jessica

Ja tu nie widzę żadnego palca z lewej strony. Możesz zrobić log USBFix z opcji LISTING. I tak pewnie Moderator o niego poprosi. jessi

Tak, opis USBFixa sporządzony przez @Picasso prowadzi do stron, które dla zwykłego Użytkownika są nie do przebrnięcia, tyle w nich różnych odsyłaczy, itp francuskich linków, różnych bzdur. Spróbuj to > https://www.sosvirus.net/telechargement-securise/ Nawiasem mówiąc: w logach nie widzę żadnych oznak obecności Confickera. Ale oczywiście ostateczną oceną zajmie się Moderator. jessi

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). Napisz, czy to pomogło? jessi

Ja nie mam problemu z pobraniem MBAM. jessi

przeinstalowanie przeglądarki nie pomogło? jessi

Masz zainstalowany program: więc to pewnie on powoduje to przechodzenie na "yahoo". EDIT: Oprócz tego "yahoo" nie widzę innego podejrzanego programu. jessi

Nic mi te dane nie mówią. Jeśli to występuje tylko na jednej przeglądarce, to ją przeinstaluj - może to pomoże. jessi

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). Napisz nazwy stron, jakie teraz się otwierają. jessi

Muszę dokładniej przejrzeć ostatnie logi - może coś przeoczyłam ...

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). Napisz, jaka sytuacja po tych usuwaniach? jessi

Te skróty dam do usunięcia - potem zrobisz sobie nowe skróty w tych samych lokalizacjach. 1) Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.(podaję wg polskiej klawiatury!). Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). 2) Użyj AdwCleaner najpierw kliknij na SKANUJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk OCZYŚĆ (CLEANING), to kliknij na niego. Pokaż raport z niego "C" 3) Zrób nowe logi FRST. jessi

Nie prowadzę Twego tematu, ale zauważyłam, że "fixlog" nie pochodzi od "fixlist" podanej przez @Miszel03. Skąd taki fixlog? A tego na pewno @Miszel03 nie dał by do usuwania! jessi

Program nie ma atrybutu "HIDDEN", więc teoretycznie powinien być widoczny. Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). jessi

1) Odinstaluj ten program: Browser-Security (HKLM-x32\...\Browser-Security) (Version: 1.2.0.0 - Vondos Media GmbH) <==== UWAGA 2) Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). I nic więcej podejrzanego w logach nie widzę. jessi

Deleted: [Data] - HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces| [208.67.222.222,208.67.220.220] To są OpenDNS. Ale rzeczywiście u Ciebie nie są potrzebne, bo korzystasz z 192.168.0.1 - 192.168.0.2 1. Uruchom FRST. W polu Szukaj wklej: liveadexchanger.com Kliknij na przycisk Szukaj Plików. Raport z tego będzie tam, gdzie jest FRST. 2. Uruchom FRST. W polu Szukaj wklej: liveadexchanger Kliknij na przycisk Szukaj w Rejestrze. Raport z tego będzie tam, gdzie jest FRST. jessi

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego: FF Plugin-x32: @haitao.com/npHaitaoPlugin -> C:\Users\Pjeruk\AppData\Local\htyh\application\htwebHelper.dll [No File] EmptyTemp: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). Wg mnie - powinno już być OK. jessi

Ja tu już nic nie wymyślę, więc pozostaje czekać - może kiedyś zajrzy tu @Picasso (choć to mało realne). jessi

1. Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego: RemoveDirectory: C:\Program Files (x86)\YeaDesktop RemoveDirectory: C:\Users\Pjeruk\AppData\Local\Microsoft\TaskPlay ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File ContextMenuHandlers1: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => -> No File ContextMenuHandlers6: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => -> No File Task: {0D8A891D-890C-4808-84D8-2F436AB14653} - \Microsoft\Windows\Application Experience\AitAgent -> No File <==== ATTENTION Task: {1274336E-AB06-46B6-A48C-0671C5557CC6} - \Microsoft\Windows\TaskScheduler\Maintenance Configurator -> No File <==== ATTENTION Task: {1687544D-7247-4F5A-965A-A6E920E55278} - \Microsoft\Windows\TaskScheduler\Manual Maintenance -> No File <==== ATTENTION Task: {2077CDFB-E983-411A-8871-4DDFB24CC787} - System32\Tasks\{E2A0D7B5-CF6E-4195-B01B-D74E5B0FE54F} => C:\Windows\system32\pcalua.exe -a C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_17_0_0_190_Plugin.exe -c -maintain plugin Task: {385F5F17-E35F-439F-9DF7-035027BBB4AA} - System32\Tasks\{24EC6635-04CA-4656-80A2-7CAB131AD7A9} => rundll32.exe "C:\Users\Pjeruk\AppData\Local\Microsoft\TaskPlay\caches.dat",StaticCache Task: {3C270B3F-5352-4087-8358-ED05DAC987C7} - System32\Tasks\{AFC2BF7D-BB52-42AC-8505-CCEE0D465A8B} => C:\Windows\system32\pcalua.exe -a "C:\Program Files (x86)\YeaDesktop\BearUnInstall.exe" Task: {6F02587F-8A2B-4552-97F6-DEEF229E335B} - \Microsoft\Windows\TaskScheduler\Idle Maintenance -> No File <==== ATTENTION Task: {7D36B294-0D88-4C3E-AE11-3DFFF696AC29} - System32\Tasks\{397B38DA-E238-4411-BC57-76FF4C675DFD} => C:\Windows\system32\pcalua.exe -a C:\Users\Pjeruk\Downloads\ignition\ignition\SETUP.EXE -d C:\Users\Pjeruk\Downloads\ignition\ignition Task: {B7992938-01F1-4F40-A0EC-0D23D2F0F152} - \Microsoft\Windows\TaskScheduler\Regular Maintenance -> No File <==== ATTENTION Task: {CFD7C21A-808B-487B-A6EC-8A10E44E8360} - \Microsoft\Windows\SettingSync\BackupTask -> No File <==== ATTENTION Task: {E3276ECC-7EE2-4052-A1F2-C90E45DDC56E} - System32\Tasks\{AFD8786D-F746-46B2-B6AE-1A6F1CCDA72C} => C:\Windows\system32\pcalua.exe -a "E:\Gta\SA-MP - San Andreas Multiplayer 0.3.7 [1].exe" -d E:\Gta HKLM-x32\...\Run: [] => [X] HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION GroupPolicy: Restriction - Chrome <==== ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION 2017-08-21 18:00 - 2017-08-21 18:34 - 000000000 ____D C:\Users\Pjeruk\AppData\Roaming\zla0nz04gh4 2017-08-21 17:59 - 2017-08-21 18:34 - 000000000 ____D C:\Users\Pjeruk\AppData\Roaming\hpnqo1wlfs3 2017-08-21 17:58 - 2017-08-21 18:34 - 000000000 ____D C:\Users\Pjeruk\AppData\Roaming\czbgr5tkqlz 2017-08-21 17:58 - 2017-08-21 18:34 - 000000000 ____D C:\Users\Pjeruk\AppData\Roaming\a4e3exeydm5 2017-08-21 17:58 - 2017-08-21 18:34 - 000000000 ____D C:\Users\Pjeruk\AppData\Roaming\50apdqtiqzb 2017-08-21 17:55 - 2017-08-21 18:34 - 000000000 ____D C:\Users\Pjeruk\AppData\Roaming\itf05c12nqx 2017-08-21 17:55 - 2017-08-21 18:34 - 000000000 ____D C:\Users\Pjeruk\AppData\Roaming\iceyupgb4st 2017-08-21 17:55 - 2017-08-21 18:34 - 000000000 ____D C:\Users\Pjeruk\AppData\Roaming\5umud1luvqv 2017-08-21 17:55 - 2017-08-21 16:39 - 001954304 ___SH (Micrasaft Carparation) C:\Windows\C_iRUX.dat 2017-08-21 17:54 - 2017-08-21 17:55 - 000000000 ____D C:\Users\Pjeruk\AppData\Roaming\chroma 2017-08-21 17:30 - 2017-08-21 17:30 - 000140800 _____ C:\Users\Pjeruk\AppData\Local\installer.dat 2017-08-06 17:54 - 2017-08-06 17:54 - 000000000 ____D C:\Users\Pjeruk\AppData\Roaming\baidu 2017-08-06 17:54 - 2017-08-06 17:54 - 000000000 ____D C:\Users\Pjeruk\AppData\Roaming\360se6 2015-10-06 19:06 - 2015-10-06 19:06 - 000000057 _____ () C:\ProgramData\Ament.ini HOSTS: EmptyTemp: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). 2. Zrób nowe logi FRST - przed skanem zaznacz: Additional.txt Shortcut.txt, jessi

Czy dalej jest problem z reklamami? W logach nie widzę niczego podejrzanego. Tylko kosmetyka: Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). jessi

Próbowałeś zastosować rozwiązania z tego tematu? Obiecałam dać kosmetykę, więc: Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). jessi

Ja jakoś nie widzę w logach przyczyny problemu. Kosmetyka: Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). jessi

tylko to, że problem jest dzisiejszy, a nie tylko w dniu 21 sierpnia, gdy był zakładany temat Podejrzewam, że to właśnie jest przyczyną problemów. jessi

W logach nie widzę żadnej infekcji. Kosmetyka: Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). Próby instalacji programów na innym dysku niż Systemowy może się nie udać. To ma dzisiejszą datę. jessi

Odinstaluj ten program. jessi

KMSPico - to aktywator niezbyt legalnego Systemu, lub pakietu Office. + Zaplanowane Zadanie zostało usunięte, więc już ten błąd nie powinien się pojawiać. jessi