Strona startowa http://web-start.org/

**Posty:** 72 · przez **17rafal** 21 Paź 2016, 03:33

Witam, mam problem ze stroną startową, która uległa zmianie http://web-start.org/;/ Dodatkowo mam wrażenie, że czasami wyskakują reklamy na stronach, gdzie wcześniej ich nie było.

Proszę o sprawdzenie co tam się dzieje
Pozdrawiam
Rafał

**Posty:** 4765 · przez **ordynat** 21 Paź 2016, 06:47

Zarażone masz wszystkie skróty, z których uruchamiasz przeglądarki.
Do usuwania daję też instalki z vortalu "DobreProgramy", bo tam zawsze doklejają do darmowych programów różne szkodliwe śmieci:

2016-10-19 00:12 - 2016-10-19 00:12 - 276880417 _____ (Take 2 Interactive ) C:\Users\acer\Downloads\hddeluxe(dobreprogramy.pl).exe
2016-10-19 00:08 - 2016-10-19 00:08 - 01180376 _____ ( ) C:\Users\acer\Downloads\Hidden-and-Dangerous-Deluxe-1.51-24346-dp.exe

Otwórz Notatnik i wklej w nim:

ShortcutWithArgument: C:\Users\acer\Desktop\FlatOut Ultimate Carnage\Flatout Ultimate Carnage.lnk -> C:\Users\acer\Desktop\FlatOut Ultimate Carnage\launcher.exe (Empire Interactive Ltd.) -> "hxxp://web-start.org//?ssid=1476914431&a=1054667&src=sh&uuid=cf93f0f1-3139-463d-b0de-4c794cb94399"
ShortcutWithArgument: C:\Users\acer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://web-start.org//?ssid=1476914431&a=1054667&src=sh&uuid=cf93f0f1-3139-463d-b0de-4c794cb94399"
ShortcutWithArgument: C:\Users\acer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://web-start.org//?ssid=1476914431&a=1054667&src=sh&uuid=cf93f0f1-3139-463d-b0de-4c794cb94399"
ShortcutWithArgument: C:\Users\acer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> "hxxp://web-start.org//?ssid=1476914431&a=1054667&src=sh&uuid=cf93f0f1-3139-463d-b0de-4c794cb94399"
ShortcutWithArgument: C:\Users\acer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://web-start.org//?ssid=1476914431&a=1054667&src=sh&uuid=cf93f0f1-3139-463d-b0de-4c794cb94399"
ShortcutWithArgument: C:\Users\acer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> "hxxp://web-start.org//?ssid=1476914431&a=1054667&src=sh&uuid=cf93f0f1-3139-463d-b0de-4c794cb94399"
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> "hxxp://web-start.org//?ssid=1476914431&a=1054667&src=sh&uuid=cf93f0f1-3139-463d-b0de-4c794cb94399"
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> "hxxp://web-start.org//?ssid=1476914431&a=1054667&src=sh&uuid=cf93f0f1-3139-463d-b0de-4c794cb94399"
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> "hxxp://web-start.org//?ssid=1476914431&a=1054667&src=sh&uuid=cf93f0f1-3139-463d-b0de-4c794cb94399"
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> "hxxp://web-start.org//?ssid=1476914431&a=1054667&src=sh&uuid=cf93f0f1-3139-463d-b0de-4c794cb94399"
C:\Users\acer\Downloads\hddeluxe(dobreprogramy.pl).exe
C:\Users\acer\Downloads\Hidden-and-Dangerous-Deluxe-1.51-24346-dp.exe
C:\Users\acer\AppData\Roaming\Microsoft\Office\Niedawny\1045.LNK
C:\Users\acer\AppData\Roaming\Microsoft\Office\Niedawny\BDNV3PJA.LNK
C:\Users\acer\AppData\Roaming\Microsoft\Office\Niedawny\Ppt0000000.LNK
C:\Users\acer\AppData\Roaming\Microsoft\Office\Niedawny\s-Z2_1.LNK
C:\Users\acer\AppData\Roaming\Microsoft\Office\Niedawny\s-Z3.LNK
C:\Users\acer\AppData\Roaming\Microsoft\Office\Niedawny\Szanowni Państwo zg.LNK
C:\Users\acer\AppData\Roaming\Microsoft\Office\Niedawny\Xl0000020.LNK
C:\Users\acer\AppData\Roaming\Microsoft\Office\Niedawny\Xl0000021.LNK
C:\Users\acer\AppData\Roaming\Microsoft\Office\Niedawny\Xl0000022.LNK
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na PLIK, potem na ODINSTALUJ.
.

Autor postu otrzymał pochwałę

**Posty:** 72 · przez **17rafal** 21 Paź 2016, 22:02

Dziękuję za pomoc, jak zawsze rewelacja