Chcę przywrócić ze względu na rookity, reklamy

[verolex (Verolexyt)]

Jak w temacie, chcę przywrócić ze względu na rookity, reklamy.

 

http://www.wklej.org/id/2876574/ - FRST

http://www.wklej.org/id/2876575/ - Addition

http://www.wklej.org/id/2876576/ - Shortcut

 

Pomoże ktoś?

[Atis]

Co chcesz przywrócić?

[verolex (Verolexyt)]

Wyskakują mi reklamy, rookity mam i chcę to jakoś zlikwidować.

[Atis]

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses: CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA SearchScopes: HKLM -> DefaultScope {306C52BA-B965-443E-BD8B-21BC78BFE849} URL = hxxp://www.x-kom.pl SearchScopes: HKLM -> {306C52BA-B965-443E-BD8B-21BC78BFE849} URL = hxxp://www.x-kom.pl SearchScopes: HKLM-x32 -> DefaultScope {306C52BA-B965-443E-BD8B-21BC78BFE849} URL = hxxp://www.x-kom.pl SearchScopes: HKLM-x32 -> {306C52BA-B965-443E-BD8B-21BC78BFE849} URL = hxxp://www.x-kom.pl SearchScopes: HKU\S-1-5-21-3352666078-632138074-2644581682-1003 -> DefaultScope {306C52BA-B965-443E-BD8B-21BC78BFE849} URL = FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\local-settings.js [2016-04-04] <==== UWAGA (Linkuje do pliku *.cfg) FF ExtraCheck: C:\Program Files\mozilla firefox\mozilla.cfg [2016-05-10] <==== UWAGA CHR StartupUrls: Default -> “hxxp://www.x-kom.pl/l/dziekujemy-za-zakupy” CHR HomePage: Default -> hxxps://www.google.pl/?gfe_rd=cr&ei=d_pKV_6gNvGv8weinYPYDw R2 UvConverter; C:\ProgramData\UvConverter\UvConverter.exe [419048 2016-09-20] () S2 InstallerService; “C:\Program Files\TrueKey\Mcafee.TrueKey.InstallerService.exe” [X] S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X] C:\Users\TCM\Documents\Sha*.tmp 2016-09-30 21:01 - 2016-09-30 21:03 - 00000000 ____D C:\AdwCleaner 2016-09-29 19:36 - 2016-09-30 19:48 - 00000000 _____ C:\Users\Public\Documents\temp.dat 2016-09-22 15:58 - 2016-09-22 15:58 - 00000000 ____D C:\ProgramData\UvConverter 2016-09-10 22:46 - 2016-09-10 22:46 - 0000058 _____ () C:\Users\TCM\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat 2016-09-09 20:16 - 2016-09-09 20:16 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsigne32e8f2ab914a6fa 2016-09-09 20:16 - 2016-09-09 20:16 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsign0802bc31f8293ad1 2016-09-09 20:50 - 2016-09-09 20:50 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsign93f6f5a735d8ed52 2016-09-09 20:51 - 2016-09-09 20:51 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsign4b5b6a4b77caea8e 2016-09-09 20:51 - 2016-09-09 20:51 - 00000000 ____D C:\Users\TCM\AppData\Roaming\PDAppFlex 2016-09-10 20:33 - 2016-09-10 20:33 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsigne2aefce837d243f3 2016-09-10 20:33 - 2016-09-10 20:33 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsign461ec58e66652f91 2016-09-10 20:26 - 2016-09-10 20:26 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsign72e8f879ee4a0cd1 2016-09-10 20:14 - 2016-09-10 20:14 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsign424b8ab767ed048a 2016-09-10 20:14 - 2016-09-10 20:14 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsign25ec262a3620f853 2016-09-09 21:50 - 2016-09-09 21:50 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsignd7e31ea408adb4f6 2016-09-09 21:48 - 2016-09-09 21:48 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsigne40a3b6da767fc9e 2016-09-09 21:48 - 2016-09-09 21:48 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsignad6fea2a037eb17e 2016-09-09 21:31 - 2016-09-09 21:31 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsign8ee8cd42ee80557b 2016-09-09 21:31 - 2016-09-09 21:31 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsign2e9e04b03fc2a73c 2016-09-09 21:25 - 2016-09-09 21:25 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsign38a29655199975dc 2016-09-09 21:25 - 2016-09-09 21:25 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsign24405432de5a3b8c 2016-09-09 21:22 - 2016-09-09 21:22 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsign9567481200a62180 2016-09-09 21:20 - 2016-09-09 21:20 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsignf3aff98eeb02789b 2016-09-10 21:25 - 2016-09-10 21:25 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsigncd9c02138edb83b6 2016-09-10 21:25 - 2016-09-10 21:25 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsign7f5c47a9fb4db341 2016-09-10 21:09 - 2016-09-10 21:09 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsignccab918a31557736 2016-09-10 21:08 - 2016-09-10 21:08 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsign2501d014d1d08bb8 2016-09-10 20:46 - 2016-09-10 20:46 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsignfd118ce658ec0398 2016-09-10 20:46 - 2016-09-10 20:46 - 00000000 ____D C:\Users\TCM\AppData\Local\Tempzxpsign9dd040cd761cc07c EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

[verolex (Verolexyt)]

http://wklej.org/id/2879801/ - Fixlog

http://wklej.org/id/2879804/ - FRST

 

[Atis]

Skasuj folder C:\FRST
Czyszczenie folderów Przywracania systemu
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium: KLIK
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK