Komputer zwolnił prawie o połowę i wyskakują reklamy

[fir3]

Witajcie mam problem chcialem usunac powiadomienie o wersji Testowej Systemu Windows 7 szukalem w internecie roznych "aktywatorow" itp. ale narobilo mi to takiego syfu ze cos sie wlacza co chwile wyskakuja reklamy nie wiem wogole co jest grane.. cos zaczelo mi sie cmd wlaczac jakies odliczania robic sam nie wiem co zrobic teraz:( Znajomy mi forum polecil pomozecie?

Addition.txt

FRST.txt

[fir3]

ps, wlasnie zaczolem czyscic wszystko z Panelu Sterowania-Dodaj usun programy co wydawalo mi sie dziwaczne(parogramy ktore nie pamietam) nastepne wykonalem skan programem AdwCleaner i efekt zaskakujacy. Komputer jak by nitra dostal po ponownym uruchomieniu. znikly jakies programy ktore sie same poinstalowaly i ktore wiadnialy w Panelu Sterowania. Czy jeszcze cos powinienem zrobic?
Jakim sposobem moge zlikwidowac ten napis po prawej stronie rogu "Windows 7 Build 7601.."

AdwCleanerS3.txt

AdwCleanerS4.txt

[picasso]

fir3, w pierwszym poście brak trzeciego obowiązkowego raportu FRST Shortcut. A skoro się pośpieszyłeś i zacząłeś czyścić na własną rękę, to dostarczone logi z FRST są już nieaktualne. Proszę o dostarczenie nowych - wszystkich trzech (FRST.txt, Addition.txt, Shortcut.txt).

[fir3]

Tak pospieszylem sie bo nie moglem patrzec co sie dzieje z moim komputerem wirusy non stop mi wyskakiwaly , anty wirus swirowal doslownie non stop po 40-50 powiadomien. Pozostalosci zostaly po tych wirusach mianowicie widac na niektorych stronach mam podkreslony tekst.Oto fresh logi:

tak jak wspomnialem gdy wlacze w byle co byle jaki naglowek na stronie uruchamia mi sie nastepna strona z reklamami. Pomoze ktos?:/

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

niestety, @Picasso jest w dalszym ciągu niedyspopnowana.

 

Otwórz Notatnik i wklej w nim:

 

Task: {BEA67399-61D2-40F1-BBCB-FEE69C403C4E} - System32\Tasks\tet3008 => C:\PROGRA~2\FASTSE~1\tet3008.exe

Task: C:\Windows\Tasks\{6A128791-4857-4484-9BB2-71D4C1257200}.job => C:\ProgramData\ToolsUpdatePlatform\CallBackInstall.exe

C:\PROGRA~2\FASTSE~1

C:\ProgramData\ToolsUpdatePlatform

C:\Program Files (x86)\baidu

Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

S3 VGPU; System32\drivers\rdvgkmd.sys [X]

S3 X6va022; \??\C:\Windows\SysWOW64\Drivers\X6va022 [X]

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix.

Powstanie plik fixlog.txt.

Daj ten log.

 

jessi

[fir3]

Witaj jessi!
Pomijajac fakt ze wylogowalo mnie z wszystkich stron itp. zrobilem scan. oto logi:

blad dalej wystepuje na stronach mianowicie przy otwieraniu jakis linkow wyskakuja reklamy , niektore teksty w stronie sa podswietlone i chcac zaznaczyc je ponownie wyskkauje reklama

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

Otwórz Notatnik i wklej w nim:

 

Task: {9FC269FD-198B-4F6D-9E91-089315DC5579} - System32\Tasks\{FBE7DBBD-158E-4F4D-9792-C707C26C2C89} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{1D3598B8-59C0-4A5D-9705-B69494CD94FE}\setup.exe" -c -runfromtemp -l0x0015 -removeonly

Task: {B936FC38-37F6-44D3-BCB0-48C4ADCAB86E} - System32\Tasks\{6A128791-4857-4484-9BB2-71D4C1257200} => C:\ProgramData\ToolsUpdatePlatform\CallBackInstall.exe

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\58962272.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\79479651.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\58962272.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\79479651.sys => ""="Driver"

HKLM-x32\...\Run: [] => [X]

HKU\S-1-5-21-368780648-3898295154-4159360230-1000\...\Run: [apphide] => C:\Program Files (x86)\baidu\baidu.exe

C:\Program Files (x86)\baidu

FF Plugin: @iqiyi.com/npclient -> C:\IQIYI Video\LStyle\npclient.dll No File

FF Plugin: @iqiyi.com/npWebPlayer -> C:\IQIYI Video\LStyle\npWebPlayer.dll No File

C:\IQIYI Video

FF Plugin-x32: @iqiyi.com/npclient -> C:\IQIYI Video\LStyle\npclient.dll No File

FF Plugin-x32: @iqiyi.com/npWebPlayer -> C:\IQIYI Video\LStyle\npWebPlayer.dll No File

FF Plugin HKU\S-1-5-21-368780648-3898295154-4159360230-1000: @iqiyi.com/npWebPlayer -> C:\IQIYI Video\LStyle\npWebPlayer.dll No File

S3 SmbDrvI; system32\DRIVERS\Smb_driver_Intel.sys [X]

S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]

S3 tsusbhub; system32\drivers\tsusbhub.sys [X]

C:\Users\Public\Documents\Baidu

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix.

Powstanie plik fixlog.txt.

Daj ten log.

 

Jeśli problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.

