• Ogłoszenie:

Prośba o sprawdzenie loga - dziwne strony przeglądarce

Bezpieczeństwo systemów, usuwanie wirusów, dobieranie programów antywirusowych. Obowiązkowe logi w tym dziale: trzy z FRST + Gmer.

Prośba o sprawdzenie loga - dziwne strony przeglądarce

Postprzez Yaku 12 Gru 2017, 14:40

reklama
Po uruchomieniu systemu samoistnie otwiera mi się przeglądarka, gdzie uruchamia strona ruska, na której nigdy nie byłem:
" http://gameorplay.info/nextpage.html "

Antywirus + jego wsparcie ADWCleaner, nic nie wykrywają

FRST :
(skasowane)

OTL :
(skasowane)

Gmer - miał jakiś problem przy starcie. Nie mogłem zaznaczyć wszystkich opcji
(skasowane)

P.S
W jaki najprostszy sposób można samodzielnie nauczyć się sprawdzać logi ?
Ostatnio edytowany przez Yaku, 12 Gru 2017, 21:00, edytowano w sumie 1 raz
Awatar użytkownika
Yaku
~user
 
Posty: 705
Dołączenie: 18 Sie 2005, 14:15
Pochwały: 3



Prośba o sprawdzenie loga - dziwne strony przeglądarce

Postprzez ordynat 12 Gru 2017, 16:01

Otwórz Notatnik i wklej w nim:
Task: {A69E554E-208A-46AA-A72D-E5D3EF2856BC} - System32\Tasks\Nyan => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Nyan /t REG_SZ /d "explorer.exe hxxp://ozirizsoos.info" <==== UWAGA
HKU\S-1-5-21-1862392504-3491800775-2269537374-1000\...\Run: [Nyan] => explorer.exe hxxp://ozirizsoos.info <==== UWAGA
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku
Task: {283D0A72-6126-4725-B44E-0FCF9C60E203} - System32\Tasks\{CB6CE4A0-8DA8-4581-AFBB-ECEF2F0462F6} => C:\Windows\system32\pcalua.exe -a "N:\Games\FlatOut Ultimate Carnage + spolszczenie\Flatout Apokalipsa (Spolszczenie).exe" -d "N:\Games\FlatOut Ultimate Carnage + spolszczenie"
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
HKU\S-1-5-21-1862392504-3491800775-2269537374-1000\...\Run: [ISM] => [X]
S3 MSICDSetup; \??\S:\CDriver64.sys [X]
S3 NTIOLib_1_0_3; \??\C:\Program Files (x86)\MSI\Super Charger\NTIOLib_X64.sys [X]
S3 NTIOLib_1_0_C; \??\S:\NTIOLib_X64.sys [X]
U3 pwliypob; \??\C:\Users\Nyan\AppData\Local\Temp\pwliypob.sys [X] <==== UWAGA
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść na C:\
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Napisz, czy problem znikł?
.

--------
W jaki najprostszy sposób można samodzielnie nauczyć się sprawdzać logi ?

Trudne pytanie. Przede wszystkim trzeba patrzeć, co nie pasuje do Systemu i do programów.

https://www.fixitpc.pl/topic/23904-frst-tutorial-obs%C5%82ugi-farbar-recovery-scan-tool/

Autor postu otrzymał pochwałę
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866



Prośba o sprawdzenie loga - dziwne strony przeglądarce

Postprzez Yaku 12 Gru 2017, 20:59

Problem rozwiązany. Dziękuję

ad P.S.
Stronka wydaje się dobrze opisana, a screeny dopełniają całość. Powoli się przez nią przedrę
Dam radę :)
Awatar użytkownika
Yaku
~user
 
Posty: 705
Dołączenie: 18 Sie 2005, 14:15
Pochwały: 3




Powróć do Bezpieczeństwo

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 13 gości