Ciągłe otwierające się samoczynnie reklamy

barti_x · 8 Czerwiec 2014 23:35

Witam mam taki problem że co wejde na jakąkolwiek strone otwierają mi się różne reklamy jest to bardzo denerwujące więc zwracam się o pomoc

Logi z Otl : http://www.wklej.org/id/1386822/

http://www.wklej.org/id/1386823/

Atis · 9 Czerwiec 2014 00:01

W panelu sterowania odinstaluj Performancer.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool 64-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

barti_x · 9 Czerwiec 2014 09:28

Daje wszystkie trzy logi:

http://www.wklej.org/id/1386937/

http://www.wklej.org/id/1386946/

http://www.wklej.org/id/1386948/

Atis · 9 Czerwiec 2014 09:43

Usuń adres istart.webssearches: Otwórz konkretną stronę lub zestaw stron

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32\...\Run: [] => [X]
HKU\.DEFAULT\...\RunOnce: [{90140000-0011-0000-1000-0000000FF1CE}] - C:\Windows\system32\cmd.exe /C del "C:\ProgramData\Microsoft Help\Rgstrtn.lck" /Q /A:H
HKU\.DEFAULT\...\RunOnce: [{90140000-0018-0415-1000-0000000FF1CE}] - C:\Windows\system32\cmd.exe /C del "C:\ProgramData\Microsoft Help\Rgstrtn.lck" /Q /A:H
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {0D53ACCF-B281-47F8-A01D-D056F6C7819B} URL = http://rover.ebay.com/rover/1//4?satitle={searchTerms}
BHO: No Name - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - No File
BHO: SMarttCOompare - {F301B94A-BA83-DE2C-DCD9-13CA69E64499} - C:\ProgramData\SMarttCOompare\N0.x64.dll No File
BHO-x32: No Name - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - No File
FF Extension: Widget context - C:\Users\Bartek\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{140A2D0E-85CC-4ed3-9BA5-8FA35DA7FABA}.xpi [2014-01-07]
CHR Extension: (SMarttCOompare) - C:\Users\Bartek\AppData\Local\Google\Chrome\User Data\Default\Extensions\bokhkiiimcbbilppecbhcibpkeoikini [2014-06-05]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
S2 Crypkey License; crypserv.exe [X]
S2 Aspi32; No ImagePath
S1 NetworkX; \SystemRoot\system32\ckldrv.sys [X]
C:\AdwCleaner
C:\ProgramData\SMarttCOompare
C:\ProgramData\ab4d77c6c2a392e4
C:\Users\Bartek\AppData\Local\Temp\*.exe
Task: {302E52B4-AC63-4F1A-BB45-E55D5F74F1AD} - System32\Tasks\{60CAEEE5-5675-40DE-9685-DD44F4955637} => C:\Users\Bartek\Downloads\redsn0w_win_0.9.15b3(dobreprogramy.pl)\redsn0w_win_0.9.15b3\redsn0w.exe
Task: {D97DFC63-BAAB-4114-9DA7-EDBD4FC6AB33} - \DealPly No Task File <==== ATTENTION
Task: C:\Windows\Tasks\Apple Diagnostics.job => C:\Program Files (x86)\Common Files\Apple\Internet Services\EReporter.exe
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.