Ads provider i dziwne roszerzenie

dziegan · 27 Maj 2016 16:37

Witam ,

a wiec jak w temacie mam problem z tym virusem , skanowałem cccleaner, malwarem i adwcleaner, ale nadal pojawia mi się to dziwne rozszerzenie kiedy wlacze chrome od nowa… nie wiem jak to usunąć . Dodaje screena z rozszerzeniem.

Z góry dzięki za pomoc

Acorus · 27 Maj 2016 17:40

https://forum.dobreprogramy.pl/farbar-recovery-scan-tool-raport-obowiazkowy-478727t.html

dziegan · 27 Maj 2016 18:18

http://www.wklej.org/id/2456398/

http://www.wklej.org/id/2456420/

Atis · 27 Maj 2016 18:38

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32…\Run: [] => [X] SearchScopes: HKLM-x32 -> DefaultScope {20B9D1AE-AD1A-38B4-87FE-AF278DA9861D} URL = S3 MSICDSetup; ??\E:\CDriver64.sys [X] S3 NTIOLib_1_0_C; ??\E:\NTIOLib_X64.sys [X] 2016-05-27 18:15 - 2016-05-27 18:15 - 00000000 ____D C:\Users\Robert\Doctor Web 2016-05-27 14:44 - 2016-05-27 14:45 - 119710544 _____ (PortableApps.com) C:\Users\Robert\Downloads\SpybotPortable_2.5.paf.exe 2016-05-27 12:54 - 2016-05-27 12:54 - 03482800 _____ (Enigma Software Group USA, LLC.) C:\Users\Robert\Downloads\SpyHunter-Installer.exe 2016-05-27 12:54 - 2016-05-27 12:54 - 03482800 _____ (Enigma Software Group USA, LLC.) C:\Users\Robert\Downloads\SpyHunter-Installer (1).exe 2016-05-15 11:53 - 2016-05-27 14:45 - 00000000 ____D C:\Users\Robert\Downloads\SpybotPortable 2016-05-12 18:34 - 2016-05-27 18:06 - 00000000 ____D C:\AdwCleaner C:\Program Files (x86)\Smart Software Task: {4BF3EF12-AAC5-4C20-8B3E-6A682DC03AB3} - System32\Tasks\Mighty Installer => C:\Users\Robert\AppData\Roaming\Mighty Installer\Mighty Installer.exe [2016-05-06] () <==== ATTENTION Task: {C07D0B43-48CC-451D-A03B-44E025FFDD9F} - System32\Tasks\Smart Software Viewer => C:\Program Files (x86)\Smart Software\SmartSoftware.exe [2016-05-10] () <==== ATTENTION Task: {C76C423D-6336-4151-915A-CAB54400C7AE} - System32\Tasks\Mighty Installer Logon => C:\Users\Robert\AppData\Roaming\Mighty Installer\Mighty Installer.exe [2016-05-06] () Task: {E36B5E23-BBCE-412A-961B-0F458A422AB7} - \AutoPico Daily Restart -> No File <==== ATTENTION EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

dziegan · 27 Maj 2016 20:01

http://www.wklej.org/id/2456717/

http://www.wklej.org/id/2456745/

Atis · 27 Maj 2016 23:48

Skasuj folder C:\FRST

dziegan · 28 Maj 2016 10:14

usunąłem i co teraz?

Atis · 28 Maj 2016 11:36

To wszystko.

dziegan · 28 Maj 2016 12:34

mam nadal to rozszerzenie i wrzuca mi te reklamy ads provider

Atis · 28 Maj 2016 12:41

Resetowanie ustawień przeglądarki Chrome

dziegan · 29 Maj 2016 14:36

nadal ten sam problem…

Atis · 29 Maj 2016 15:42

Odinstaluj Chrome zaznaczając usunięcie danych przeglądania za pomocą Geek Uninstaller Free: KLIK
Najpierw możesz wyeksportować zakładki: KLIK
Później zainstaluj: KLIK