Skocz do zawartości
WAŻNE - Użytkownicy uprawnieni do pomocy
WAŻNE - Zakładanie tematu: obowiązkowe logi
Nadchodzące zmiany w logowaniu

Zamiana wyszukiwarki, wyskakujące reklamy - efekt oglądania MŚ Siatkówki

jacgar

Przez jacgar
w Dział pomocy doraźnej

Rekomendowane odpowiedzi

jacgar

jacgar

Opublikowano
Opublikowano

Witam,

Z powodu nieodpartej chęci obejrzenia meczy MŚ w siatkówce bez wzbogacania telewizji ze słoneczkiem nałapałem syfu.

1) po uruchomieniu przeglądarki internetowej otwierała się wyszukiwarka niemiecka - to udało się wykasować przez wykasowanie dodatkowego wpisu w adresie skrótu do pliku ale czasami jeszcze wyskakuje

2) jest masa wyskakujących okien z jakimiś reklamami

3) avast wprost wariuje przy wyskakiwaniu tych okienek - "wykryto zagrożenie" i blokuje

4) jakiś dziwny program się zainstalował OpymizerPro który informuje o bardzo dużej ilości nieprawidłowych plików

 

Bardzo proszę o pomoc w pozbyciu się tego syfu - uchronieniu przed formatem C:

 

PS. mam automatyczny punkt przywracania systemu sprzed 3 tygodni - użyć tego ?

 

Logi zgodnie z instrukcją w załączeniu.

 

Pozdrawiam,

Jacek

Addition.txt

Extras.Txt

FRST.txt

OTL.Txt

Shortcut.txt

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
picasso

picasso

Opublikowano
Opublikowano

Logi z DDS zbędne i usuwam, to tylko awaryjny skan, gdy nie można dostarczyć obowiązkowych raportów FRST i OTL. Zabrakło za to GMER.

 

W systemie jest potężny śmietnik, multum instalacji adware we wszystkich widzialnych przeglądarkach (Firefox, Google Chrome i Internet Explorer). Jest tu i Opera, ale narzędzia jej nie skanują, więc będę pobierać ręcznie dane o niej. W skuteczność Przywracania systemu wątpię, w systemie są także stare instalacje adware. Akcje wstępne:

 

1. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
R1 ttnfd; C:\Windows\System32\drivers\ttnfd.sys [58232 2014-09-04] (Term Tutor)
R2 70e6ca8c; c:\Program Files (x86)\Optimizer Pro\OptProCrash.dll [3541448 2014-09-16] ()
R2 IePluginServices; C:\ProgramData\IePluginServices\PluginService.exe [715656 2014-09-13] (Cherished Technololgy LIMITED)
R2 ttsvc; C:\Program Files (x86)\TermTutor\Service\ttsvc.exe [276048 2014-09-04] (Term Tutor)
HKLM-x32\...\Run: [vProt] => C:\Program Files (x86)\AVG Secure Search\vprot.exe [2640408 2014-08-26] ()
HKU\S-1-5-21-2195184045-3265951034-2981680463-1000\...\Run: [Google Update] => C:\Users\Marta\AppData\Local\Google\Update\GoogleUpdate.exe [136176 2012-03-07] (Google Inc.)
HKU\S-1-5-21-2195184045-3265951034-2981680463-1000\...\Run: [Optimizer Pro] => C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe [146888 2014-08-21] (PC Utilities Software Limited)
ShortcutWithArgument: C:\Users\Marta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk -> C:\Users\Marta\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.istartsurf.com/?type=sc&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815
ShortcutWithArgument: C:\Users\Marta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.istartsurf.com/?type=sc&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815
ShortcutWithArgument: C:\Users\Marta\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.istartsurf.com/?type=sc&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815
ShortcutWithArgument: C:\Users\Marta\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.istartsurf.com/?type=sc&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com/?type=hp&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=ds&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com/?type=hp&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=ds&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hp&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com/?type=hp&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.istartsurf.com/?type=sc&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815&q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815&q={searchTerms}
SearchScopes: HKLM-x32 - {7A2B24E3-FE2C-44B3-AB42-A646635E211C} URL = http://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7SMSN
SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=ds&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815&q={searchTerms}
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = http://startsear.ch/?aff=1&q={searchTerms}
SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = http://isearch.avg.com/search?cid={6A9E299C-827D-4072-BBFA-1DF8D14F8271}&mid=d940c8f5997247d0aa60d16d12990cc7-e6ff24eed6b55948f9ef0f68e18a000992eacfb6&lang=pl&ds=bm012&pr=sa&d=2012-05-26 22:16:01&v=15.2.0.5&pid=avg&sg=0&sap=dsp&q={searchTerms}
BHO: TermTutor -> {6CB99040-7828-4C37-AC01-F15758F43E4D} -> C:\Program Files\TermTutor\IE\TermTutorClientIE.dll (Term Tutor)
BHO-x32: IETabPage Class -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> C:\Program Files (x86)\SupTab\SupTab.dll (Thinknice Co. Limited)
BHO-x32: TermTutor -> {6CB99040-7828-4C37-AC01-F15758F43E4D} -> C:\Program Files (x86)\TermTutor\IE\TermTutorClientIE.dll (Term Tutor)
BHO-x32: IE5BarLauncherBHO Class -> {78F3A323-798E-4AEA-9A57-88F4B05FD5DD} -> C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (VShare Inc.)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
Toolbar: HKLM-x32 - VShareToolBar - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (VShare Inc.)
Toolbar: HKCU - No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No File
DPF: HKLM-x32 {68282C51-9459-467B-95BF-3C0E89627E55} http://www.mks.com.pl/skaner/SkanerOnline.cab
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\avg-secure-search.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\istartsurf.xml
FF HKLM-x32\...\Firefox\Extensions: [{B7082FAA-CB62-4872-9106-E42DD88EDE45}] - C:\Program Files (x86)\McAfee\SiteAdvisor
FF HKLM-x32\...\Firefox\Extensions: [bkmrksync@nokia.com] - C:\Program Files (x86)\Nokia\Nokia PC Suite 7\bkmrksync
FF HKLM-x32\...\Firefox\Extensions: [avg@toolbar] - C:\ProgramData\AVG Secure Search\FireFoxExt\18.1.9.799
FF HKLM-x32\...\Firefox\Extensions: [faststartff@gmail.com] - C:\Users\Marta\AppData\Roaming\Mozilla\Firefox\Profiles\lbosaufd.default\extensions\faststartff@gmail.com
FF HKLM-x32\...\Firefox\Extensions: [termtutor@termtutor.com] - C:\Program Files (x86)\Mozilla Firefox\extensions\termtutor@termtutor.com
CHR HomePage: Default -> hxxp://www.istartsurf.com/?type=hp&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815
CHR StartupUrls: Default -> "hxxp://www.istartsurf.com/?type=hp&ts=1410632294&from=ild&uid=SAMSUNGXHM500JI_S20CJ9AZ410815"
CHR Extension: (vshare plugin) - C:\Users\Marta\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpionmjnkbpcdpcflammlgllecmejgjj [2012-03-07]
CHR HKLM-x32\...\Chrome\Extension: [kpionmjnkbpcdpcflammlgllecmejgjj] - C:\Program Files (x86)\vShare.tv plugin\vshareplg.crx [2011-08-31]
CHR HKLM-x32\...\Chrome\Extension: [ndibdjnfmopecpmkdieinmbadjfpblof] - C:\ProgramData\AVG Secure Search\ChromeExt\17.3.0.49\avg.crx [2011-08-31]
CHR HKLM-x32\...\Chrome\Extension: [pelmeidfhdlhlbjimpabfcbnnojbboma] - C:\Users\Marta\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx [2014-09-13]
Task: {126B7EE4-6AF7-4E05-96B4-F1445EC79B9D} - System32\Tasks\Optimizer Pro Schedule => C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe [2014-08-21] (PC Utilities Software Limited) 
Task: {1446443E-A3AE-42CE-B6D7-91441E5DC473} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-07-19] (Google Inc.)
Task: {2484FE61-87CB-424B-8685-C09B509E04C9} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2195184045-3265951034-2981680463-1000UA => C:\Users\Marta\AppData\Local\Google\Update\GoogleUpdate.exe [2012-03-07] (Google Inc.)
Task: {345377DB-6D1B-4A0F-A6EC-DC9DAC472635} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2014-09-13] (AnyProtect.com) 
Task: {A0265ABA-530F-4CAE-B140-24ABC23F3834} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-07-19] (Google Inc.)
Task: {A1FAB000-2DB4-4AA4-8776-4B68DC76CB73} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2014-09-13] (AnyProtect.com) 
Task: {D04062DF-6756-43EA-B73B-0E2417673151} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2195184045-3265951034-2981680463-1000Core => C:\Users\Marta\AppData\Local\Google\Update\GoogleUpdate.exe [2012-03-07] (Google Inc.)
Task: {E02DBB35-2085-45B8-BEFE-D118B001B0D9} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv => C:\windows\TEMP\{302BDDF6-2260-4D5A-A1D5-D58CBB3FAB0A}.exe
Task: {F2D93948-4F97-4EB7-81FC-D08B96158CD2} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2014-09-13] (AnyProtect.com) 
Task: {F6EEF331-5FF3-4CF3-9FB8-8DCD1AE6C21C} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv => C:\windows\TEMP\{8524D000-6DA5-4274-9C6B-E40F8CEDA240}.exe
Task: C:\windows\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe 
Task: C:\windows\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe 
Task: C:\windows\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe 
Task: C:\windows\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job => C:\windows\TEMP\{302BDDF6-2260-4D5A-A1D5-D58CBB3FAB0A}.exe
Task: C:\windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\windows\TEMP\{8524D000-6DA5-4274-9C6B-E40F8CEDA240}.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2195184045-3265951034-2981680463-1000Core.job => C:\Users\Marta\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2195184045-3265951034-2981680463-1000UA.job => C:\Users\Marta\AppData\Local\Google\Update\GoogleUpdate.exe
CustomCLSID: HKU\S-1-5-21-2195184045-3265951034-2981680463-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\Marta\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-2195184045-3265951034-2981680463-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Marta\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll No File
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
C:\Program Files (x86)\Mozilla Firefoxavg-secure-search.xml
C:\Program Files (x86)\Mozilla Firefox\extensions
C:\Program Files (x86)\mozilla firefox\plugins
C:\Program Files (x86)\SupTab
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MyFree Codec
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2
C:\ProgramData\IePluginServices
C:\ProgramData\WindowsMangerProtect
C:\Users\Marta\AppData\Local\*.tmp
C:\Users\Marta\AppData\Roaming\ap_logs
C:\Users\Marta\AppData\Roaming\aps.scan.quick.results
C:\Users\Marta\AppData\Roaming\aps.scan.results
C:\Users\Marta\AppData\Roaming\aps.uninstall.scan.results
C:\Users\Marta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
C:\Users\Marta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\hdvidcodec.com
C:\Users\Marta\AppData\Roaming\WebExtend
C:\Users\Marta\Desktop\Optimizer Pro.lnk
C:\Users\Marta\Documents\Optimizer Pro
C:\Windows\System32\drivers\ttnfd.sys
Folder: C:\Users\Marta\AppData\Roaming\Opera Software\Opera Stable\Extensions
CMD: type "C:\Users\Marta\AppData\Roaming\Opera Software\Opera Stable\Preferences"
Reg: reg query "HKLM\SOFTWARE\Clients\StartMenuInternet\OperaStable\shell\open\command" /s
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
CMD: netsh advfirewall reset

