Proszę o sprawdzenie co tam się dzieje
Pozdrawiam
Rafał
Aktualizacje na programosy.pl:
W10Privacy • UPX • StaxRip • Wipe • Pixel Repair • mikroSubiekt • mFaktura • Faktury Express • Chromium
-
- Ogłoszenie:
Strona startowa http://web-start.org/
3 posty(ów) • Strona 1 z 1
Strona startowa http://web-start.org/
przez 17rafal 21 Paź 2016, 03:33
Proszę o sprawdzenie co tam się dzieje
Pozdrawiam
Rafał
- Załączniki
-
Shortcut.txt- (90.63 KiB) Ściągnięto 80 razy
-
- FRST.txt
- (35.05 KiB) Ściągnięto 88 razy
-
- Addition.txt
- (51.92 KiB) Ściągnięto 86 razy
-
- GMER.txt
- (154.77 KiB) Ściągnięto 80 razy
Strona startowa http://web-start.org/
przez ordynat 21 Paź 2016, 06:47
Zarażone masz wszystkie skróty, z których uruchamiasz przeglądarki.
Do usuwania daję też instalki z vortalu "DobreProgramy", bo tam zawsze doklejają do darmowych programów różne szkodliwe śmieci:
Otwórz Notatnik i wklej w nim:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.
W Adw-Cleaner kliknij na PLIK, potem na ODINSTALUJ.
.
Autor postu otrzymał pochwałę
Do usuwania daję też instalki z vortalu "DobreProgramy", bo tam zawsze doklejają do darmowych programów różne szkodliwe śmieci:
2016-10-19 00:12 - 2016-10-19 00:12 - 276880417 _____ (Take 2 Interactive ) C:\Users\acer\Downloads\hddeluxe(dobreprogramy.pl).exe
2016-10-19 00:08 - 2016-10-19 00:08 - 01180376 _____ ( ) C:\Users\acer\Downloads\Hidden-and-Dangerous-Deluxe-1.51-24346-dp.exe
Otwórz Notatnik i wklej w nim:
ShortcutWithArgument: C:\Users\acer\Desktop\FlatOut Ultimate Carnage\Flatout Ultimate Carnage.lnk -> C:\Users\acer\Desktop\FlatOut Ultimate Carnage\launcher.exe (Empire Interactive Ltd.) -> "hxxp://web-start.org//?ssid=1476914431&a=1054667&src=sh&uuid=cf93f0f1-3139-463d-b0de-4c794cb94399"
ShortcutWithArgument: C:\Users\acer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://web-start.org//?ssid=1476914431&a=1054667&src=sh&uuid=cf93f0f1-3139-463d-b0de-4c794cb94399"
ShortcutWithArgument: C:\Users\acer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://web-start.org//?ssid=1476914431&a=1054667&src=sh&uuid=cf93f0f1-3139-463d-b0de-4c794cb94399"
ShortcutWithArgument: C:\Users\acer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> "hxxp://web-start.org//?ssid=1476914431&a=1054667&src=sh&uuid=cf93f0f1-3139-463d-b0de-4c794cb94399"
ShortcutWithArgument: C:\Users\acer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://web-start.org//?ssid=1476914431&a=1054667&src=sh&uuid=cf93f0f1-3139-463d-b0de-4c794cb94399"
ShortcutWithArgument: C:\Users\acer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> "hxxp://web-start.org//?ssid=1476914431&a=1054667&src=sh&uuid=cf93f0f1-3139-463d-b0de-4c794cb94399"
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> "hxxp://web-start.org//?ssid=1476914431&a=1054667&src=sh&uuid=cf93f0f1-3139-463d-b0de-4c794cb94399"
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> "hxxp://web-start.org//?ssid=1476914431&a=1054667&src=sh&uuid=cf93f0f1-3139-463d-b0de-4c794cb94399"
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> "hxxp://web-start.org//?ssid=1476914431&a=1054667&src=sh&uuid=cf93f0f1-3139-463d-b0de-4c794cb94399"
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> "hxxp://web-start.org//?ssid=1476914431&a=1054667&src=sh&uuid=cf93f0f1-3139-463d-b0de-4c794cb94399"
C:\Users\acer\Downloads\hddeluxe(dobreprogramy.pl).exe
C:\Users\acer\Downloads\Hidden-and-Dangerous-Deluxe-1.51-24346-dp.exe
C:\Users\acer\AppData\Roaming\Microsoft\Office\Niedawny\1045.LNK
C:\Users\acer\AppData\Roaming\Microsoft\Office\Niedawny\BDNV3PJA.LNK
C:\Users\acer\AppData\Roaming\Microsoft\Office\Niedawny\Ppt0000000.LNK
C:\Users\acer\AppData\Roaming\Microsoft\Office\Niedawny\s-Z2_1.LNK
C:\Users\acer\AppData\Roaming\Microsoft\Office\Niedawny\s-Z3.LNK
C:\Users\acer\AppData\Roaming\Microsoft\Office\Niedawny\Szanowni Państwo zg.LNK
C:\Users\acer\AppData\Roaming\Microsoft\Office\Niedawny\Xl0000020.LNK
C:\Users\acer\AppData\Roaming\Microsoft\Office\Niedawny\Xl0000021.LNK
C:\Users\acer\AppData\Roaming\Microsoft\Office\Niedawny\Xl0000022.LNK
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:
DeleteQuarantine:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.
W Adw-Cleaner kliknij na PLIK, potem na ODINSTALUJ.
.
Autor postu otrzymał pochwałę
- ordynat
- ~user
- Posty: 4765
- Dołączenie: 02 Kwi 2010, 11:18
- Pochwały: 866
Strona startowa http://web-start.org/
przez 17rafal 21 Paź 2016, 22:02
Dziękuję za pomoc, jak zawsze rewelacja 
3 posty(ów) • Strona 1 z 1
Kto jest na forum
Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 4 gości