Skocz do zawartości


tablety.pl
Zdjęcie
- - - - -

search.so-v.com infekcja




  • Zamknięty Temat jest zamknięty
1 odpowiedź w tym temacie

#1 timonek1

timonek1

    Second Rank

  • Użytkownicy
  • 87 postów

Napisano 19 05 2016 - 12:55

Używałem programów typu Mbam, adwcleaner, 360 anty, hitman i każdy coś usuwał, ale niestety nie udało się usunąć wszystkiego. Przy uruchomieniu przeglądarki włącza się na milisekundę jakiś proces + np w chrome wyszukiwarka przez administratora jest zmieniona na search.so-v.com

 

Bardzo proszę o pomoc

Załączone pliki



#2 wirusolog

wirusolog

    Expert

  • Moderatorzy
  • 5776 postów
  • Płeć:Mężczyzna

Napisano 19 05 2016 - 14:06

W logach nie ma tego "so-v", więc domyślam się, że problem jest już nieaktualny.

 

Otwórz Notatnik i wklej w nim:

HKLM-x32\...\Run: [] => [X]
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Toolbar: HKU\S-1-5-21-856645133-764721432-3887048802-1000 -> Brak nazwy - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Brak pliku
S2 fixsbcfja; C:\Windows\SysWOW64\hvgmmfu.dll [94720 2016-05-19] () [Brak podpisu cyfrowego]
C:\Windows\SysWOW64\hvgmmfu.dll
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

.






Użytkownicy przeglądający ten temat: 0

0 użytkowników, 0 gości, 0 anonimowych