Deel Keeper - jak usunąć


(Stodnce) #1

Witam,

od dłuższego czasu mam problem przy przeglądaniu stron internetowych - ciągle wyskakują mi okienka z różnymi ofertami promocyjnymi Deel Keeper. Program ten jakiś czas temu usunąłem, natomiast wyskakujące okienka pozostały. W jaki sposób mogę się tego pozbyć - program antywirusowy nie daje sobie z tym rady. Z góry dziękuje za pomoc

 

Zamieszczam raporty z FRST

 

FRST

http://wklej.org/id/1628803/

 

Addition

http://wklej.org/id/1628804/

 

 


(Acorus) #2

Otwórz notatnik systemowy i wklej:

HKLM\...\Run: [RtHDVCpl] = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12850792 2011-09-05] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] = C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2277480 2011-08-16] (Realtek Semiconductor)
HKLM\...\Run: [AdobeAAMUpdater-1.0] = C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [444904 2012-09-20] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [] = [X]
HKLM-x32\...\Run: [Acrobat Assistant 8.0] = C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Acrotray.exe [3478392 2013-09-05] (Adobe Systems Inc.)
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction ======= ATTENTION
HKU\S-1-5-21-4110281372-2634097226-1033178866-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction ======= ATTENTION
HKU\S-1-5-21-4110281372-2634097226-1033178866-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://rts.dsrlte.com?affID=na
CHR Extension: (Deal Keeper) - C:\Users\KKuklicz\AppData\Local\Google\Chrome\User Data\Default\Extensions\eencbeelgfacnhekfiklkobllfleohce [2014-10-16]
CHR HKU\S-1-5-21-4110281372-2634097226-1033178866-1000\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - No Path
S3 ASUSProcObsrv; \\F:\I386\AsPrOb64.sys [X]
S2 sbapifs; system32\DRIVERS\sbapifs.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2015-01-17 20:17 - 2015-01-17 20:17 - 00001043 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Download Assistant.lnk
2015-01-17 20:17 - 2015-01-17 20:17 - 00001031 _____ () C:\Users\Public\Desktop\Adobe Download Assistant.lnk
2015-01-17 20:17 - 2015-01-17 20:17 - 00000000 ____ D () C:\Users\KKuklicz\AppData\Roaming\Macromedia
2015-01-17 20:17 - 2015-01-17 20:17 - 00000000 ____ D () C:\Users\KKuklicz\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant
2015-01-17 20:17 - 2015-01-17 20:17 - 00000000 ____ D () C:\Users\Default\AppData\Roaming\Macromedia
2015-01-17 20:17 - 2015-01-17 20:17 - 00000000 ____ D () C:\Users\Default User\AppData\Roaming\Macromedia
2015-01-17 20:17 - 2015-01-17 20:17 - 00000000 ____ D () C:\Program Files (x86)\Adobe Download Assistant
2015-01-17 20:15 - 2015-01-17 20:15 - 02603176 _____ () C:\Users\KKuklicz\Downloads\AdobeDownloadAssistant.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.


(Stodnce) #3

Problem usunięty - dziękuje za pomoc


(Acorus) #4

Skasuj folder C:\FRST