Wyskakująca niechciana strona - tagi


(szejk) #1

Co jakiś czas uruchamia się podmienia niechciana strona "sympatia " onetu.
Dłuższe otwieranie stron gdzie loginem i hasłem jest zapisane na kompie.
Mam wrażenie ,że nastąpiło dłużesze uruchamianie i zamykanie systemu.
http://www.wklej.org/id/3353871/
http://www.wklej.org/id/3353872/
http://www.wklej.org/id/3353873/


(iJuliusz) #2

Odinstaluj DriverBooster, nie używa się go często, a ma sporo Zasad w Firewall na otwarte porty.
Adresy DNS masz ustawione na:
156.154.70.25
OrgName: NeuStar, Inc.
OrgId: NEUS
Address: 45980 Center Oak Plaza
Address: Network Operations Center
City: Sterling
StateProv: VA
PostalCode: 20166
Country: US
Sam je ustawiłeś?

Masz również info o:
Brak dostępu do procesu -> ShellExperienceHost.exe
Brak dostępu do procesu -> SearchUI.exe

Otwórz CMD i wpisz:
sfc /scannow
Napisz czy były błędy. Potem wyłącz Comodo na chwilę i zrób ponowny skan FRST, wklej trzy nowe pliki.

Edit: Jeszcze jedno, masz prawie 5000 witryn zaufanych, bądź z ograniczeniami.
Tym zajmiemy się na końcu.


(szejk) #3

http://www.wklej.org/id/3353909/
http://www.wklej.org/id/3353911/
http://www.wklej.org/id/3353912/
Adresów nie ustawiałem “brak dostępu …” też nic nie robiłem.
CMD nic


(Acorus) #4

Do usunięcia te amerykańskie DNS-wpisać do skryptu.


(szejk) #5

tak , nie wiem co to jest i skąd się wzięły


(Acorus) #6

g.txt (2,4 KB)


(iJuliusz) #7

@szejk Po naprawieniu fixem od @Acorus, zajmiemy się resztą problemów.
Zrób ponownie świeży skan FRST i umieść trzy nowe pliki.
Przygotuję też skrypt usuwający wpisy w Witrynach z ograniczeniami


(szejk) #8

http://www.wklej.org/id/3354008/
http://www.wklej.org/id/3354010/
http://www.wklej.org/id/3354012/


(iJuliusz) #9
  1. Uruchom plik z katalogu z FRST
    fixlist.txt (17,3 KB)
    Uwaga2
    Program zatrzyma niepotrzebne usługi i utworzy Punkt przywracania.
    Po restarcie wykonaj kolejne punkty.
  2. Sprawdź listę Zaufanych i ograniczonych witryn.
    Start -> Wyszukaj -> Opcje internetowe (dodałem przykładowe witryny do listy u siebie)
  3. Edit: Skrypt zmieniony
  4. Wykonaj ponowny skan, wklej tylko frst i addons.
  5. Sprawdź jeszcze raz czy dalej jest lista witryn Opcjach Internetowych

(szejk) #10

W witrynach z ograniczeniem jest dużo witryn ale one nie są mi znane usunąć je wszystkie?


(iJuliusz) #11

Skrypt z punktu 3. usunie je automatycznie


(szejk) #12

nie można uruchomić skryptu 3 komunikat "

Cytat

wybrany plik inf nie obsługuje tej metody instalacji .W pliku INF napotkano niepusty wiersz poprzedzający początek sekcji"


(krystian3w) #13

Nie można tego po przez plik reg usuwać / poleceniami cmd w fixlist?


(iJuliusz) #14

można, właśnie to ustawiam :wink:


(iJuliusz) #15

Skrypt gotowy.
fixlist.txt (836 bajtów)

Uwaga2
Użyj pliku w FRST.


(szejk) #16

http://www.wklej.org/id/3354174/ to z naprawy, nadal jest lista w opcjach


(iJuliusz) #17

fixlist.txt (844 bajty)
Nie dałem DwuKropka :scream:
Było
DeleteKey
Jest
DeleteKey:

Sprawdź listę po restarcie.

Potem zrób skan FRST i wrzuć frst i addons


(szejk) #18

http://www.wklej.org/id/3354202/
http://www.wklej.org/id/3354204/
lista czysta


(iJuliusz) #19

Nadal widnieją linie do naprawy:
fixlist.txt (12,8 KB)
Po restarcie wklej plik wynikowy.
Muszę sprawdzić, czy wykonało polecenia.


(szejk) #20

http://www.wklej.org/id/3354242/