Problem z natrętnie pojawiającym się oknem.

[kora72]

Witam serdecznie

Od jakiegoś czasu mam problem z pewnymi oknami, które wciąż się pojawiają. Jestem laikiem i nie potrafię sobie z tym poradzić.

Proszę o wsparcie. 

 

 

Pozdrawiam 

Gosia

GMER.txt

Addition.txt

FRST.txt

Shortcut.txt

[Naathim]

Cześć,

 

jest to tylko pozostałość, ale warto rzucić okiem czy nie ma czegoś więcej.

 

 

Zajrzyj do tego tematu i dostarcz mi wymagane raporty.

[kora72]

Hej

Raporty w wiadomości, którą edytowałam.wyżej. Z góry dziękuję za pomoc. 

[Naathim]

1. Z Panelu sterowania odinstaluj:

Pasek narzędzi AOL 5.0

 

 

2. Otwórz Notatnik i wklej w nim:

 

CreateRestorePoint:
CloseProcesses:
ShellIconOverlayIdentifiers: [GGDriveOverlay1] -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} => No File
ShellIconOverlayIdentifiers: [GGDriveOverlay2] -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} => No File
ShellIconOverlayIdentifiers: [GGDriveOverlay3] -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} => No File
ShellIconOverlayIdentifiers: [GGDriveOverlay4] -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} => No File
HKU\S-1-5-21-2619840493-2819106915-3540068395-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://myhome.vi-view.com/web/?type=ds&ts=1419000513&from=cor&uid=FUJITSUXMJA2500BHXG2_K94ST9A2D4D6&q={searchTerms}
SearchScopes: HKLM -> {E2958F71-2B50-4864-811E-2F39556414E9} URL = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1602&query={searchTerms}&invocationType=tb50hpcnnbie7-pl-pl
SearchScopes: HKLM-x32 -> {E2958F71-2B50-4864-811E-2F39556414E9} URL = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1602&query={searchTerms}&invocationType=tb50hpcnnbie7-pl-pl
SearchScopes: HKU\S-1-5-21-2619840493-2819106915-3540068395-1001 -> {A422045F-8070-438E-8CB5-3BB93177AD7F} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_frg01_14_49_ch&cd=2XzuyEtN2Y1L1QzutD0C0E0E0EyC0C0ByD0DtB0EyC0B0BtDtN0D0Tzu0SzyyEyBtN1L2XzutAtFtDtFtCtFtAtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StD0C0AyEtCzztDzztG0B0F0BzztG0DtByE0CtGtBtAyEyCtGyB0BtC0CyEtCtD0D0E0BtCzz2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0EzyyD0ByB0BtB0EtGtB0DtDtBtGyEtBtB0EtGzytByEtBtGtB0F0A0E0FyB0A0FtD0EyDtD2Q&cr=652916539&ir=
SearchScopes: HKU\S-1-5-21-2619840493-2819106915-3540068395-1001 -> {E2958F71-2B50-4864-811E-2F39556414E9} URL =
BHO-x32: AOL Toolbar BHO -> {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} -> C:\Program Files (x86)\AOL\Pasek narzędzi AOL 5.0\aoltb.dll [2008-07-02] (AOL LLC)
C:\Program Files (x86)\AOL
Toolbar: HKLM-x32 - AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files (x86)\AOL\Pasek narzędzi AOL 5.0\aoltb.dll [2008-07-02] (AOL LLC)
Toolbar: HKU\S-1-5-21-2619840493-2819106915-3540068395-1001 -> No Name - {DE9C389F-3316-41A7-809B-AA305ED9D922} - No File
Toolbar: HKU\S-1-5-21-2619840493-2819106915-3540068395-1001 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Toolbar: HKU\S-1-5-21-2619840493-2819106915-3540068395-1001 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No File
Toolbar: HKU\S-1-5-21-2619840493-2819106915-3540068395-1001 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
Toolbar: HKU\S-1-5-21-2619840493-2819106915-3540068395-1001 -> No Name - {D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} - No File
2015-06-03 15:02 - 2015-06-03 16:43 - 00000000 ____D () C:\3590F75ABA9E485486C100C1A9D4FF06ZZZ.ZZZ.Z.ZZZ..Z
C:\Users\maciej\fcpack412_setup.exe
C:\Users\maciej\RealPlayerSPGold.exe
C:\Users\Public\fcpack412_setup.exe
C:\Users\maciej\AppData\Local\Temp\Foxit Reader Updater.exe
C:\Users\maciej\AppData\Local\Temp\SkypeSetup.exe
Task: {62C7901D-1BD1-40CB-8E83-D14B341405A4} - \SMupdate1 No Task File <==== ATTENTION
Task: {967C6BB9-74C8-41C6-A11E-2B740CD353BA} - System32\Tasks\Microsoft\Windows\Maintenance\SMupdate2 => Rundll32.exe ,Command701 update2 <==== ATTENTION
Task: {9934B784-BF3A-4094-B368-F522DD128281} - \YTDownloaderUpd No Task File <==== ATTENTION
Task: {99509911-72B9-47B0-BAEA-54FD0F96E4AC} - \YTDownloader No Task File <==== ATTENTION
Task: {AB18E1A0-7009-4D97-BDB0-D1A70A770D9C} - \ShopperProJSUpd No Task File <==== ATTENTION
Task: {ADEE0E35-55FF-4120-88AA-5C285F5B361E} - System32\Tasks\Microsoft\Windows\Multimedia\SMupdate3 => Rundll32.exe ,Command701 update3 <==== ATTENTION
Task: {B34EBE9A-9408-47FD-8D8B-2807B248BAF2} - System32\Tasks\Ad-Aware Antivirus Scheduled Scan => C:\PROGRA~2\AD-AWA~1\AdAwareLauncher.exe
Task: {ED103423-FD01-43B1-A73C-A144D2F2D612} - System32\Tasks\{85C29D64-0DA3-43B7-B865-D9B47B796892} => pcalua.exe -a C:\Users\maciej\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=obw <==== ATTENTION
C:\Users\maciej\AppData\Roaming\webssearches
C:\3590F75ABA9E485486C100C1A9D4FF06ZZZ.ZZZ.Z.ZZZ..Z
C:\ProgramData\Temp
C:\Program Files (x86)\YTDownloader
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone.

 

4. Wyczyść Google Chrome: Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.

 

5. Zastosuj AdwCleaner z opcji Szukaj a następnie Usuń. Wynikowy raport AdwCleaner[s*] proszę załączyć.

 

6. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt