Otiwera się karta z yt pod linkiem zarobkowym

**Posty:** 14516 · przez **ToServeAndProtect** 07 Gru 2018, 19:03

Od czasu do czasu otwiera mi się sporadycznie nowa karta z linkiem

**Posty:** 4765 · przez **ordynat** 07 Gru 2018, 19:38

Task: {D51EA20B-BAFE-4496-9429-7AD5657A6425} - System32\Tasks\PPI Update => C:\WINDOWS\explorer.exe "hxxp://windowsdefender.club/warning/download.php?mn=5623" <==== UWAGA

Znasz to Zaplanowane Zadanie?

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

RemoveDirectory: C:\Program Files (x86)\Multitimer
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Multitimer] => C:\Program Files (x86)\Multitimer\Multitimer.exe [281600 2017-12-12] () <==== UWAGA
GroupPolicy: Ograniczenia ? <==== UWAGA
Toolbar: HKU\S-1-5-21-4217712009-947032007-1070934627-1001 -> Brak nazwy - {C500C267-63BF-451F-8797-4D720C9A2ED9} - Brak pliku
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
S3 WsDrvInst; "C:\Program Files (x86)\Keepvid\KeepVid Pro (Desktop)\DriverInstall.exe" [X]
S1 afspehfw; C:\WINDOWS\system32\drivers\afspehfw.sys [72816 2018-12-05] (Microsoft Corporation)
C:\WINDOWS\system32\drivers\afspehfw.sys
S3 klids; \??\C:\ProgramData\Kaspersky Lab\AVP19.0.0\Bases\klids.sys [X]
RemoveDirectory: C:\Program Files (x86)\AFEZ
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).
.

**Posty:** 14516 · przez **ToServeAndProtect** 07 Gru 2018, 19:47

nie znam właśnie. to ta strona mi się otwiera najpierw.

dołączyć do tego co poniżej ?

Dodano 07.12.2018 20:20:48:
Po czyszczeniu

**Posty:** 4765 · przez **ordynat** 07 Gru 2018, 21:02

W nowych logach nie widzę już niczego podejrzanego.

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\4K Stogram.lnk
HOSTS:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).
.

Autor postu otrzymał pochwałę

**Posty:** 14516 · przez **ToServeAndProtect** 07 Gru 2018, 21:39

co robi te HOSTS? jeśli kasuje mój plik hosts to nie chcę tego robić

**Posty:** 4765 · przez **ordynat** 07 Gru 2018, 22:04

w takim razie usuń tę linijkę z "fixlist"
Umieściłem to w "fixlist" ze względu na ten zapis w Twoim HOSTS:

127.0.0.1 192.150.14.69

**Posty:** 14516 · przez **ToServeAndProtect** 07 Gru 2018, 22:23

ok, to jest do blokady ADOBE do aktywacji

dzięki za pomoc

Kto jest na forum