 

jessi

[fir3]

zrobilem ponownie skan , przeisntalowalem przegaladarke i dalej to samo.

ciagle jakies reklamy mi wywala CloudScoud a probowalem go odinstalowac i nie wiem nawet jak bo nie mam go w panelu sterowania a programami jest chyba nie wiem nie widzialny skoro go nie usuwaja.

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

W logach nic takiego nie ma.

 

Otwórz Notatnik i wklej w nim:

 

C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix.

 

Usuń całkowicie przeglądarkę, na której to jest.

 

jessi

[fir3]

mam chrome usunac? to jedyna przegladarka z ktorej korzystam. Chyba zaczekam do konca miesiaca i oddam go do naprawy.(reinstalacja systemu , czyszczenie itp.)

[fir3]

Witam ponownie jednak musze zaczerpnac pomocy gdyz teraz wyskoczyl mi komunikat ze strony hxxp://attention-operating-system32-xcaution991x1.9652caution.com/?inf=6850guk i cos pisze moje IP zostalo zablokowane to zablokowalem ta strone.. jak pozbyc sie tego syfu z kompa wie kto co kolwiek?

Denerwuje mnie tez notorycznie wyskakujaca reklama z programu !

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

Nie, w logach nie ma niczego związanego z "CloudScout"

 

Przeinstaluj przeglądarkę, na której to widzisz.

 

jessi

[fir3]

przeinstalowalem przegladarke i dalej to samo.

[jessica]

przeinstalowalem przegladarke i dalej to samo.

Opróżnimy foldery TEMP - może to coś pomoże, choć to mało realne, skoro jest 100% pewności, że nie masz "reklamiarza".

 

Otwórz Notatnik i wklej w nim:

 

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix.

 

jessi

[fir3]

Jesica Folder Temp? Mowisz o folderze od chrome?(wiesz jaka moze byc lokalizacja tego folderu)?

[jessica]

EmptyTemp:

 

Opróżnia następujące katalogi:

• Windows Temp
• Foldery Temp użytkowników
• Cache, HTML5 Local Storage, Cookies i Historia IE, FF, Chrome i Opera (wyjątek: Historia FF nie jest usuwana)
• Cache ostatnio otwieranych plików
• Cache Flash Player
• Cache Java
• Cache miniatur Windows Explorer i pliki sieciowe qmgr?.dat
• Kosz

https://www.fixitpc.pl/topic/23904-frst-tutorial-obsługi-farbar-recovery-scan-tool/

[fir3]

Usunolem 2 foldery. Zrobilem notatke z frst przeskanowalem programem i zresetowalo mi. Chwile pozniej po wlaczeniu wyskoczylo mi to:

[jessica]

Tcpip\Parameters: [DhcpNameServer] 194.168.4.100 194.168.8.100

Tcpip\..\Interfaces\{54BDED8A-D40D-44FF-9BDD-D509FE5D5B73}: [NameServer] 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1

Tcpip\..\Interfaces\{B521B25A-E08D-482E-8F75-4676802405F9}: [DhcpNameServer] 192.168.1.1 192.168.1.1

Tcpip\..\Interfaces\{FDCE7034-8F07-4CB0-94DE-A0D7F8BF0608}: [NameServer] 82.163.143.134,82.163.142.136

Tcpip\..\Interfaces\{FDCE7034-8F07-4CB0-94DE-A0D7F8BF0608}: [DhcpNameServer] 194.168.4.100 194.168.8.100

Mieszkasz w USA i Wielkiej Brytanii?

Może trzeba wyrzucić router na śmieci?

 

jessi

[fir3]

Mieszkam w Wielkiej Brytani. Jakos na poczatku nie bylo problemu teraz od czasu gdy chcialem usunac powiadomienie "Windows 7 Build 7601 This copy of windows is not genuine" od tego czasu taki syf mi sie narobil na kompie ze glowa mala

[Rucek]

Nie polecam lecieć na pirackim systemie za granicą.

[fir3]

Pan ktory mi instalowal system zapewnial mnie ze jest oryginalny. Widocznie padlem ofiara oszustwa.. Co Polecacie teraz zrobic?

[Rucek]

Ja bym proponował zapolować na oryginalny windows 7 64-bit (moim zdaniem jest najlepszy, następca win XP, windows 8.1 działał mi na nerwy, a jesli chodzi o windows 10 to fajna fotka krazy po internecie, od razu zaznaczam ze sam tego nie weryfikowałem bo uciekam od 10 jak najdalej: http://abload.de/img/windows1034ktx.jpg) albo linux ubuntu. Do windowsa jakiś oryginalny antyvirus z firewallem, np Kaspersky Internet Security - bo można to kupić za 80zł na dwa komputery - na rok - czyli wychodzi po około 40 zł na osobę na rok. Opłaca się moim zdaniem.

[fir3]

chyba jednak zainwestuje w Windowsa 7 Ultimate na ebay widze do 160funia kupie. Ale wiadomo jak kupuje sie cos z neta to nigdy nie masz pewnosci ze nie byl uzywany mimo ze jest na cacy zapakowany. Zobacze Pierwsze poczekam sobie co mi powie miglanc co mi robil przy kompie.

[Rucek]

spoko, patrz czy kupujesz od firmy czy od osoby prywatnej, od firmy bezpieczniej, no i 64bit, jak zmienisz kompa by nie było problemu z większą ilością pamięci, Home Premium najtańszy w zupełności wystarcza, chyba że specjalnie musisz mieć ultimate bo korzystasz z jakiś specjalnych opcji, w innym wypadku nie ma co przepłacać za ultimate. Windows 7 Home Premium kosztuje 400zł, Ultimate 942zł, różnica spora. Bezpieczniej będzie też, jak znajdziesz jakiś sklep koło siebie, i tam kupisz, zamiast na ebay.