Niechciane reklamy po starcie systemu

[Ravainix]

Witam, od kilku dni po starcie systemu otwiera mi się przeglądarka w której pojawia się jakaś reklama. Przesyłam wymagane logi.

Addition.txt

FRST.txt

Shortcut.txt

Extras.Txt

OTL.Txt

[picasso]

Problem tworzy wpis "CMD" w starcie kierujący do otwierania strony "extendedunlimited.org". Przeprowadź następujące działania:

 

1. Na początek jednak odinstaluj via Panel sterowania wątpliwy program SpyHunter.

 

2. Następnie otwórz Notatnik i wklej w nim:

 

CloseProcesses:
HKU\S-1-5-21-1007308674-706615955-2750518701-1000\...\Run: [CMD] => cmd.exe /c start http://extendedunlimited.org && exit 
HKLM-x32\...\Run: [] => [X]
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt oraz logi z folderu C:\AdwCleaner (był używany).

 

 

 

.

[Ravainix]

Po restarcie systemu już nic się nie pojawiło. Wspomniane logi w załączniku.

Fixlog.txt

AdwCleanerR1.txt

AdwCleanerS1.txt

FRST.txt

[picasso]

Akcje pomyślnie wykonane. Kończymy:

 

1. Drobne poprawki. Otwórz Notatnik i wklej w nim:

 

S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
RemoveDirectory: C:\Windows\DB847E94446B49E0AC5DC5627EC8B0C0.TMP
DeleteQuarantine:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

 

2. Usuń używane narzędzia za pomocą DelFix.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Zaktualizuj systemowy Internet Explorer z wersji IE8 do IE11.

 

 

 

 

.

[Ravainix]

Wszystko zrobione i działa jak należy, wielkie podziękowania dla ciebie!