot\system32\drivers\Somic108A64.sys [X]

C:\Users\48515\Downloads\Fixlog.txt

FirewallRules: [{F715F617-2210-45DD-9BC0-B7AA21D8E0BB}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe Brak pliku

FirewallRules: [{39399D75-3D03-4C8F-95BA-8D84639D6A51}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe Brak pliku

EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

Napisz, czy problem znikł?

 

F.

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi
Udostępnij na innych stronach

Spadra    0

Spadra
Napisano

---------->>@Spadra

 

Napisz, czy problem znikł?

 

F.

 

Tak, znikł. Serdecznie dziękuje za pomoc.

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi
Udostępnij na innych stronach

filutka78    11

filutka78
Napisano (edytowane)

---------->>@Camsoul

 

1) Odinstaluj niepotrzebny do niczego program

Akamai NetSession Interface (HKU\S-1-5-21-4266389756-792129767-1787027084-1001\...\Akamai) (Version: - Akamai Technologies, Inc)

 

2) Odinstaluj programy:

Ace Stream Media 3.1.16.1 (HKU\S-1-5-21-4266389756-792129767-1787027084-1001\...\AceStream) (Version: 3.1.16.1 - Ace Stream Media) <==== UWAGA

YouTube (HKU\S-1-5-21-4266389756-792129767-1787027084-1001\...\HostAppService_322460fb8f47d8cb14cd883b17b5e0dd233a7768) (Version: v1.0.1 - YouTube) <==== UWAGA

 

3) Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

CHR StartupUrls: Default -> "hxxps://www.facebook.com/","hxxp://www.yoursearching.com/?type=hp&ts=1451033952&z=3db15e24a66fc4d9305c40fgez6weg7e5cbcctdw9o&from=cor&uid=hitachixhts545050a7e380_te85123q0u4suw0u4suwx"

Task: {8627231B-A1E5-4FF0-BEB8-FCC5A8391ABA} - System32\Tasks\Wojtek => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Wojtek /t REG_SZ /d "cmd.exe /c start www.dinoraptzor.org"

HKU\S-1-5-21-4266389756-792129767-1787027084-1001\...\Run: [Wojtek] => cmd.exe /c start www.dinoraptzor.org

HKU\S-1-5-21-4266389756-792129767-1787027084-1001\...\Policies\Explorer: []

SearchScopes: HKU\S-1-5-21-4266389756-792129767-1787027084-1001 -> DefaultScope {34B17A1D-0F1A-45D3-90C6-D7C3856F8D14} URL =

SearchScopes: HKU\S-1-5-21-4266389756-792129767-1787027084-1001 -> {34B17A1D-0F1A-45D3-90C6-D7C3856F8D14} URL =

BHO: Brak nazwy -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> Brak pliku

HKU\S-1-5-21-4266389756-792129767-1787027084-1001\...\Run: [Akamai NetSession Interface] => C:\Users\Wojtek\AppData\Local\Akamai\netsession_win.exe [4490200 2017-09-08] (Akamai Technologies, Inc. -> Akamai Technologies, Inc.)

C:\Users\Wojtek\AppData\Local\Akamai\netsession_win.exe

FirewallRules: [{91172C40-C9CF-4F58-8635-BB886130555D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Tiger Knight\frontend\bin\frontend.exe Brak pliku

FirewallRules: [{4572E750-E4CC-4CC5-8C32-A1AD959FE982}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Tiger Knight\frontend\bin\frontend.exe Brak pliku

Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}

Task: {3A86BD56-9B34-421A-A8B5-0C86FE7ED48B} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku <==== UWAGA

EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

Napisz, czy problem znikł?

 

F.

Edytowane przez filutka78

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi
Udostępnij na innych stronach

Camsoul    0

Camsoul
Napisano

---------->>@Camsoul

 

1) Odinstaluj niepotrzebny do niczego program

 

 

2) Odinstaluj programy:

 

 

3) Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

 

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

Napisz, czy problem znikł?

 

F.

