Zrywane połączenie z internetem / Reklamy

MikolajW · 27 Września 2014

Witam!

Zrywa mi połączenie z internetem i nie jest to wina operatora, ani technicznej awarii routera. Dodatkowo siostrzenica włazi czasem na strony z grami i Mozilla po odpaleniu wysypywała mnustwo okienek (odinstalowałem przeglądarkę). Poniżej zamieszczam logi z programów (mam nadzieję, że niczego nie pominąłem). Z góry dziękuję za pomoc.

Ps. Dodam jeszcze, że czasem internet chodzi jak by było bardzo zapchane łącze, pomimo, że nie jest, nie wczytują się wtedy niektóre strony, albo trwa to długo.

picasso · 29 Września 2014

Log RSIT usuwam, to przestarzałe narzędzie, które w ogóle nie jest tu brane pod uwagę. Używasz strasznie stary (nie wiadomo skąd pobrany) FRST pozbawiony nowych skanów, komend i poprawek:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 21-07-2014 (ATTENTION: ====> FRST version is 68 days old and could be outdated)

Ponadto, jest skonfigurowany sprzecznie z tutejszymi wytycznymi (sekcje Drivers MD5 i List BCD nie mają być zaznaczone). Proszę pobierz z przyklejonego najnowszą wersję: KLIK. Mają powstać trzy logi a nie dwa: FRST.txt, Addition.txt i Shortcut.txt.

.

MikolajW · 12 Października 2014

Zrobione. Przepraszam, że z takim opóźnieniem, ale mam ostatnio sporo wyjazdów z pracy. W pierwszym poście dodane pliki z aktualnego FRIST.

picasso · 12 Października 2014

Zrywa mi połączenie z internetem i nie jest to wina operatora, ani technicznej awarii routera.

W nowych raportach FRST brak oznak czynnej infekcji, więc to nie ona jest przyczyną problemów z siecią. O ile to rzeczywiście problem po stronie oprogramowania:

1. Nasuwa się tu inny podejrzany, czyli Norton Internet Security. Na próbę odinstaluj. Po deinstalacji popraw na wszelki wypadek za pomocą Norton Removal Tool.

2. W Dzienniku zdarzeń są też notowane błędy relatywne do opgramowania TP-LINK Wireless:

System errors:
=============

Error: (10/12/2014 07:54:26 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: ZARZĄDZANIE NT)

Description: Uruchomienie modułu rozszerzalności sieci WLAN nie powiodło się.
 

Ścieżka modułu: C:\Windows\system32\athExt.dll

Kod błędu: 126

One sugerują reinstalację tego oprogramowania.

Dodatkowo siostrzenica włazi czasem na strony z grami i Mozilla po odpaleniu wysypywała mnustwo okienek (odinstalowałem przeglądarkę).

Należy doczyścić szczątki adware i odinstalowanego Firefoxa oraz inne puste wpisy:

1. Otwórz Notatnik i wklej w nim:

CloseProcesses:
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gazeta.pl/0,0.html?p=128
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 - DefaultScope value is missing.
CHR HKLM-x32\...\Chrome\Extension: [pelmeidfhdlhlbjimpabfcbnnojbboma] - C:\Users\Mikołaj\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx [2014-03-16]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
S2 Update PacFunction; "C:\Program Files (x86)\PacFunction\updatePacFunction.exe" [X]
Task: {34365492-05ED-4EF6-B1E3-67A330E0CA2A} - \Torntv V9.0-updater No Task File 
Task: {54CD4D0B-8716-4E18-9154-433BB38E07EA} - System32\Tasks\{0E5B20B6-A149-4925-9D5C-14332C1EA78B} => Chrome.exe http://ui.skype.com/ui/0/6.5.0.158/en/abandoninstall?page=tsMain
Task: {76714ED3-4E04-4997-8AE6-6ACD2FAAA87B} - \Torntv V9.0-chromeinstaller No Task File 
Task: {90B620CC-0B22-4554-A8B2-264E5F954DA2} - System32\Tasks\{61338BDD-E75D-499E-9569-A68C2A2601D1} => Chrome.exe http://ui.skype.com/ui/0/6.7.0.102/en/abandoninstall?page=tsMain
Task: {A577FF09-47C7-4ECD-8238-DF022A888990} - \Torntv V9.0-firefoxinstaller No Task File 
Task: {B018F981-ACCA-4D4B-8CC0-757E6F94C15C} - \Torntv V9.0-codedownloader No Task File 
Task: {CABA015D-3C72-4BC1-9B50-AD09525DA328} - \DSite No Task File 
Task: {EF70278F-3E55-41ED-B920-A5A75E4C6528} - \Torntv V9.0-enabler No Task File 
C:\Program Files (x86)\Mozilla Firefox
C:\Users\Mikołaj\AppData\Local\Mozilla
C:\Users\Mikołaj\AppData\Roaming\Mozilla
DeleteKey: HKCU\Software\Mozilla
DeleteKey: HKCU\Software\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Mozilla
DeleteKey: HKLM\SOFTWARE\Wow6432Node\mozilla.org
DeleteKey: HKLM\SOFTWARE\Wow6432Node\MozillaPlugins
EmptyTemp:

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

2. Specjalny skrór Internet Explorer jest uszkodzony:

Shortcut: C:\Users\Mikołaj\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)

W pasku adresów eksploratora wklej ścieżkę C:\Users\Mikołaj\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools i ENTER. Prawoklik na zlokalizowany tam skrót Internet explorer (bez dodatków) > Właściwości > w polu Element docelowy po ścieżce "C:\Program Files\Internet Explorer\iexplore.exe" dopisz dwie spacje i -extoff

3. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt. Logi proszę umieść w nowej odpowiedzi, nie edytuj już pierwszego posta wstecz.

.

MikolajW · 8 Listopada 2014

Odłączyłem port Wifi i internet po kablu śmiga aż miło.

Pojawił się jednak nowy problem, a nie chcę zakładać nowego tematu.

Zainfekowana przeglądarka. Po otwarciu strony otwierają się nowe karty z konkursami lub reklamami gier. Jednocześnie na otwieranych stronach w dolnej części i po bokach pojawiają się okienka z reklamami (pomimo działającego ad-blokera), dokładnie takie jak na stronach z transmisjami meczów online. Często po otwieraniu nowej strony z linku na stronie, lub przycisku otwiera się zupełnie inna, z jakąś reklamą lub konkursem (tak mialem np. pobierając ponownie przed chwilą instalki do programów obowiązkowych, m.in. GMER).

picasso · 8 Listopada 2014

Kupa nowych instalacji adware w systemie. Przeprowadź następujące czyszczenie:

1. Przez Panel sterowania odinstaluj adware GoHD, Techgile oraz stare wersje Adobe Reader 8 - Polish, Java 7 Update 45, Opera 12.16.

2. Otwórz Notatnik i wklej w nim:

CloseProcesses:
R1 {3254b624-3dc6-470b-b41f-230aff035acc}Gw64; C:\Windows\System32\drivers\{3254b624-3dc6-470b-b41f-230aff035acc}Gw64.sys [48784 2014-11-07] (StdLib)
S2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608 2014-11-07] (globalUpdate) [File not signed]
S3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608 2014-11-07] (globalUpdate) [File not signed]
R2 MaintainerSvc4.29.2173613; C:\ProgramData\685d26dc-c30a-434b-bda2-3004e8743669\maintainer.exe [123632 2014-11-08] ()
R2 Update Techgile; C:\Program Files (x86)\Techgile\updateTechgile.exe [525552 2014-11-08] ()
R2 Util Techgile; C:\Program Files (x86)\Techgile\bin\utilTechgile.exe [525552 2014-11-08] ()
S2 Update PacFunction; "C:\Program Files (x86)\PacFunction\updatePacFunction.exe" [X]
Task: {30BC145A-186D-4633-A856-18F7DECED0F9} - System32\Tasks\1a4bda0d-6432-4f29-ac70-d72a6eea055e-6 => C:\Program Files (x86)\GoHD\1a4bda0d-6432-4f29-ac70-d72a6eea055e-6.exe [2014-11-07] (InstallMoon)
Task: {34365492-05ED-4EF6-B1E3-67A330E0CA2A} - \Torntv V9.0-updater No Task File 
Task: {54CD4D0B-8716-4E18-9154-433BB38E07EA} - System32\Tasks\{0E5B20B6-A149-4925-9D5C-14332C1EA78B} => Chrome.exe http://ui.skype.com/ui/0/6.5.0.158/en/abandoninstall?page=tsMain
Task: {76714ED3-4E04-4997-8AE6-6ACD2FAAA87B} - \Torntv V9.0-chromeinstaller No Task File 
Task: {90B620CC-0B22-4554-A8B2-264E5F954DA2} - System32\Tasks\{61338BDD-E75D-499E-9569-A68C2A2601D1} => Chrome.exe http://ui.skype.com/ui/0/6.7.0.102/en/abandoninstall?page=tsMain
Task: {9E810107-2821-47B7-BE56-D1F3C36AAD5F} - System32\Tasks\1a4bda0d-6432-4f29-ac70-d72a6eea055e-1 => C:\Program Files (x86)\GoHD\GoHD-codedownloader.exe [2014-11-07] (InstallMoon)
Task: {A577FF09-47C7-4ECD-8238-DF022A888990} - \Torntv V9.0-firefoxinstaller No Task File 
Task: {A61D7521-5650-40E9-BDEF-4907C37BBA49} - System32\Tasks\1a4bda0d-6432-4f29-ac70-d72a6eea055e-4 => C:\Program Files (x86)\GoHD\1a4bda0d-6432-4f29-ac70-d72a6eea055e-4.exe [2014-11-07] (InstallMoon)
Task: {A9F88AB4-1C86-49C8-ACE6-E0A1AAA64AB1} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2014-11-07] (globalUpdate) 
Task: {B018F981-ACCA-4D4B-8CC0-757E6F94C15C} - \Torntv V9.0-codedownloader No Task File 
Task: {BE751045-E29B-417C-82DE-F15519EB52BA} - System32\Tasks\1a4bda0d-6432-4f29-ac70-d72a6eea055e-7 => C:\Program Files (x86)\GoHD\1a4bda0d-6432-4f29-ac70-d72a6eea055e-7.exe [2014-11-07] (InstallMoon)
Task: {CABA015D-3C72-4BC1-9B50-AD09525DA328} - \DSite No Task File 
Task: {D21394A3-8FC3-4775-8D63-94E66798550B} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2014-11-07] (globalUpdate) 
Task: {DC84CA0B-C2B8-4F6B-B053-E677A12DE7C6} - System32\Tasks\1a4bda0d-6432-4f29-ac70-d72a6eea055e-5 => C:\Program Files (x86)\GoHD\1a4bda0d-6432-4f29-ac70-d72a6eea055e-5.exe [2014-11-07] (InstallMoon)
Task: {EF6F2690-7C92-4594-B140-FC53BF36E2C2} - System32\Tasks\1a4bda0d-6432-4f29-ac70-d72a6eea055e-11 => C:\Program Files (x86)\GoHD\1a4bda0d-6432-4f29-ac70-d72a6eea055e-11.exe [2014-11-07] (InstallMoon)
Task: {EF70278F-3E55-41ED-B920-A5A75E4C6528} - \Torntv V9.0-enabler No Task File 
Task: {EF7B27F7-CD93-42D7-9054-9F368A11D344} - System32\Tasks\1a4bda0d-6432-4f29-ac70-d72a6eea055e-2 => C:\Program Files (x86)\GoHD\1a4bda0d-6432-4f29-ac70-d72a6eea055e-2.exe [2014-11-07] (InstallMoon)
Task: C:\Windows\Tasks\1a4bda0d-6432-4f29-ac70-d72a6eea055e-1.job => C:\Program Files (x86)\GoHD\GoHD-codedownloader.exe
Task: C:\Windows\Tasks\1a4bda0d-6432-4f29-ac70-d72a6eea055e-11.job => C:\Program Files (x86)\GoHD\1a4bda0d-6432-4f29-ac70-d72a6eea055e-11.exe
Task: C:\Windows\Tasks\1a4bda0d-6432-4f29-ac70-d72a6eea055e-2.job => C:\Program Files (x86)\GoHD\1a4bda0d-6432-4f29-ac70-d72a6eea055e-2.exe
Task: C:\Windows\Tasks\1a4bda0d-6432-4f29-ac70-d72a6eea055e-4.job => C:\Program Files (x86)\GoHD\1a4bda0d-6432-4f29-ac70-d72a6eea055e-4.exe
Task: C:\Windows\Tasks\1a4bda0d-6432-4f29-ac70-d72a6eea055e-5.job => C:\Program Files (x86)\GoHD\1a4bda0d-6432-4f29-ac70-d72a6eea055e-5.exe
Task: C:\Windows\Tasks\1a4bda0d-6432-4f29-ac70-d72a6eea055e-5_user.job => C:\Program Files (x86)\GoHD\1a4bda0d-6432-4f29-ac70-d72a6eea055e-5.exe
Task: C:\Windows\Tasks\1a4bda0d-6432-4f29-ac70-d72a6eea055e-6.job => C:\Program Files (x86)\GoHD\1a4bda0d-6432-4f29-ac70-d72a6eea055e-6.exe
Task: C:\Windows\Tasks\1a4bda0d-6432-4f29-ac70-d72a6eea055e-7.job => C:\Program Files (x86)\GoHD\1a4bda0d-6432-4f29-ac70-d72a6eea055e-7.exe
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe 
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe 
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gazeta.pl/0,0.html?p=128
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 - DefaultScope value is missing.
BHO: GoHD -> {11111111-1111-1111-1111-110611211180} -> C:\Program Files (x86)\GoHD\GoHD-bho64.dll (InstallMoon)
BHO-x32: GoHD -> {11111111-1111-1111-1111-110611211180} -> C:\Program Files (x86)\GoHD\GoHD-bho.dll (InstallMoon)
BHO-x32: Techgile -> {7d2cbfb4-dfcd-4282-841a-c2a2a5299d7e} -> C:\Program Files (x86)\Techgile\Techgilebho.dll (Techgile)
CHR Extension: (Techgile) - C:\Users\Mikołaj\AppData\Local\Google\Chrome\User Data\Default\Extensions\odimognccioelmebaecjhapdbcoaboao [2014-11-08]
CHR HKLM-x32\...\Chrome\Extension: [pelmeidfhdlhlbjimpabfcbnnojbboma] - C:\Users\Mikołaj\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx [2014-03-16]
GroupPolicy: Group Policy on Chrome detected 
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
C:\Program Files (x86)\c37bb6e6-80b8-411f-bc17-968f7b3724b2
C:\Program Files (x86)\globalUpdate
C:\Program Files (x86)\GoHD
C:\Program Files (x86)\Mozilla Firefox
C:\Program Files (x86)\Techgile
C:\ProgramData\685d26dc-c30a-434b-bda2-3004e8743669
C:\Users\Mikołaj\AppData\Local\globalUpdate
C:\Users\Mikołaj\AppData\Local\Google\Chrome\User Data\Default\Preferences
C:\Users\Mikołaj\AppData\Local\Google\Chrome\User Data\Default\Local Storage\*localstorage*
C:\Users\Mikołaj\AppData\Local\Mozilla
C:\Users\Mikołaj\AppData\Roaming\Mozilla
C:\Users\Mikołaj\AppData\Roaming\systweak
C:\Windows\system32\roboot64.exe
C:\Windows\System32\drivers\{3254b624-3dc6-470b-b41f-230aff035acc}Gw64.sys
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Reg: reg delete HKCU\Software\Mozilla /f
Reg: reg delete HKCU\Software\MozillaPlugins /f
Reg: reg delete HKLM\SOFTWARE\MozillaPlugins /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Mozilla /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\mozilla.org /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\MozillaPlugins /f
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

