Witam,
mój problem polega na tym, że nie mogę otworzyć niektórych stron, np wchodząc na wp pojawia mi się informacja: ,brak połączenia z internetem, serwer proxy działa nieprawidłowo albo adres jest błędny’’. Bardzo prosiłbym o pomoc.
FRST: http://www.wklej.org/id/3236240/
Addition: http://www.wklej.org/id/3236241/
Problem rozwiązany, wystarczyło w ustawieniach sieci LAN odznaczyć używanie serwera proxy, tylko niestety nie wiem problem wystąpił, gdyż nic nie robiłem z tymi ustawieniami. W każdym bądź razie temat do zamknięcia czy też usunięcia. Przepraszam za zaśmiecanie.
Ustawienia zmienił szkodliwy program typu adware.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist:
HKLM-x32\...\Run: [] => [X]
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.istartsurf.com/web/?type=ds&ts=1443173815&z=54ecea52bf5ab80493d2bbcg7z9z6c8gamccbb7g7w&from=cor&uid=wdcxwd10ezex-00bn5a0_wd-wcc3f4rz6rtfz6rtf&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.istartsurf.com/web/?type=ds&ts=1443173815&z=54ecea52bf5ab80493d2bbcg7z9z6c8gamccbb7g7w&from=cor&uid=wdcxwd10ezex-00bn5a0_wd-wcc3f4rz6rtfz6rtf&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartsurf.com/web/?type=ds&ts=1443173815&z=54ecea52bf5ab80493d2bbcg7z9z6c8gamccbb7g7w&from=cor&uid=wdcxwd10ezex-00bn5a0_wd-wcc3f4rz6rtfz6rtf&q={searchTerms}
HKU\S-1-5-21-2071554437-3890916917-2310474046-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hp&ts=1443173815&z=54ecea52bf5ab80493d2bbcg7z9z6c8gamccbb7g7w&from=cor&uid=wdcxwd10ezex-00bn5a0_wd-wcc3f4rz6rtfz6rtf
2015-09-24 17:39 - 2015-09-24 17:40 - 000000102 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> Brak pliku
ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> Brak pliku
Task: {1856F0FE-C9BA-4ADC-B121-0D6B24A758C0} - System32\Tasks\{B8AFD6C5-D5B1-40EC-9DB4-88EE025EBB30} => C:\Windows\system32\pcalua.exe -a E:\dodatki\NapoleonsAmbition\na_v2.2.exe -d E:\dodatki\NapoleonsAmbition
Task: {2F57269B-1E09-4E2D-AB1E-B0FDAC7D279C} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> Brak pliku <==== UWAGA
Task: {38F78CFE-EB67-47B9-A252-C81EE6F69BA3} - System32\Tasks\{7565A2F7-AEDE-4182-963F-A2AB04B6A2B9} => C:\Windows\system32\pcalua.exe -a G:\SC4_uninst.exe -d G:\
Task: {4FDB3F66-7A85-4535-BC08-F8544D89A7DE} - System32\Tasks\{3283BAB5-47AF-4D17-A79A-2C694E6D9344} => C:\Windows\system32\pcalua.exe -a "E:\Downloads\Stronghold.2\Stronghold_2 pl.exe" -d E:\Downloads\Stronghold.2
Task: {58D94F8E-4D30-487E-BAFE-1610209C9A56} - System32\Tasks\{BFCF0CD1-AE61-4D0A-92CF-D935526A3CA3} => C:\Windows\system32\pcalua.exe -a C:\Users\User\AppData\Roaming\WarThunder\Uninstaller.exe -c /Run /ePN:0W1T1C0T1M2Y1G1Q1P1C
Task: {6B9FF513-7B7B-40D5-AB30-FD040C90D0A8} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> Brak pliku <==== UWAGA
Task: {A898557B-60F1-49EF-A495-F03C16FD05F0} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> Brak pliku <==== UWAGA
Task: {AC4E5ACF-89F7-4220-BA21-81EE183975E2} - \Microsoft\Windows\Application Experience\AitAgent -> Brak pliku <==== UWAGA
Task: {B756A546-AF16-42C4-8B37-D95DBAFB29B6} - System32\Tasks\{8E2B0DB3-1897-4810-992E-5F7422B90A5E} => C:\Windows\system32\pcalua.exe -a E:\Downloads\MaSzyna_15_04\RAINSTED.exe -d E:\Downloads\MaSzyna_15_04
Task: {BAF57156-D3B7-4011-A1EE-CF0706EDDBD8} - System32\Tasks\{0D355886-726E-48C4-A0B3-71D6B6D2BA58} => C:\Windows\system32\pcalua.exe -a G:\deluxe\Patche\Stronghold2_1.3.100_full.exe -d G:\deluxe\Patche
Task: {C8989471-9DF2-4F59-A5B3-F316999BA610} - System32\Tasks\{4086E82C-6CB3-4E8D-B77D-53AE6E922359} => C:\Windows\system32\pcalua.exe -a G:\deluxe\Patche\Stronghold2_1.3.100_tekst.exe -d G:\deluxe\Patche
Task: {CEE64558-E1A7-4D9D-80A7-2001912BE5B5} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> Brak pliku <==== UWAGA
Task: {F7DD48DF-7785-4B6E-9648-1FB8DC90DED7} - System32\Tasks\UserWithdrawableProtozoansV2 => rundll32.exe ComfyRepressor.dll,main 7 1 <==== UWAGA
Task: {FA2BC0A6-8D4B-458A-85C8-2B8C72487513} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> Brak pliku <==== UWAGA
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Przeglądarka Opera.lnk -> C:\Program Files (x86)\Opera\launcher.exe (Opera Software) -> hxxp://www.istartsurf.com/?type=sc&ts=1443173815&z=54ecea52bf5ab80493d2bbcg7z9z6c8gamccbb7g7w&from=cor&uid=wdcxwd10ezex-00bn5a0_wd-wcc3f4rz6rtfz6rtf
RemoveProxy:
EmptyTemp:Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.