Skocz do zawartości
WAŻNE - Użytkownicy uprawnieni do pomocy
WAŻNE - Zakładanie tematu: obowiązkowe logi
Nadchodzące zmiany w logowaniu

Bardzo uporczywe reklamy: Powered by MediaPlayerplus

kibic1

Przez kibic1
w Dział pomocy doraźnej

Rekomendowane odpowiedzi

kibic1

kibic1

Opublikowano
Opublikowano

Witam

 

Od dwóch tygodni przebywam za granicą i jednak doszedłem do wniosku, że potrzebuję laptopa - kupiłem go z drugiej ręki. Zbyt dobrze go nie sprawdzałem w momencie kupna i w domu po podłączeniu do internetu okazało się, że jest on zawalony wirusami.

Na komputerze był zainstalowany Chrom, w którym wirusy nie pozwalały na swobodne poruszanie się w internecie, przy próbie zamknięcia reklamy wyskakuje kolejna itp.

 

Zdecydowałem, że zainstaluje Firefoxa który jednak bardzo szybko został również zainfekowany. Reklamą ktora pojawia się najczesciej jest nowe okno z haslem ,,Powered by MediaPlayerplus".

 

Chyba najprostszym rozwiązaniem dla mnie było by zainstalowanie nowego systemu, ale niestety nie mam płyty instalacyjnej systemu, ani laptop nie posiada partycji recovery.

 

Bardzo proszę o pomoc. :)

FRST.txt

Addition.txt

Shortcut.txt

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
picasso

picasso

Opublikowano
Opublikowano

Infekcję rekonstruują w każdej dostępnej przeglądarce aktywne zadania ustawione w Harmonogramie zadań. Działania do wdrożenia:

 