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Przez Panel sterowania odinstaluj adware i zbędniki:

 

AnyProtect, AVG Security Toolbar, Foxtab, HDVidCodec, MyFreeCodec, Optimizer Pro v3.2, Term Tutor, vShare.tv plugin 1.3

 

3. W tle działa bardzo stary McAfee SiteAdvisor, który wygląda na odpadkową instalację (brak widocznego deinstalatora). Zastosuj McAfee Consumer Product Removal Tool.

 

4. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Zakładki i hasła nie zostaną naruszone.

 

5. Wyczyść Google Chrome:

  • Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
  • Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy istartsurf i inne niedomyślne śmieci (o ile będą).
  • Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.
6. Zrób nowy log FRST z opcji Scan, zaznacz ponownie pole Addition. Dołącz też plik fixlog.txt.

 

 

 

.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Zadania pomyślnie wykonane. Poprawki:

 

1. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
BHO: No Name -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> No File
BHO-x32: No Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> No File
BHO-x32: No Name -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> No File
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - No File
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - No File
RemoveDirectory: C:\ProgramData\374311380
RemoveDirectory: C:\ProgramData\Avg_Update_0814tb
RemoveDirectory: C:\Program Files (x86)\AVG Security Toolbar
RemoveDirectory: C:\Program Files (x86)\MyFree Codec
RemoveDirectory: C:\Users\Marta\Desktop\Stare dane programu Firefox
DeleteQuarantine:
EmptyTemp:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Nastąpi restart i powstanie kolejny plik fixlog.txt.

 

2. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

3. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt i log z AdwCleaner.

 

 

 

 

.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Kolejne mini poprawki:

 

1. AdwCleaner wywalił na siłę z Google Chrome rozszerzenie avast! SafePrice. Na wszelki wypadek w przeglądarce Ustawienia > karta Rozszerzenia > potwierdź że wejście nie jest już jest widoczne.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CMD: del /q C:\Windows\SysWOW64\sqlite3.dll
RemoveDirectory: C:\Users\Marta\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
RemoveDirectory: C:\AdwCleaner
DeleteQuarantine:
EmptyTemp:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Nastąpi restart. Dostarcz wynikowy fixlog.txt.

 

 

 

.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Zadanie wykonane. Kończymy:

 

1. Usuń używane narzędzia z folderu D:\Programy\# Zabezpieczenia i popraw przy udziale DelFix.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Do aktualizacje te pozycje:

 

Internet Explorer Version 9
 

==================== Installed Programs ======================
 

Adobe Flash Player 14 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 14.0.0.145 - Adobe Systems Incorporated) ----> wtyczka dla IE

Adobe Reader X (10.1.10) - Polish (HKLM-x32\...\{AC76BA86-7AD7-1045-7B44-AA1000000001}) (Version: 10.1.10 - Adobe Systems Incorporated)

Microsoft Office 2007 Service Pack 2 (SP2) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}) (Version: - Microsoft) ----> instalacja SP3

 

Są też ciut nowsze wersje Firefox i Google Chrome.

 

 

 

.

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
Tematy

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...