Marcin240
(Marcin240)
18 Październik 2017 20:57
#1
Dzień dobry,
Mam problem z komputerem, po pierwsze jest on bardzo wolny a po 2(gorsze) każda próba otworzenia strony internetowej kończy się przekierowaniem na stronę z reklamami.
Udało mi się zaobserwować jeszcze jedną rzecz, jeżeli próbuje coś wyszukać w google(korzystając z chrome) to moje zapytanie jest jak by przekierowywane na yahoo.
Additional:
http://wklej.org/id/3273606/
FRST:
http://wklej.org/id/3273608/
Shortcut:
http://wklej.org/id/3273609/
Atis
(Atis)
18 Październik 2017 21:52
#2
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1046002120-2772339769-1582679189-1001 -> DefaultScope {E69EE79E-8FCF-49A8-A83D-E511BDBD5F0E} URL =
SearchScopes: HKU\S-1-5-21-1046002120-2772339769-1582679189-1001 -> {E69EE79E-8FCF-49A8-A83D-E511BDBD5F0E} URL =
CHR StartupUrls: Default -> "hxxp://google.pl/","hxxp://google.pl/","hxxp://rts.dsrlte.com","hxxps://www.google.pl/"
CHR HKLM\...\Chrome\Extension: [mchjnmdbdlkdbfliogedbnpnanfjnolk] - hxxps://chrome.google.com/webstore/detail/mchjnmdbdlkdbfliogedbnpnanfjnolk
CHR HKU\S-1-5-21-1046002120-2772339769-1582679189-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lpdfbkehegfmedglgemnhbnpmfmioggj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [mchjnmdbdlkdbfliogedbnpnanfjnolk] - hxxps://chrome.google.com/webstore/detail/mchjnmdbdlkdbfliogedbnpnanfjnolk
OPR Extension: (Tables) - C:\Users\Jan\AppData\Roaming\Opera Software\Opera Stable\Extensions\egafjhhpbipcmpoiomegbckljbbbphoj [2017-07-01]
OPR Extension: (Fast search) - C:\Users\Jan\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-07-01]
S1 wfdrvr_vw_1_10_0_25; system32\drivers\wfdrvr_vw_1_10_0_25.sys [X]
2017-10-18 18:59 - 2017-10-18 19:10 - 000000000 ____D C:\AdwCleaner
2017-10-18 21:19 - 2016-02-01 21:10 - 000000000 ____D C:\ProgramData\074d595f-0c31-4ea0-91ea-d03ba1a766fb
2017-10-18 19:41 - 2015-11-11 21:20 - 001521664 ___SH C:\Users\Jan\Downloads\Thumbs.db
2017-10-18 19:44 - 2017-07-01 12:59 - 000000000 ____D C:\ProgramData\AVAST Software
2017-10-18 18:40 - 2015-06-17 14:57 - 000000000 ____D C:\ProgramData\McAfee
2015-09-22 20:17 - 2015-11-11 20:57 - 000074994 _____ () C:\Users\Jan\AppData\Roaming\AbsoluteReminder.xml
2015-10-08 19:01 - 2015-10-08 19:01 - 000076976 _____ () C:\Users\Jan\AppData\Roaming\LoJackSetup.exe
2017-05-02 15:38 - 2017-05-02 15:38 - 000000000 _____ () C:\Users\Jan\AppData\Local\{29CEBDFC-8356-453A-A9F1-8E80BC4A28F8}
2017-04-22 01:29 - 2017-04-22 01:29 - 000000000 _____ () C:\Users\Jan\AppData\Local\{E408AFE4-4EA0-477B-8A3F-C63B50374F9C}
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Brak pliku
Shortcut: C:\Users\Jan\Desktop\Играть в Dragon Knight.lnk -> C:\Users\Jan\Downloads\Играть в Dragon Knight.ico () <==== Cyrillic
Hosts:
EmptyTemp:
Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.
1 polubienie
Marcin240
(Marcin240)
18 Październik 2017 22:12
#3
Atis
(Atis)
18 Październik 2017 22:43
#4