calamus
(Talar Ewelina)
29 Wrzesień 2014 20:44
#1
Dzień dobry.
Mam problem z Mega browse, który wyświetla mi reklamy i przekierowuje na inne strony w Chromie i jest to niezwykle uciążliwe, dlatego chciałabym się go pozbyć. Nie mam wielkich zdolności informatycznych, więc załączam logi z:
OTL: http://www.wklej.org/id/1475922/
Extras: http://www.wklej.org/id/1475916/
Z góry dziękuję za pomoc
Atis
(Atis)
29 Wrzesień 2014 21:22
#2
calamus
(Talar Ewelina)
30 Wrzesień 2014 07:24
#3
Atis
(Atis)
30 Wrzesień 2014 07:52
#4
W panelu sterowania odinstaluj PC Cleaner i Systweak Support Dock.
Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2978078140-3114313783-4080841290-1000\...\Run: [] => [X]
HKU\S-1-5-21-2978078140-3114313783-4080841290-1000\...\RunOnce: [SysOff] => C:\Windows\SysWOW64\SYSPREP\ClosespV.exe
ShellIconOverlayIdentifiers: DropboxExt1 -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => No File
ShellIconOverlayIdentifiers: DropboxExt2 -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => No File
ShellIconOverlayIdentifiers: DropboxExt3 -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => No File
ShellIconOverlayIdentifiers: DropboxExt4 -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => No File
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - DefaultScope {9540A231-9858-4F2B-894E-22DA9D531642} URL =
SearchScopes: HKCU - {05C303A4-730D-4F49-BC67-DE5F0BE4B5CE} URL =
SearchScopes: HKCU - {9540A231-9858-4F2B-894E-22DA9D531642} URL =
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
R1 {29b136c9-938d-4d3d-8df8-d649d9b74d02}w64; C:\Windows\System32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64.sys [44320 2014-09-16] (StdLib)
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
C:\Windows\System32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64.sys
C:\Program Files\Enigma Software Group
C:\windows\ACF5FE1B377240688B872D2A6EFD0A05.TMP
C:\Users\Ewelina\Downloads\SpyHunter-Installer.exe
C:\Program Files (x86)\Mega Browse
CustomCLSID: HKU\S-1-5-21-2978078140-3114313783-4080841290-1002_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Ewelina\AppData\Roaming\Dropbox\bin\Dropbox.exe /autoplay No File
Task: {C4D46AB0-9109-41D5-B569-348780046120} - System32\Tasks\Systweak Support Dock => C:\Program Files (x86)\Systweak Support Dock\SystweakDock.exe [2014-05-21] (Systweak Software., (www.systweak.com))
Task: {F0D2BE43-D964-4A29-A1F7-9F8D72C005D0} - System32\Tasks\PC Cleaner => C:\Program Files (x86)\PC Cleaner\PCCleaner.exe [2014-03-07] (Systweak Software., (www.systweak.com))
C:\Program Files (x86)\Systweak Support Dock
C:\Program Files (x86)\PC Cleaner
EmptyTemp:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
calamus
(Talar Ewelina)
30 Wrzesień 2014 08:23
#5
Atis
(Atis)
30 Wrzesień 2014 10:38
#6
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKU\S-1-5-21-2978078140-3114313783-4080841290-1000\...\Run: [] => [X]
HKU\S-1-5-21-2978078140-3114313783-4080841290-1000\...\RunOnce: [SysOff] => C:\Windows\SysWOW64\SYSPREP\ClosespV.exe
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
C:\AdwCleaner
DeleteQuarantine:
Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST
Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
http://wstaw.org/m/2014/03/25/2014-03-25_123039.png
Język PL > Settings > General Settings > Language > Polish
Odinstaluj Java 6 Update 17 i zainstaluj Java 7 Update 67
calamus
(Talar Ewelina)
30 Wrzesień 2014 13:35
#7
Bardzo dziękuję za pomoc, wszystko działa. Jesteście wspaniali pozdrawiam