1. Przez Panel sterowania odinstaluj poszkodowane Google Chrome oraz starą wersję Java 7 Update 67. Przy deinstalacji Chrome zaznacz Usuń także dane przeglądarki.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
Task: {05B199B3-BD53-4095-BBAA-7C0FE29A7C35} - System32\Tasks\{1D1B2DC0-020E-4882-B85C-554CC1727780} => pcalua.exe -a D:\Setup.exe -d D:\
Task: {0E394ED5-DC81-4822-8E5E-E4D1FD33AF10} - System32\Tasks\{89BD8B34-DEE4-4E68-96C5-2B7B125E885B} => Iexplore.exe http://ui.skype.com/ui/0/6.18.0.106/en/go/help.faq.installer?source=lightinstaller&LastError=1638
Task: {19501AD6-2E95-4624-8FC9-5C248A2CCB6A} - System32\Tasks\AffiliatedUpdate => C:\Users\DON\AppData\Roaming\AFFILI~1\UPDATE~1\UPDATE~1.EXE 
Task: {1CA1C98E-1713-4C6F-9356-4643B0CE732B} - System32\Tasks\{66FE8832-068D-4C8E-8237-279DD4A94DEF} => Iexplore.exe http://ui.skype.com/ui/0/6.18.0.106/en/go/help.faq.installer?source=lightinstaller&LastError=1638
Task: {1CAFBC20-2E25-4485-8C4C-185F8D327174} - System32\Tasks\{E7472E04-EDE8-4791-8AD0-309EDCEDAD3E} => Firefox.exe http://ui.skype.com/ui/0/6.18.60.106/pl/go/help.faq.installer?LastError=1638
Task: {49F9B34A-E017-4766-A68A-BCBA6A50E130} - System32\Tasks\b8e2dbf6-f651-4529-84b2-6113f5365cc5-4 => C:\Program Files (x86)\MediaPlayerplus\b8e2dbf6-f651-4529-84b2-6113f5365cc5-4.exe [2014-04-03] (Freeven) 
Task: {4B1F2A32-1BB4-4304-9A8B-1F68B3854772} - System32\Tasks\{A39C8C5E-7BF4-4397-B871-E94C3EADECF9} => Iexplore.exe http://ui.skype.com/ui/0/6.18.0.106/en/go/help.faq.installer?source=lightinstaller&LastError=1638
Task: {518C5091-0F07-4192-B49A-60B02DFFD3DC} - System32\Tasks\b8e2dbf6-f651-4529-84b2-6113f5365cc5-5 => C:\Program Files (x86)\MediaPlayerplus\b8e2dbf6-f651-4529-84b2-6113f5365cc5-5.exe [2014-04-03] (Freeven) 
Task: {5523FFD8-2948-4DA3-98FD-09F41A1C31DE} - System32\Tasks\{76CDE6CC-0E9E-4A74-B9A3-D2A099BC5E27} => Iexplore.exe http://ui.skype.com/ui/0/6.18.60.106/en/go/help.faq.installer?LastError=1638
Task: {69D9F105-3B88-40B0-8244-B5531B377952} - System32\Tasks\13dd8bf3-8295-4928-b7c1-849e5ce4bce2-5 => C:\Program Files (x86)\Freeven pro\13dd8bf3-8295-4928-b7c1-849e5ce4bce2-5.exe 
Task: {785D0F1A-94F1-4CFE-A0AC-D956B5A76BE4} - System32\Tasks\{DF437F4D-5E67-4D19-A8EA-2A85290B06B7} => Iexplore.exe http://ui.skype.com/ui/0/6.18.0.106/en/go/help.faq.installer?LastError=1638
Task: {7B35D655-7B04-451B-B94B-0351ECAD0854} - System32\Tasks\{4B61DF04-FA32-44DA-8F16-86494583A6F5} => Iexplore.exe http://ui.skype.com/ui/0/6.18.0.106/en/go/help.faq.installer?source=lightinstaller&LastError=1638
Task: {82947D5B-BA22-4C87-8FB6-89D965CFC070} - System32\Tasks\13dd8bf3-8295-4928-b7c1-849e5ce4bce2-4 => C:\Program Files (x86)\Freeven pro\13dd8bf3-8295-4928-b7c1-849e5ce4bce2-4.exe 
Task: {9A536D27-2386-4E35-AA13-0E041DCD3611} - System32\Tasks\b8e2dbf6-f651-4529-84b2-6113f5365cc5-3 => C:\Program Files (x86)\MediaPlayerplus\b8e2dbf6-f651-4529-84b2-6113f5365cc5-3.exe [2014-04-03] (Freeven) 
Task: {9DBDB9E7-43E8-47AF-9A5F-7F2C6C41A37B} - System32\Tasks\SoftPlanet Software Assistant => C:\Program Files (x86)\SoftPlanet Software Assistant\spassist.exe [2013-12-09] (Secure Download Ltd.)