3. W Google Chrome: Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.

4. W pasku adresów eksploratora wklej ścieżkę C:\Users\Mikołaj\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools i ENTER. Prawoklik na zlokalizowany tam skrót Internet explorer (bez dodatków) > Właściwości > w polu Element docelowy po ścieżce "C:\Program Files\Internet Explorer\iexplore.exe" dopisz dwie spacje i -extoff

5. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt.

.

MikolajW · 8 Listopada 2014

Dziękuję bardzo. Sytuacja już się poprawiła, choć pozjadało mi skróty z paska zadań

Ad. 4. Przy próbie wykonania tej czynności wyświetla się komunikat (załącznik 4.)

FRST.txt

picasso · 8 Listopada 2014

Brakuje pliku Fixlog.txt, który utworzył FRST podczas usuwania. Dołącz.

pozjadało mi skróty z paska zadań

Jakie skróty konkretnie? Zrób mi jeszcze log FRST Shortcut.

MikolajW · 8 Listopada 2014

Na pasku zadań miałem skróty do najczęściej używanych programów i wszystkie zniknęły (najpierw miały format niemożliwy do odczytu i wszystkie wyglądały tak samo, a potem ich już wcale nie było). Nastąpiło to po odinstalowaniu 2 pierwszych programów. Ale poumieszczam ponownie.

