Śmieci w przeglądarce

[xxxbrowarekxxx]

Witam, mam pewien problem, otóż po zainstalowaniu programu fifa 17 trainer zainstalował się mi jakiś syf i w przeglądarce odpalają się różne strony typu; ru.aliexpress.com oraz zmieniła się strona startowa. adwclenaer nie dał rady. komputer też coś dłużej myśli przy uruchamianiu. proszę o pomoc. z góry dzięki.

edit; teraz widzę,ze zakładki jeszcze mi się zmieniły na starsze, klikam w ikonki zakładek i uruchamiają się te co miałem kilka msc temu, a nie aktualne zakładki.

 

frst; http://www.wklej.org/id/2874215/

addition; http://www.wklej.org/id/2874216/

shortcut; http://www.wklej.org/id/2874217/

[Atis]

W panelu sterowania odinstaluj HPReyos i NotepadPlusPlusApp.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses: HKU\S-1-5-21-467024874-1989250660-3620521625-1000…\Run: [nppApplication] => C:\Users\Browar\AppData\Roaming\NotepadPlusPlusApp\nppApplication.exe [658944 2016-09-28] (AMIUQH YEGALVE) CHR HomePage: Default -> hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnkdYvIvvwfEYzwmkwM3HPmqxsWziPGHzE8Jqe-ogE4keYtHcNqUzYD1hP2YtZjtbO9ssP51fGwL1dVJICj2KEm5TJn4i6WG79mcHnzMK40lVuv63UbLfiHSiYWhx2BR-AUfZCeLjdLOH6SAtUJGCe2a-IOjinnYsJq55 CHR DefaultSearchURL: Default -> hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnkdYvIvvwfEYzwmkwM3HPmqxsWziPGHzE8Jqe-ogE4keYtHcNqUzYD1hP2YtZjtbO9ssP51fGwL1dVJICj2KEm5TJnJMgao4T9aEV77wDhoMQaiC7rvu9__kByt0stVjClz2tMMeWChD9PLsImdnV4PiF9vbtjhd7EYl&q={searchTerms} CHR DefaultSearchKeyword: Default -> feed.sonic-search.com CHR DefaultSuggestURL: Default -> hxxps://search.yahoo.com/sugg/chrome?output=fxjson&appid=crmas&command={searchTerms} R2 HPReyos Service; C:\Users\Browar\AppData\Roaming\HPReyos\HPReyosSrv3.exe [2719744 2016-09-29] () [Brak podpisu cyfrowego] S3 dbx; system32\DRIVERS\dbx.sys [X] 2016-09-29 22:50 - 2016-09-29 22:50 - 00000000 ____D C:\Users\Browar\AppData\Roaming\NotepadPlusPlusApp 2016-09-29 22:50 - 2016-09-29 22:50 - 00000000 ____D C:\Users\Browar\AppData\Roaming\Notepad++ 2016-09-29 22:49 - 2016-09-29 22:49 - 00000000 ____D C:\Users\Browar\AppData\Roaming\HPReyos 2016-09-30 00:04 - 2016-08-27 15:59 - 00000000 ____D C:\AdwCleaner 2016-05-13 08:24 - 2016-05-13 08:27 - 0000463 _____ () C:\Users\Browar\AppData\Local\infection.log 2016-05-13 06:53 - 2016-05-13 06:53 - 0000016 _____ () C:\ProgramData\mntemp ShortcutWithArgument: C:\Users\Browar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Ехрlоrеr.lnk -> C:\Users\Browar\AppData\Roaming\HPReyos\ReyosStarter3.exe () -> 3 0 ShortcutWithArgument: C:\Users\Browar\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk -> C:\Users\Browar\AppData\Roaming\HPReyos\ReyosStarter3.exe () -> 1 0 ShortcutWithArgument: C:\Users\Browar\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\5d696d521de238c3\Gооglе Сhrоmе.lnk -> C:\Users\Browar\AppData\Roaming\HPReyos\ReyosStarter3.exe () -> 1 0 ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gооglе Сhrоmе.lnk -> C:\Users\Browar\AppData\Roaming\HPReyos\ReyosStarter3.exe () -> 1 0 ShortcutWithArgument: C:\Users\Public\Desktop\Gооglе Сhrоmе.lnk -> C:\Users\Browar\AppData\Roaming\HPReyos\ReyosStarter3.exe () -> 1 0 HKLM…\StartupApproved\Run32: => “Malwarebytes Anti-Malware (cleanup)” Hosts: EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.
 

[anon96572732]

@xxxbrowarekxxx na forum piszemy w języku polskim, dlatego też proszę skorzystać z przycisku Edytuj  i poprawić pisownię z zastosowaniem polskich znaków diakrytycznych (ą, ć, ę, ł, ń, ó, ś, ź, ż).

W przeciwnym razie temat trafi do Kosza. 

[xxxbrowarekxxx]

Raport z usuwania;  http://wklej.org/id/2876621/

 

Nowy raport z FRST; http://wklej.org/id/2876623/

[Atis]

Skasuj folder C:\FRST
Czyszczenie folderów Przywracania systemu
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK