Chińskie programy samoczynnie uruchamiające się


(Artur Jbg) #1

Przy włączaniu google włączają się chińskie programy, a czasem wyświetla że nie ma takiej strony.

Wyświetla się dużo reklam, a komputer pracuje bardzo wolno.

 

Przy przeglądaniu internetu samoczynnie przekierowuje na inne strony internetowe.

 

OTL : http://wklej.org/id/1329318/

 

Extras: http://wklej.org/id/1329320/


(Atis) #2

W panelu sterowania odinstaluj MyPC Backup, Sense, Shopper-Pro, YouTube Accelerator.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool 64-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.


(Artur Jbg) #3

 

Mam problem z odinstalowaniem YouTube Accelelator. Po próbie odinstalowania wyświetla komunikat o braku jakiegoś pliku i że muszę pobrać i zainstalować go od nowa. Wygląda mi to na podpuchę dlatego wolę zapytać.


(Atis) #4

Wszystkie programy > Akcesoria > Wiersz polecenia > Kliknij prawym i wybierz Uruchom jako administrator

Wpisz i zatwierdź enterem: netsh winsock reset

Później użyj AdwCleaner i pokaż raporty z FRST.


(Artur Jbg) #5

ADW http://wklej.org/id/1329403/

Addition http://wklej.org/id/1329409/

FRST http://wklej.org/id/1329410/


(Atis) #6

Dlaczego wyłączyłeś w msconfig usługi Kingsoft AntiVirus?

Odinstaluj ten program zamiast wyłączać usługi.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.duba.com/?f=unchie
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.duba.com/?f=unchie
FF Plugin-x32: @kingsfot.com/npkws - C:\Program Files (x86)\kingsoft\kingsoft antivirus\npkws.dll No File
S4 YouTubeAcceleratorService; C:\Program Files (x86)\YouTube Accelerator\YouTubeAcceleratorService.exe [1502056 2014-03-15] (GOOBZO)
R1 wStLibG64; C:\Windows\System32\drivers\wStLibG64.sys [61120 2014-03-30] (StdLib)
S3 ksapi64; \??\C:\Windows\system32\drivers\ksapi64.sys [X]
S3 SmbDrvI; system32\DRIVERS\Smb_driver_Intel.sys [X]
S2 SPDRIVER_1.30.1.146; \??\C:\Program Files (x86)\ShopperPro\JSDriver\1.30.1.146\jsdrv.sys [X]
C:\Windows\system32\Drivers\wStLibG64.sys
C:\Users\tata\Downloads\Fotor(40637).exe
C:\Users\Public\Documents\GOOBZO
C:\Users\tata\Downloads\Delaboratory(28486).exe
C:\Users\tata\Downloads\SoftonicDownloader_dla_k-lite-codec-pack-standard.exe
C:\Users\tata\Downloads\SoftonicDownloader_dla_allplayer-portable.exe
C:\Users\tata\AppData\Local\liebao
C:\Users\tata\AppData\Roaming\shoujizhushou
C:\Program Files (x86)\YouTube Accelerator
C:\Users\tata\AppData\Local\Temp\*.exe
C:\Users\tata\AppData\Local\Temp\*.dll
Task: {41D183BE-6DDD-4AFF-B835-406280A74394} - System32\Tasks\SPDriver => C:\Program Files (x86)\ShopperPro\JSDriver\1.30.1.146\jsdrv.exe
Task: {8A7C84B9-C5BF-4145-94ED-4F01C91BBE46} - System32\Tasks\ShopperPro => C:\Program Files (x86)\ShopperPro\ShopperPro.exe
Task: {E11FCDF1-B3B6-4688-9157-7819D8EBC226} - System32\Tasks\YTAUpdate_logon => C:\Program Files (x86)\YouTube Accelerator\Updater.exe [2014-03-15] (Goobzo)
Task: {ECC80C20-8D0E-4AF9-8305-71DFC2484274} - \Driver Booster Update No Task File
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\Update Mega Browse" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\Util Mega Browse" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\YouTubeAcceleratorService" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GOOBZOYouTubeAccelerator" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SPDriver" /f

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Artur Jbg) #7

http://wklej.org/id/1329442/ fixlog


(Atis) #8

Nie potrafisz czytać?


(Artur Jbg) #9

http://wklej.org/id/1329464/


(Atis) #10

Przestań korzystać z SoftonicDownloader i Asystent pobierania, bo proponują instalacją adware.

http://www.fixitpc.pl/topic/19809-portale-z-oprogramowaniem-instalatory-na-co-uważać/

http://www.fixitpc.pl/topic/20636-unchecky-rozwiązaniem-na-śmieci-w-instalatorach-do-testów/

Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

Język PL > Settings > General Settings > Language > Polish