Samoczynnie otwierająca się strona gamerinfo

[Seledin]

Witam, od jakiegoś czasu przy starcie systemu automatycznie włącza mi się Rosyjska strona gamerinfo, nie jestem w stanie tego usunąć, mogę prosić o pomoc? Przesyłam logi:

 

Extras.Txt

FRST.txt

GMER.txt

OTL.Txt

[picasso]

Brakuje raportów FRST Addition i Shortcut.

 

1. Odinstaluj wątpliwy prgram Dll-Files Fixer.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
HKU\S-1-5-21-3731321512-1432075017-1604789293-1000\...\Run: [CMD] => cmd.exe /c start http://adverttraff.org && exit 
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> No File
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll No File
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
C:\ProgramData\TEMP
C:\Users\admin\AppData\Local\Google
C:\Users\admin\AppData\Roaming\0F1F1C2Y1H1P1C0I0T
C:\Users\admin\AppData\Roaming\dl_0
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Google /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
CMD: netsh advfirewall reset
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Zrób nowy log FRST z opcji Scan, zaznacz pola Addition i Shortcut, by powstały trzy logi. Dołącz też plik fixlog.txt.

[Seledin]

Załączam wszystkie pliki, mam nadzieję że już nic nie pominąłem.

 

Strona już się nie otwiera, problem zapewne zażegnany.

Addition.txt

Fixlog.txt

FRST.txt

Shortcut.txt

[picasso]

Akcje pomyślnie wykonane i kończymy:

 

1. Drobne poprawki na szczątkowe wpisy. Do Notatnika wklej:

 

Task: {3592C8CB-900B-4B23-9698-541C2CBAA24F} - System32\Tasks\{3ADEDF9B-8570-4817-8651-F68A70217269} => pcalua.exe -a "C:\Program Files (x86)\GOG.com\Theme Hospital\Graphic mode setup.exe" -d "C:\Program Files (x86)\GOG.com\Theme Hospital"
Task: {607A59BE-55FE-4890-90AF-57986949D86E} - System32\Tasks\{AF216FBE-B200-4C9F-9D12-38B6F11A66B2} => pcalua.exe -a G:\Sims3Setup.exe -d G:\
Task: {8207020B-4AEE-4714-87A5-BA48669654C6} - System32\Tasks\{67FDE1F9-605C-4C25-8155-CC703D5416E4} => pcalua.exe -a C:\Users\admin\Desktop\EasyMU_v2_S8.exe -d C:\Users\admin\Desktop
Task: {A2197A41-6C40-4526-A7FA-E42563E2C739} - System32\Tasks\{0926CE42-825C-4C7A-BB7F-B30A488B15C5} => pcalua.exe -a G:\Sims3Setup.exe -d G:\
Task: {D0CC15AF-8393-4000-90AF-1F264609823B} - System32\Tasks\{E48DB1C1-6D29-45A3-9F8C-3DEBFF3F2B5A} => pcalua.exe -a "D:\Program Files (x86)\SiegeWars MuOnline Season6\Uninstall.exe"
DeleteQuarantine:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

 

2. Zastosuj DelFix i wyczyść foldery Przywracania systemu: KLIK.