joanna136
(Magdatomala Poczta)
10 Styczeń 2015 23:21
#1
Witam,
Nigdy wcześniej nie udzielałam się tutaj na forum, ale znam tą stronę bo często pobieram z niej programy.
Chociaż zawsze tego unikam ostatnio przy instalowaniu jakiegoś oprogramowania musiałam pozwolić na instalację omiga, jak mogę się tego pozbyć? Robiłam zgodnie z tymi wskazówkami:
http://forum.dobreprogramy.pl/omiga-plus-jak-usun%C4%85%C4%87-t477573/
Adw cleaner: (RO) http://wklej.org/id/1591355/ , (SO) http://wklej.org/id/1591357/
Addition: http://wklej.org/id/1591359/
frst: http://wklej.org/id/1591360/
Pokazują mi się alerty zabezpieczeń systemu windows, tzn. wyświetla mi się komunikat, że komputer/system jest zagrożony wirusami, co mam dalej robić?
Z góry dziękuję za pomoc
Atis
(Atis)
10 Styczeń 2015 23:43
#2
Odinstaluj STOPzilla
Przecież nie masz żadnego programu antywirusowego i centrum zabezpieczeń wyświetla komunikat.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
Winlogon\Notify\TPSvc: TPSvc.dll [X]
HKU\S-1-5-19\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32
HKU\S-1-5-20\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32
HKU\S-1-5-18\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1417001333-492894223-1547161642-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1417001333-492894223-1547161642-1003\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.omiga-plus.com/?type=hppp&ts=1420888181&from=cor&uid=FUJITSUXMHW2040AT_K027TA12BH11TA12BH11X
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR HomePage: Default -> hxxp://isearch.omiga-plus.com/?type=hppp&ts=1420888181&from=cor&uid=FUJITSUXMHW2040AT_K027TA12BH11TA12BH11X
CHR StartupUrls: Default -> "hxxp://isearch.omiga-plus.com/?type=hppp&ts=1420888181&from=cor&uid=FUJITSUXMHW2040AT_K027TA12BH11TA12BH11X"
CHR DefaultSearchKeyword: Default -> omiga-plus
CHR DefaultSearchURL: Default -> http://isearch.omiga-plus.com/web/?type=dspp&ts=1420888181&from=cor&uid=FUJITSUXMHW2040AT_K027TA12BH11TA12BH11X&q={searchTerms}
U1 eabfiltr; No ImagePath
S0 szkgfs; system32\drivers\szkgfs.sys [X]
C:\AdwCleaner
C:\Program Files\XTab
EmptyTemp:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
joanna136
(Magdatomala Poczta)
14 Styczeń 2015 12:25
#3
Atis
(Atis)
14 Styczeń 2015 12:37
#4
Usuń omiga z listy wyszukiwarek: Ustawianie wyszukiwarki domyślnej
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
S3 gfiark; system32\drivers\gfiark.sys [X]
S1 sbaphd; system32\drivers\sbaphd.sys [X]
S2 sbapifs; system32\drivers\sbapifs.sys [X]
DeleteQuarantine:
Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST
Wyłącz i ponownie włącz przywracanie systemu: http://support.microsoft.com/kb/310405/pl
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
http://wstaw.org/m/2014/03/25/2014-03-25_123039.png
Język PL > Settings > General Settings > Language > Polish
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK
Odinstaluj Adobe Reader XI
Zainstaluj Adobe Reader XI 11.0.10 i Internet Explorer 8