Internet sam się włącza

Dla specjalistów Bezpieczeństwo
#1

Witam mam problem z przeglądarką Chrome między innymi otwierają mi się nowe karty Formatowałem komputer i nic dodam iż nie potrafię się obsługiwać programem OTL

#2

Nowy log obowiązkowy - Farbar Recovery Scan Tool

Jeżeli masz włączoną synchronizację danych z serwerem to będą przywracane szkodliwe ustawienia:

Opcja 2. Zatrzymanie synchronizacji i wyczyszczenie danych (zresetowanie synchronizacji)

Resetowanie ustawień przeglądarki

#3

Proszę file:///C:/Documents%20and%20Settings/adrian/Pulpit/FRST.txt      file:///C:/Documents%20and%20Settings/adrian/Pulpit/Addition.txt 

#4
#5

http://wklej.to/sWjPW  http://wklej.to/rHmFA

#6

Logi mają być w formie tekstowej.

#7

jak to zrobić? czemu nie może być tak?

#8

Otwórz powstałe raporty (przez dwukrotne kliknięcie), zaznacz całość (Ctrl+A) i skopiuj (Ctrl+C), wklej (Ctrl+V) na http://www.wklej.org/ (wykonaj to dla raportów FRST.txt i Addition.txt), kliknij Wklej+, skopiuj adres strony i podaj na forum.

#9

http://wklej.org/id/1668937/             http://wklej.org/id/1668940/

#10

W panelu sterowania odinstaluj Akamai NetSession Interface i Primary Result

Usuń szkodliwe rozszerzenie Primary Result w przeglądarce Chrome

Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#11

nie mam takiego rozszerzenia Primary Result http://wklej.org/id/1669475/

#12

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Run: [KernelFaultCheck] => %systemroot%\system32\dumprep 0 -k
HKU\S-1-5-21-448539723-1336601894-682003330-1004\...\Run: [Akamai NetSession Interface] => "C:\Documents and Settings\adrian\Ustawienia lokalne\Dane aplikacji\Akamai\netsession_win.exe"
HKU\S-1-5-21-448539723-1336601894-682003330-1004\...\Run: [Napisy24Update] => "C:\Program Files\Napisy24\Napisy24Update.exe" "sleep"
HKU\S-1-5-21-448539723-1336601894-682003330-1004\...\Run: [ALLPlayer WiFi Remote] => C:\Program Files\ALLPlayer Remote\ALLPlayerRemoteControl.exe
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
S3 Cardex; \??\C:\WINDOWS\system32\drivers\TBPANEL.SYS [X]
S3 EagleXNt; \??\C:\WINDOWS\system32\drivers\EagleXNt.sys [X]
S4 IntelIde; No ImagePath
2015-03-18 09:59 - 2015-03-18 10:02 - 00000000 ____ D () C:\AdwCleaner
2015-03-03 22:59 - 2015-03-03 22:59 - 00000000 __SHD () C:\found.000
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#13

HKLM…\Run: [KernelFaultCheck] => %systemroot%\system32\dumprep 0 -k

#14

Po co wkleiłeś do posta Fixlist?

Przecież nie wykonałeś usuwania, więc przeczytaj poprzednią odpowiedź.

#15

Opisz jak mam to zrobić bo nie ogarniam 

#16

Przecież wszystko dokładnie napisałem.

1. Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Run: [KernelFaultCheck] => %systemroot%\system32\dumprep 0 -k
HKU\S-1-5-21-448539723-1336601894-682003330-1004\...\Run: [Akamai NetSession Interface] => "C:\Documents and Settings\adrian\Ustawienia lokalne\Dane aplikacji\Akamai\netsession_win.exe"
HKU\S-1-5-21-448539723-1336601894-682003330-1004\...\Run: [Napisy24Update] => "C:\Program Files\Napisy24\Napisy24Update.exe" "sleep"
HKU\S-1-5-21-448539723-1336601894-682003330-1004\...\Run: [ALLPlayer WiFi Remote] => C:\Program Files\ALLPlayer Remote\ALLPlayerRemoteControl.exe
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
S3 Cardex; \??\C:\WINDOWS\system32\drivers\TBPANEL.SYS [X]
S3 EagleXNt; \??\C:\WINDOWS\system32\drivers\EagleXNt.sys [X]
S4 IntelIde; No ImagePath
2015-03-18 09:59 - 2015-03-18 10:02 - 00000000 ____ D () C:\AdwCleaner
2015-03-03 22:59 - 2015-03-03 22:59 - 00000000 __SHD () C:\found.000
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe
EmptyTemp:

2. Uruchom FRST i kliknij Fix.

3. Pokaż raport z usuwania Fixlog.

4. Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#17

ale jak klikam Fix to jakiś błąd wyskakuje

#18

FRST i Fixlist zapisz w tym samym folderze.

FRST zapisałeś w folderze:

C:\Documents and Settings\adrian\Moje dokumenty\Downloads

#19

http://www.wklej.org/id/1670645/     http://www.wklej.org/id/1670649/

#20

Skasuj folder C:\FRST

Wyłącz i ponownie włącz przywracanie systemu: http://support.microsoft.com/kb/310405/pl

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj Adobe Reader XI i zainstaluj Adobe Reader XI 11.0.10 i Internet Explorer 8