Task: {A60DBB5B-DF7F-48CC-9009-CFD87895E41D} - System32\Tasks\{461593F8-1F25-47CC-BC3B-7F3AD060DB0F} => Iexplore.exe http://ui.skype.com/ui/0/6.18.0.106/en/go/help.faq.installer?source=lightinstaller&LastError=1638
Task: {B0B9E6FC-C158-46FD-8D36-A05E280A84B0} - System32\Tasks\{89BAF6CB-EE6F-4D8B-A463-DBC1066A98BF} => Iexplore.exe http://ui.skype.com/ui/0/6.18.60.106/en/go/help.faq.installer?LastError=1638
Task: {B98FF139-DD48-4F58-8A6D-DBC07647DBAE} - System32\Tasks\{370AC80F-1FB4-41BB-9B4E-291B11551633} => Iexplore.exe http://www.skype.com/go/downloading?source=lightinstaller&ver=6.5.0.158&LastError=404
Task: {BF0C410F-5894-4F62-98ED-1DD7B19EF95B} - System32\Tasks\13dd8bf3-8295-4928-b7c1-849e5ce4bce2-1 => C:\Program Files (x86)\Freeven pro\Freeven pro-codedownloader.exe 
Task: {C971E6FA-3FE8-4ADC-8CD9-7F031BB3A083} - System32\Tasks\b8e2dbf6-f651-4529-84b2-6113f5365cc5-1 => C:\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-codedownloader.exe [2014-04-03] (Freeven) 
Task: {D075A481-8903-4A76-A469-CD7CD6A00745} - System32\Tasks\DriverToolkit Autorun => C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe
Task: {D95DDAE0-4492-4F51-9CDF-A89F327F8BBF} - System32\Tasks\{64C9DB15-FD58-4BBC-971E-AE50C84FBE7B} => Iexplore.exe http://ui.skype.com/ui/0/6.18.60.106/en/go/help.faq.installer?LastError=1638
Task: {E3EF408A-872F-4B23-B91E-E54261103792} - System32\Tasks\{8C095CBF-FC3F-4A2B-9120-49DC4C5A2339} => Iexplore.exe http://ui.skype.com/ui/0/6.16.0.105/en/go/help.faq.installer?LastError=1638
Task: {E5644DD2-93AA-4B97-9C0C-A6E5CC53B8E3} - System32\Tasks\{67032755-BE8C-4466-ABDC-86853B828C5D} => Iexplore.exe http://ui.skype.com/ui/0/6.18.0.106/en/go/help.faq.installer?source=lightinstaller&LastError=1638
Task: {EF39399B-A3B4-40FF-AE1A-3E5F1BAFAA14} - System32\Tasks\{590302A3-78FB-466D-9C64-64A7503AC631} => pcalua.exe -a "C:\Program Files (x86)\Uninstall Information\97\3867\uninstall.exe" -c /PUninstall="HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\77Zip" /reg=32 /cid=97
Task: {FBFF3DCC-E1DB-4E91-B632-F27498B3C9FB} - System32\Tasks\{F4FE0AA3-6AE0-4EC8-853B-1E6807F2C84F} => Iexplore.exe http://ui.skype.com/ui/0/6.5.0.158/en/abandoninstall?source=lightinstaller&page=tsMain
Task: {FE15DC0F-64DC-4022-8A76-A7E8D6D75C54} - System32\Tasks\13dd8bf3-8295-4928-b7c1-849e5ce4bce2-3 => C:\Program Files (x86)\Freeven pro\13dd8bf3-8295-4928-b7c1-849e5ce4bce2-3.exe 
Task: C:\Windows\Tasks\13dd8bf3-8295-4928-b7c1-849e5ce4bce2-1.job => C:\Program Files (x86)\Freeven pro\Freeven pro-codedownloader.exeǷ/uMuOzh /sNKZj=task /OvIGnaBN='Freeven pro' /vsBcw=54248 /ngHiv='001360' /qwhUEGjCC='0' /DHBkRFBBQ='0' /FgNeiA=C75207F273AA41FBB201F00076BAE99DIE /QDFYVzaq=82287b0e7be6dcdbad6d18279e527843 /HWHvH=1_34_3_28 /EpSyG=1.34.3.28 /oublx=1396544465 /hTCzxE=http:/stats.clientdataservice.com /hTrLUIn=http:/errors.clientdataservice.com /KfknWrgZ=http:/js.clientdataservice.com /HiGrK=ie /CtKvl /wMcTp='http:/update.clientdataservice.com/ie_code_agent_updates/{CAMP_ID}/update.jso 
Task: C:\Windows\Tasks\13dd8bf3-8295-4928-b7c1-849e5ce4bce2-3.job => C:\Program Files (x86)\Freeven pro\13dd8bf3-8295-4928-b7c1-849e5ce4bce2-3.exe 
