Jak usunąć Roll Around ads?


(PoPu) #1

Witam mam problem ponieważ nie wiem jak mam usunąć wirusa/program  Roll Around ads .  wirus wyświetla mi pełno reklam i przekierowuje na inne strony nie wiem co mam robić proszę o pomoc z góry dziękuje.

 

FRST.txt w załączniku 

 

 

FRST.txt


(Acorus) #2

Log jest niekompletny.Brak loga Addition.txt.

Logi umieść na wklej .org


(PoPu) #3

FRST:  http://wklej.org/id/1655202/

Addition.txt: http://wklej.org/id/1655206/

 

Edytowane

Nie wiem czy potrzebne ale jescze mam :

Shortcut.txt:  http://wklej.org/id/1655211/


(Acorus) #4

Otwórz notatnik systemowy i wklej:

Task: {EA99255C-7FC4-4817-8C78-F7F661186B7B} - System32\Tasks\{FFBC4C09-61A9-41F7-B413-F3DC2263AD25} = pcalua.exe -a C:\Users\notebook\AppData\Roaming\omniboxes\UninstallManager.exe -c -ptid=amt
HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-501721764-846250078-4160723925-1001\...\Policies\Explorer: [NoFolderOptions] 0
HKU\S-1-5-21-501721764-846250078-4160723925-1001\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-501721764-846250078-4160723925-1001\...\MountPoints2: {2f335dad-bcb5-11e4-8264-f0761c329c58} - "G:\Install.exe"
HKU\S-1-5-21-501721764-846250078-4160723925-1001\...\MountPoints2: {75627b2f-b96c-11e4-825e-5c93a2d0901f} - "H:\.\StartModem.exe"
HKU\S-1-5-21-501721764-846250078-4160723925-1001\...\MountPoints2: {f24c938f-be91-11e4-8264-f0761c329c58} - "E:\Install.exe"
HKU\S-1-5-21-501721764-846250078-4160723925-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-501721764-846250078-4160723925-1001 - {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.omniboxes.com/web/?utm_source=butm_medium=amtutm_campaign=install_ieutm_content=dsfrom=amtuid=ST2000LM003XHN-M201RAD_S356J9DFA02183ts=1424888533type=defaultq={searchTerms}
SearchScopes: HKU\S-1-5-21-501721764-846250078-4160723925-1001 - {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.omniboxes.com/web/?utm_source=butm_medium=amtutm_campaign=install_ieutm_content=dsfrom=amtuid=ST2000LM003XHN-M201RAD_S356J9DFA02183ts=1424888533type=defaultq={searchTerms}
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
2015-03-04 21:58 - 2015-03-04 22:03 - 00000000 ____ D () C:\AdwCleaner
2015-02-25 20:01 - 2015-02-25 20:01 - 00003148 _____ () C:\Windows\System32\Tasks\{FFBC4C09-61A9-41F7-B413-F3DC2263AD25}
2015-02-25 19:37 - 2015-02-25 19:37 - 00613057 _____ (CMI Limited) C:\Users\notebook\AppData\Local\nsz8565.tmp
2015-02-22 08:16 - 2015-02-25 19:55 - 00000000 ____ D () C:\Program Files (x86)\Przyspiesz
2015-02-22 08:12 - 2015-02-22 08:13 - 04921344 _____ (Przyspiesz.pl ) C:\Users\notebook\Downloads\setup_przyspiesz_ndw549hqu.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.


(PoPu) #5

Zrobiłem lecz nie pomogło.


(Acorus) #6

Odinstaluj Chrome zaznaczając usunięcie danych przeglądania.


(PoPu) #7

Wielkie dzienki za pomoc pomogło tylko teraz czy  usunołem ten program czy tylko zablokowałem reklamy bo na innej stronie czytałem że ten wirus może wykrasć numer konta bankowego przeskanuje jescze kompa antywirusem. I jak masz jakiś pomysł jak sprawdzić czy w pełni usunołem virusa to prosił bym o porade , a odemnie za pomoc dostaniesz jescze kilka lajków. Wielkie dzienki :D 


(Lidiamaszkalo) #8

Dlaczego tak kombinować… wystarczy użyć antywirusa Avast. Z prawej strony są różne opcje. Nie wchodzimy bezpośrednio w skanowanie, lecz pod spodem w narzędzia. Nastepnie klikamy na “czyszczenie przeglądarki” i po problemie.


(Acorus) #9

Przeskanuj programem Malwarebytes Anti-Malware http://data-cdn.mbamupdates.com/v2/mbam/consumer/data/mbam-setup-2.1.4.1018.exe