Fixlog.txt

Shortcut.txt

picasso · 9 Listopada 2014

Kończymy:

1. Z opisu wynika, że jeden z deinstalatorów adware posunął się za daleko. Zniknął cały folder User Pinned. Skróty uzupełnij sobie ręcznie po prostu przypinając ponownie do paska wybrane programy.

Shortcut: C:\Users\Mikołaj\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Adobe Photoshop 7.0.lnk -> C:\Program Files (x86)\Adobe\Photoshop 7.0\Photoshop.exe (Adobe Systems, Incorporated)
Shortcut: C:\Users\Mikołaj\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Ashampoo Burning Studio 6 FREE.lnk -> C:\Program Files (x86)\Ashampoo\Ashampoo Burning Studio 6 FREE\burningstudio.exe (ashampoo Technology GmbH & Co. KG)
Shortcut: C:\Users\Mikołaj\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Mikołaj\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\IrfanView.lnk -> C:\Program Files (x86)\IrfanView\i_view32.exe (Irfan Skiljan)
Shortcut: C:\Users\Mikołaj\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Office Word 2007.lnk -> C:\Windows\Installer\{90120000-0030-0000-0000-0000000FF1CE}\wordicon.exe ()
Shortcut: C:\Users\Mikołaj\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera12.15 1748.lnk -> C:\Program Files (x86)\Opera\opera.exe (Opera Software)
Shortcut: C:\Users\Mikołaj\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Pazera Free MOV to AVI Converter.lnk -> C:\Program Files (x86)\pazera-software\MOV_to_AVI_Converter\movtoavi.exe (Jacek Pazera)
Shortcut: C:\Users\Mikołaj\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\PhotoFiltre 7.lnk -> C:\Program Files (x86)\PhotoFiltre 7\PhotoFiltre7.exe (Antonio Da Cruz)
Shortcut: C:\Users\Mikołaj\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\RawTherapee4.0.11.79.lnk -> C:\Program Files\RawTherapee-4.0.11.79\rawtherapee.exe ()
Shortcut: C:\Users\Mikołaj\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Rozliczenie Roczne 2013.lnk -> C:\Rozliczenie Roczne 2013\Rok.exe (Usługi Informatyczne Andrzej Ciupiński)
Shortcut: C:\Users\Mikołaj\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\VLC media player.lnk -> C:\Program Files\VideoLAN\VLC\vlc.exe (VideoLAN)
Shortcut: C:\Users\Mikołaj\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Winamp.lnk -> C:\Program Files (x86)\Winamp\winamp.exe (Nullsoft)
Shortcut: C:\Users\Mikołaj\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\µTorrent (2).lnk -> C:\Users\Mikołaj\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc.)

2. Jeśli chodzi o edycję skrótu Internet explorer (bez dodatków), komunikat błędu sugeruje, że wykonałeś błędną edycję:

"C:\Program Files\Internet Explorer\iexplore.exe -extoff"

A ma być:

"C:\Program Files\Internet Explorer\iexplore.exe" -extoff

Jeżeli jednak poprawna edycja będzie niemożliwa, skasuj wadliwy skrót i wstaw mój: KLIK.

3. Otwórz Notatnik i wklej w nim:

RemoveDirectory: C:\Program Files (x86)\Opera
RemoveDirectory: C:\Users\Mikołaj\AppData\Roaming\Opera
DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Pokaż wynikowy fixlog.txt. Po jego pokazaniu:

4. Zastosuj DelFix i wyczyść foldery Przywracania systemu: KLIK.

.

Zaloguj się

Zrywane połączenie z internetem / Reklamy

Rekomendowane odpowiedzi

MikolajW

Odnośnik do komentarza

picasso

Odnośnik do komentarza

MikolajW

Odnośnik do komentarza

picasso

Odnośnik do komentarza

MikolajW

Odnośnik do komentarza

picasso

Odnośnik do komentarza

MikolajW

Odnośnik do komentarza

picasso

Odnośnik do komentarza

MikolajW

Odnośnik do komentarza

picasso

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Zarejestruj nowe konto

Zaloguj się

Ostatnio przeglądający 0 użytkowników

Przeglądaj

Cała aktywność