emistic
(emistic)
7 Październik 2016 19:06
#1
Tak jak w tytule. Po odinstalowaniu AdBlocka na każdej przeglądarce na stronach typu player.pl pojawiają się komunikaty z prośbą o wyłączenie go mimo, że nie widzę śladów po adblocku.
FRST: http://wklej.to/E4rXN
SHORTCUT: http://wklej.to/9WoD9
ADDITION: http://wklej.to/dQFt5
Atis
(Atis)
7 Październik 2016 20:17
#2
Pobierz i uruchom AdwCleaner Kliknij Skanuj (Scan) i później Oczyść (Clean).
Kliknij Skanuj (Scan) i pokaż nowy raport FRST i Addition.
emistic
(emistic)
7 Październik 2016 21:31
#3
Atis
(Atis)
7 Październik 2016 21:39
#4
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
GroupPolicy: Ograniczenia - Chrome <======= UWAGA CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = SearchScopes: HKLM -> DefaultScope - brak wartości StartMenuInternet: IEXPLORE.EXE - c:\program files\internet explorer\iexplore.exe hxxp://www.oursurfing.com/?type=sc&ts=1438029024&z=f0185686ea23e4f5b7d9895g8z4c6bae3o0tbe0o4c&from=exp1&uid=TOSHIBAXMQ01ABF050_73C5CBFZTXX73C5CBFZT FF SearchEngineOrder.1: Mozilla\Firefox\Profiles\0zk6nbql.default -> V9 R1 {01bd34c5-3650-427b-8149-7f7aa8bcca2d}Gw; C:\Windows\System32\drivers{01bd34c5-3650-427b-8149-7f7aa8bcca2d}Gw.sys [43152 2015-07-27] (StdLib) R1 {20e3037a-9402-497a-b6b6-07dfd0267af3}Gw; C:\Windows\System32\drivers{20e3037a-9402-497a-b6b6-07dfd0267af3}Gw.sys [43152 2015-07-29] (StdLib) S3 AndNetDiag; system32\DRIVERS\lgandnetdiag.sys [X] S3 ANDNetModem; system32\DRIVERS\lgandnetmodem.sys [X] S3 cpuz136; ??\C:\Windows\TEMP\cpuz136\cpuz136_x32.sys [X] S3 EagleXNt; ??\C:\Windows\system32\drivers\EagleXNt.sys [X] C:\Windows\System32\drivers{01bd34c5-3650-427b-8149-7f7aa8bcca2d}Gw.sys C:\Windows\System32\drivers{20e3037a-9402-497a-b6b6-07dfd0267af3}Gw.sys 2016-10-07 23:13 - 2016-10-07 23:18 - 00000000 ____D C:\AdwCleaner Task: {A1DE3112-14CF-4266-B058-97AF232E06A8} - System32\Tasks{D15A46BC-21FB-4942-AAF1-C968579F531F} => pcalua.exe -a “C:\Windows\system32\CanonIJ Uninstaller Information{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP140_series\DelDrv.exe” -c /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP140_series /L0x0015 Task: {AED2C189-8C06-4A0F-8CDC-407336EA465C} - System32\Tasks{55B54F5F-2D61-4634-B67C-0D72C86D17D8} => Chrome.exe hxxp://ui.skype.com/ui/0/6.21.0.104/pl/go/help.faq.installer?LastError=1603 Task: {D72B314F-4631-4045-99D6-75D998F3C5E5} - System32\Tasks{3C91D787-213F-4412-9C6A-76B5DA1E5CA0} => Chrome.exe hxxp://ui.skype.com/ui/0/7.10.0.101/pl/go/help.faq.installer?source=lightinstaller&LastError=1603 MSCONFIG\startupreg: KALG => C:\Users\Dom\AppData\Roaming\oficynamm\start.exe /exe minical.exe MSCONFIG\startupreg: OFFICYNAMM_UPDATE => C:\Users\Dom\AppData\Roaming\oficynamm\start.exe /exe oficynaup.exe C:\Users\Dom\AppData\Roaming\oficynamm Hosts: EmptyTemp:
Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.
emistic
(emistic)
7 Październik 2016 22:07
#5
Atis
(Atis)
7 Październik 2016 22:19
#6
Skasuj folder C:\FRST
Czyszczenie folderów Przywracania systemu
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium: KLIK
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK
Odinstaluj:
Adobe Flash Player 18 ActiveX
Adobe Flash Player 19 NPAPI
Java 8 Update 65
Zainstaluj:
Flash Player 23.0.0.162 ActiveX
Flash Player 23.0.0.162 NPAPI
Java 8 Update 101