Task: C:\Windows\Tasks\13dd8bf3-8295-4928-b7c1-849e5ce4bce2-4.job => C:\Program Files (x86)\Freeven pro\13dd8bf3-8295-4928-b7c1-849e5ce4bce2-4.exe͟/IvDTEXs /OvIGnaBN='Freeven pro' /ZZEHiqn C:\Program Files (x86)\Freeven pro\54248.xpi' /vsBcw=54248 /ngHiv='001360' /qwhUEGjCC='0' /DHBkRFBBQ='0' /FgNeiA=C75207F273AA41FBB201F00076BAE99DIE /QDFYVzaq=82287b0e7be6dcdbad6d18279e527843 /HWHvH=1_34_3_28 /EpSyG=1.34.3.28 /oublx=1396544465 /hTCzxE=http:/stats.clientdataservice.com /hTrLUIn=http:/errors.clientdataservice.com /cArMgMMj=300 /lFbAt=a0046b9b-fdb9-497f-a4b1-2a108ad6007a@5cdf80b7-0420-4bb7-b3c0-e188e6f4fb8a.com /RvXTb=0.94 /ztJazWqJ=aa0046b9bfdb9497fa4b12a108ad6007a5cdf80b704204bb7b3c0e188e6f4fb8acom54248 /pYRPZiEK=https:/w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/54248.rdf /aFQmrsZZo='Freeven pro' /fJzztV='Feven Shopping Companion' /hfPlBG='Freeven' /HiGrK=ie /CtKvl /zkZRtaHsz /SRDGOHri /wMcTp='http:/update.clientdataservice.com/ff_agent_updates/{CAMP_ID}/update.jso 
Task: C:\Windows\Tasks\13dd8bf3-8295-4928-b7c1-849e5ce4bce2-5.job => C:\Program Files (x86)\Freeven pro\13dd8bf3-8295-4928-b7c1-849e5ce4bce2-5.exeȜ/CUqnW /OvIGnaBN='Freeven pro' /vsBcw=54248 /ngHiv='001360' /qwhUEGjCC='0' /DHBkRFBBQ='0' /FgNeiA=C75207F273AA41FBB201F00076BAE99DIE /QDFYVzaq=82287b0e7be6dcdbad6d18279e527843 /HWHvH=1_34_3_28 /oublx=1396544465 /hTCzxE=http:/stats.clientdataservice.com /hTrLUIn=http:/errors.clientdataservice.com /tRiQJy=http:/ipgeoapi.com/ /eljTXyB=http:/update.clientdataservice.com /AcNPifRpi=9 /lZLxxOQND=http:/stats.mstatsserv.com /wMcTp='http:/update.clientdataservice.com/updater_agent_updates/{CAMP_ID}/update.jso 
Task: C:\Windows\Tasks\AffiliatedUpdate.job => 0x01060100A88C1267BFA33948A258497AA95CB9C04600EA000000000044440000200000000014730F0000000003130400002000010000000000000000000000000000000000003C0043003A005C00550073006500720073005C0044004F004E005C0041007000700044006100740061005C0052006F0061006D0069006E0067005C0041004600460049004C0049007E0031005C005500500044004100540045007E0031005C005500500044004100540045007E0031002E00450058004500000007002F0043006800650063006B0000000000040044004F004E0000000000000008000313040000000000010030000000D2070300070000000000000000000100A00500003C0000000000000001000000010000000000000000000000
Task: C:\Windows\Tasks\b8e2dbf6-f651-4529-84b2-6113f5365cc5-1.job => C:\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-codedownloader.exeȗ/uMuOzh /sNKZj=task /OvIGnaBN='MediaPlayerplus' /vsBcw=54246 /ngHiv='001359' /qwhUEGjCC='verticals-ads,shopping,intext' /DHBkRFBBQ='0' /FgNeiA=051250BA9AFE4940BDCC23100D6CE7C2IE /QDFYVzaq=2bb925c143c728caab2d1a0d698d7d33 /HWHvH=1_34_3_28 /EpSyG=1.34.3.28 /oublx=1396544496 /hTCzxE=http:/stats.clientdataservice.com /hTrLUIn=http:/errors.clientdataservice.com /KfknWrgZ=http:/js.clientdataservice.com /HiGrK=ie /CtKvl /wMcTp='http:/update.clientdataservice.com/ie_code_agent_updates/{CAMP_ID}/update.jso 
Task: C:\Windows\Tasks\b8e2dbf6-f651-4529-84b2-6113f5365cc5-3.job => C:\Program Files (x86)\MediaPlayerplus\b8e2dbf6-f651-4529-84b2-6113f5365cc5-3.exe 
Task: C:\Windows\Tasks\b8e2dbf6-f651-4529-84b2-6113f5365cc5-4.job => C:\Program Files (x86)\MediaPlayerplus\b8e2dbf6-f651-4529-84b2-6113f5365cc5-4.exe΋/IvDTEXs /OvIGnaBN='MediaPlayerplus' /ZZEHiqn C:\Program Files (x86)\MediaPlayerplus\54246.xpi' /vsBcw=54246 /ngHiv='001359' /qwhUEGjCC='verticals-ads,shopping,intext' /DHBkRFBBQ='0' /FgNeiA=051250BA9AFE4940BDCC23100D6CE7C2IE /QDFYVzaq=2bb925c143c728caab2d1a0d698d7d33 /HWHvH=1_34_3_28 /EpSyG=1.34.3.28 /oublx=1396544496 /hTCzxE=http:/stats.clientdataservice.com /hTrLUIn=http:/errors.clientdataservice.com /cArMgMMj=300 /lFbAt=a9719e64-232b-4695-ae9c-a89cd7f2aa84@ca1279df-bc0d-44a8-97ef-19301c922b68.com /RvXTb=0.94 /ztJazWqJ=aa9719e64232b4695ae9ca89cd7f2aa84ca1279dfbc0d44a897ef19301c922b68com54246 /pYRPZiEK=https:/w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/54246.rdf /aFQmrsZZo='MediaPlayerplus' /fJzztV='MediaPlayerEnhance Extension' /hfPlBG='Freeven' /HiGrK=ie /CtKvl /zkZRtaHsz /SRDGOHri /wMcTp='http:/update.clientdataservice.com/ff_agent_updates/{CAMP_ID}/update.jso 
Task: C:\Windows\Tasks\b8e2dbf6-f651-4529-84b2-6113f5365cc5-5.job => C:\Program Files (x86)\MediaPlayerplus\b8e2dbf6-f651-4529-84b2-6113f5365cc5-5.exeȼ/CUqnW /OvIGnaBN='MediaPlayerplus' /vsBcw=54246 /ngHiv='001359' /qwhUEGjCC='verticals-ads,shopping,intext' /DHBkRFBBQ='0' /FgNeiA=051250BA9AFE4940BDCC23100D6CE7C2IE /QDFYVzaq=2bb925c143c728caab2d1a0d698d7d33 /HWHvH=1_34_3_28 /oublx=1396544496 /hTCzxE=http:/stats.clientdataservice.com /hTrLUIn=http:/errors.clientdataservice.com /tRiQJy=http:/ipgeoapi.com/ /eljTXyB=http:/update.clientdataservice.com /AcNPifRpi=9 /lZLxxOQND=http:/stats.mstatsserv.com /wMcTp='http:/update.clientdataservice.com/updater_agent_updates/{CAMP_ID}/update.jso 
Task: C:\Windows\Tasks\DriverToolkit Autorun.job => C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe
HKLM-x32\...\Run: [MapsGalaxy_39 Browser Plugin Loader 64] => C:\Program Files (x86)\MapsGalaxy_39\bar\1.bin\39brmon64.exe
HKLM-x32\...\Run: [mobilegeni daemon] => C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
HKU\S-1-5-21-3674742494-2999520443-3398800312-1000\...\Run: [iLivid] => "C:\Users\DON\AppData\Local\iLivid\iLivid.exe" -autorun
HKU\S-1-5-21-3674742494-2999520443-3398800312-1000\...\Run: [Free Download Manager] => "C:\Program Files (x86)\Free Download Manager\fdm.exe" -autorun)
HKU\S-1-5-21-3674742494-2999520443-3398800312-1000\...\MountPoints2: D - D:\Setup.exe
AppInit_DLLs: C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL => C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL File not found
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FAH.lnk [2015-07-16]
ShortcutTarget: FAH.lnk -> C:\Program Files\WinZip\FAH\FAHConsole.exe (Nico Mak Computing)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WinZip Preloader.lnk [2015-07-16]
ShortcutTarget: WinZip Preloader.lnk -> C:\Program Files\WinZip\WzPreloader.exe (WinZip Computing, S.L.)
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.com/?pc=MSSE
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.com/?pc=MSSE
SearchScopes: HKLM -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL =
SearchScopes: HKLM -> {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL =
SearchScopes: HKLM-x32 -> DefaultScope {80c554b9-c7f8-4a21-9471-06d606da78a2} URL = http://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSSE
SearchScopes: HKLM-x32 -> {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.snapdo.com/?publisher=Tuguu&dpid=TuguuTU&co=GB&userid=c592d3cb-98a3-fce3-899d-6ddfc7843dc2&searchtype=ds&q={searchTerms}&installDate=20/02/2014
SearchScopes: HKLM-x32 -> {80c554b9-c7f8-4a21-9471-06d606da78a2} URL = http://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSSE
SearchScopes: HKU\S-1-5-21-3674742494-2999520443-3398800312-1000 -> DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://search.conduit.com/Results.aspx?gd=&ctid=CT3319613&octid=EB_ORIGINAL_CTID&ISID=MC4FA73B5-0EDB-472E-A4AE-79B961737025&SearchSource=58&CUI=&UM=5&UP=SP8C9A53BB-E1DF-4C09-8CD5-CAF40FCBC7B0&q={searchTerms}&SSPV=
SearchScopes: HKU\S-1-5-21-3674742494-2999520443-3398800312-1000 -> {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.snapdo.com/?publisher=Tuguu&dpid=TuguuTU&co=GB&userid=c592d3cb-98a3-fce3-899d-6ddfc7843dc2&searchtype=ds&q={searchTerms}&installDate=20/02/2014
SearchScopes: HKU\S-1-5-21-3674742494-2999520443-3398800312-1000 -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://search.conduit.com/Results.aspx?gd=&ctid=CT3319613&octid=EB_ORIGINAL_CTID&ISID=MC4FA73B5-0EDB-472E-A4AE-79B961737025&SearchSource=58&CUI=&UM=5&UP=SP8C9A53BB-E1DF-4C09-8CD5-CAF40FCBC7B0&q={searchTerms}&SSPV=
SearchScopes: HKU\S-1-5-21-3674742494-2999520443-3398800312-1000 -> {80c554b9-c7f8-4a21-9471-06d606da78a2} URL = http://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSSE
BHO: MediaPlayerplus -> {11111111-1111-1111-1111-110511421146} -> C:\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-bho64.dll [2014-04-03] (Freeven)
BHO: Freeven pro -> {11111111-1111-1111-1111-110511421148} -> C:\Program Files (x86)\Freeven pro\Freeven pro-bho64.dll No File
BHO-x32: Free Download Manager -> {CC59E0F9-7E43-44FA-9FAA-8377850BF205} -> C:\Program Files (x86)\Free Download Manager\iefdm2.dll No File
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File
Toolbar: HKLM-x32 - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File
C:\Program Files (x86)\Google
C:\Program Files (x86)\Freeven pro
C:\Program Files (x86)\MediaPlayerplus
C:\Program Files (x86)\SoftPlanet Software Assistant
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\InstallConverter
C:\ProgramData\TEMP
C:\Users\DON\AppData\Local\{40F5DE87-0BED-41CA-B91D-0F9383EC6FDA}
C:\Users\DON\AppData\Local\Google
Reg: reg delete HKCU\Software\Google /f
Reg: reg delete HKLM\SOFTWARE\Google /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Google /f
CMD: netsh advfirewall reset
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Wyczyść Firefox z adware:

  • menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone.
  • menu Historia > Wyczyść historię przeglądania
4. Zrób nowy log FRST z opcji Scan - zaznacz ponownie pole Addition, by powstały dwa logi. Dołącz też plik fixlog.txt.
Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
Tematy

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...