Witam! Bardzo proszę o pomoc z crazy store ads.
Wklejam raporty:
Addition: http://www.wklej.org/id/1750921/
FRST: http://www.wklej.org/id/1750923/
Shortcut: http://www.wklej.org/id/1750924/
Witam! Bardzo proszę o pomoc z crazy store ads.
Wklejam raporty:
Addition: http://www.wklej.org/id/1750921/
FRST: http://www.wklej.org/id/1750923/
Shortcut: http://www.wklej.org/id/1750924/
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
Windows\snuvcdsm.exeHKLM\...\Run: [] => [X]
HKLM\...\Run: [CognizanceTS] => rundll32.exe C:\PROGRA~1\HEWLET~1\IAM\Bin\ASTSVCC.dll,RegisterModule
Winlogon\Notify\ScCertProp: wlnotify.dll [X]
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
OPR StartupUrls: "hxxp://do-search.com/?type=hp&ts=1431457053&z=102ae01584751341f36ece6g7zbc5g6zdw1qdt0b3e&from=cor&uid=HitachiXHTS725032A9A364_100102PC6300VKG14SHAX"
OPR Extension: (Crazy Score) - C:\Users\hp\AppData\Roaming\Opera Software\Opera Stable\Extensions\gaeefepfglcilcepkkdgdpiocemcclel [2015-05-12]
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]
S3 UIUSys; system32\DRIVERS\UIUSYS.SYS [X]
C:\Windows\system32\Drivers\asw*.tmp
2015-06-14 15:52 - 2015-06-14 15:52 - 00000000 ____ D C:\temp
2015-06-12 23:26 - 2015-06-12 23:26 - 00000000 ____ D C:\4bcc48085a33c9e2bb5b890c
2015-06-12 22:45 - 2015-07-03 14:15 - 00000000 ____ D C:\AdwCleaner
2015-06-12 22:18 - 2015-05-12 20:57 - 00000000 ____ D C:\ProgramData\68f7eaff-0da4-47f4-8262-425ca2a087dd
2015-06-12 22:18 - 2015-05-12 20:57 - 00000000 ____ D C:\Program Files\Common Files\68f7eaff-0da4-47f4-8262-425ca2a087dd
2013-04-17 10:31 - 2013-04-17 10:31 - 0000000 _____ () C:\Users\hp\AppData\Local\AtStart.txt
2013-04-17 10:31 - 2013-04-17 10:31 - 0000000 _____ () C:\Users\hp\AppData\Local\DSwitch.txt
2014-01-06 17:36 - 2015-02-15 14:31 - 0000000 _____ () C:\Users\hp\AppData\Local\FnF4.txt
2013-04-17 10:31 - 2013-04-17 10:31 - 0000000 _____ () C:\Users\hp\AppData\Local\QSwitch.txt
EmptyTemp:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.
Raport Fixlog: http://wklej.org/id/1750971/
Nowy raport FRST: http://wklej.org/id/1750970/
Czy jeszcze coś powinnam zrobić, czy pozostaje mi podziękować?
Zmień stronę startową w Operze, bo masz szkodliwą do-search.com
Skasuj folder C:\FRST
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
http://wstaw.org/m/2014/03/25/2014-03-25_123039.png
Język PL > Settings > General Settings > Language > Polish
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK
Odinstaluj:
Adobe Flash Player 17 ActiveX
Adobe Reader XI
Zainstaluj:
Wielkie dzięki za pomoc, zrobiłam wszystko według zaleceń!