 

Wszystko działa jak należy, dziękuję Ci serdecznie, robisz świetną robotę :)

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi
Udostępnij na innych stronach

filutka78    11

filutka78
Napisano (edytowane)

---------->>@emeles

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

HKU\S-1-5-21-3829371582-1633338398-341243408-1001\...\Run: [blacky] => explorer.exe hxxp://dinoraptzor.org <==== UWAGA

Task: {FA23B805-3CB7-4611-9263-45109DAC4364} - System32\Tasks\Blacky => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Blacky /t REG_SZ /d "explorer.exe hxxp://dinoraptzor.org" <==== UWAGA

Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}

FirewallRules: [uDP Query User{28CA0FF9-0BC8-4A3A-AB2F-415BDA10DA14}C:\program files\java\jre1.8.0_221\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_221\bin\javaw.exe Brak pliku

FirewallRules: [TCP Query User{4A753168-C084-4B88-B024-C4A1717AFC96}C:\program files\java\jre1.8.0_221\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_221\bin\javaw.exe Brak pliku

FirewallRules: [uDP Query User{C5445B53-9B3D-42BE-AFBB-3AE817B6CF96}C:\program files (x86)\java\jre1.8.0_221\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_221\bin\javaw.exe Brak pliku

FirewallRules: [TCP Query User{530AAC1D-ACDC-4B35-B72D-91F9D6E74A07}C:\program files (x86)\java\jre1.8.0_221\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_221\bin\javaw.exe Brak pliku

FirewallRules: [uDP Query User{4AB44DFD-C2D5-4040-9971-EA9A1D0E0775}C:\users\blacky\desktop\undertale.exe] => (Block) C:\users\blacky\desktop\undertale.exe Brak pliku

FirewallRules: [TCP Query User{5A8CE559-E28D-4793-951B-82C2F69A480D}C:\users\blacky\desktop\undertale.exe] => (Block) C:\users\blacky\desktop\undertale.exe Brak pliku

FirewallRules: [uDP Query User{489EF2C5-FAB5-4363-BB00-D3C99E383F67}C:\program files (x86)\java\jre1.8.0_211\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_211\bin\javaw.exe Brak pliku

FirewallRules: [TCP Query User{86EFAB6F-8569-4FCB-8A59-54E688CF2052}C:\program files (x86)\java\jre1.8.0_211\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_211\bin\javaw.exe Brak pliku

FirewallRules: [{1611BFBB-B2B9-4433-AA6E-C78F541BF272}] => (Allow) C:\Windows\KMS-R@1n.exe Brak pliku

FirewallRules: [{F346FA54-5441-4084-9891-297E7E3228B3}] => (Allow) C:\Windows\KMS-R@1n.exe Brak pliku

EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

Napisz, czy problem znikł?

 

F.

Edytowane przez filutka78

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi
Udostępnij na innych stronach

emeles    0

emeles
Napisano

---------->>@emeles

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

 

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

Napisz, czy problem znikł?

 

F.

Problem znikł. Dziękuję za pomoc :)

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi
Udostępnij na innych stronach

filutka78    11

filutka78
Napisano (edytowane)

---------->>@Queen1995

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Task: {30C09964-EB70-4454-B612-A4F102FDE720} - System32\Tasks\Mikołaj => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Mikołaj /t REG_SZ /d "explorer.exe hxxp://dinoraptzor.org" <==== UWAGA

HKU\S-1-5-21-1268602043-403512732-187149102-1006\...\Run: [Mikołaj] => explorer.exe hxxp://dinoraptzor.org <==== UWAGA

RemoveDirectory: C:\Users\Mikołaj\Downloads\FRST-OlderVersion

Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}

S3 DevActSvc; C:\Program Files (x86)\ASUS\ASUS Device Activation\DevActSvc.exe [X]

S2 McAfee WebAdvisor; "C:\Program Files\McAfee\WebAdvisor\ServiceHost.exe" [X]

FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA

EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

Napisz, czy problem znikł?

 

F.

Edytowane przez filutka78

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi
Udostępnij na innych stronach

Wortel12    0

Wortel12
Napisano

Witam , pojawił się u mnie jakiś czas temu problem z tym wirusem czy czym kolwiek czym to jest ale za każdym razem po uruchomieniu systemu pojawia się na kilka sekund wiersz poleceń poczym uruchamia się przeglądarka z ową stroną dinoraptzor.

Skany z programu dodaje w załączniku i proszę o pomoc.

ps. plik FRST wrzucam na pierwszy lepszy hosting był za duży żeby dodać jako załacznik.

Pozdrawiam.

https://megawrzuta.pl/download/8c1b655e4676b8c32475842a8b685d48.html

Shortcut1.txt

Addition.txt

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi
Udostępnij na innych stronach

filutka78    11

filutka78
Napisano (edytowane)

-------->>@Wortel12

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

HKU\S-1-5-21-1550680153-2787738386-988275921-1001\...\Run: [Patryk] => cmd.exe /c start www.dinoraptzor.org

Task: {5A6824EA-744A-4832-B17D-A6857E44C3C4} - System32\Tasks\Patryk => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Patryk /t REG_SZ /d "cmd.exe /c start www.dinoraptzor.org"

Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}

FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA

SearchScopes: HKU\S-1-5-21-1550680153-2787738386-988275921-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =

C:\WINDOWS\Minidump\*.dmp

EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

Napisz, czy problem znikł?

 

F.

Edytowane przez filutka78

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi
Udostępnij na innych stronach

Queen1995    0

Queen1995
Napisano

---------->>@Queen1995

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

 

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

Napisz, czy problem znikł?

 

F.

 

 

 

Działa elegancko ;) Dzięki wielkie! :D

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi
Udostępnij na innych stronach

filutka78    11

filutka78
Napisano (edytowane)

-------->>@Raf84

 

brak logu FRST.txt

uzupełnij to

 

F.

Edytowane przez filutka78

Udostępnij tę odpowiedź

Odnośnik do odpowiedzi
Udostępnij na innych stronach

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
Przejdź do listy tematów

  • Ostatnio przeglądający   0 użytkowników

    Brak zarejestrowanych użytkowników przeglądających tę stronę.

  • Popularne aktualnie

  • Tematy

  • Odpowiedzi

    • Pentium D
      AMD NAVI

      Przez Pentium D · Napisano

      U mnie RX 6700 XT Nitro też coś bzyczy delikatnie ale to się muszę wsłuchać, karta po UV i limit 60 fps. 
    • Camil666
      Off Polityczny

      Przez Camil666 · Napisano

      Całe szczęście. Ja bym poszedł jeszcze dalej - zlikwidował te RODy, które są w dobrych lokalizacjach i pobudował tam osiedla. 
    • jagular
      Fallout

      Przez jagular · Napisano

      Jestem bardzo na nie. Wymęczyłem się do połowy drugiego odcinka. [uwaga, lekkie spoilery] To nie jest serial, to jest zestaw przydługich teledysków z losowymi scenami mającymi tylko zaakcentować charakterystyczne elementy z gier. Tępa jak maszynka do golenia z promocji na aliexpress laska wychodzi ze swojej nory, w której jej klan spędził ostatnie kilkaset lat, ot tak sobie i nagle to wywołuje heheheszki na całego, bo joj, ma niebieski kostium! Mimo że zachowuje się jak upośledzona, nic kompletnie nic jej nie zagraża na ziejącym promieniowaniem, wypełnionym szkieletami i mutantami terenie. Wielki rycerz Braterstwa Stali ma problemy z wielkim, zmutowanym misiem, ale na szczęście jego giermek załatwia misia jednym strzałem ze starożytnego rewolweru. Przed genetycznym laboratorium stoją wieżyczki gatlinga, ale nie są w stanie trafić w szybko idącego przed nimi staruszka.  Scenariusz tego dzieła jest tak prosty, że gierki, na które przecież narzekano, przy nim są historiami wartymi nagród literackich. Całość wypełniona jest stereotypowymi "dads jokes". Mimo że serial jest wypełniony zwłokami, mutantami, nie ma żadnego zagrożenia, nawet nikt nie udaje że cokolwiek tępej głównej bohaterce może się przydarzyć. Żarcik za żarcikiem i tyle.  Dobitnie to przypomina, że jedynym powodem produkcji jest przyciągnięcie więcej ludzi do prime poprzez maksymalne uproszczenie wszystkiego, co można uprościć. Można obejrzeć...tylko po co?
    • kadajo
      Star Wars: Outlaws | PC | XS | PS

      Przez kadajo · Napisano

      Nie będziesz miał niczego i będziesz szczęśliwy 😆
    • Sheenek
      Star Wars: Outlaws | PC | XS | PS

      Przez Sheenek · Napisano

      Ubi + i po problemie, dla mnie to gra na jeden raz wiec nawet zeby absolutnie pelna wersja kosztowala 250zl i tak bym wzial +.

  • Aktywni użytkownicy

×
×
  • Dodaj nową pozycję...