Pomoc w zwalczeniu robaka po reklamowego


(Graczewski H) #1

Witam, wykonałem logi. Z tego co wyczytałem żeby sobie pomuc z problemem to wykonałem też skany ccleanerem i Eusing Free Registry Cleaner 3.6 ,udało mi sie też usunąć jakiś program który powodował te problemy (niestety nie pamietam nazwy) nastepnie dwa dni było ok, teraz w google chrome niby ok ale na mozilli po włączeniu np kwejka wywala mi mnóstwo reklam i wywala stronę właśnie na www jakieś z reklam , mam nadzieje ze rozumiecie co mam na myśli :stuck_out_tongue: jestem dość zielony w tym , mam nadzieje że znów nie będę musiał instalować win . 

 

http://wklej.org/id/1662530/    addition

http://wklej.org/id/1662531/   extras

http://wklej.org/id/1662533/   otl

http://wklej.org/id/1662534/  f rst


(Atis) #2

Usuń szkodliwe rozszerzenie w Firefox

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Run: [] => [X]
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Roll Around -> {83c0e288-8fa0-43d3-acc7-c1e839d85abc} -> C:\Program Files\Roll Around\Extensions\83c0e288-8fa0-43d3-acc7-c1e839d85abc.dll No File
CHR StartupUrls: Default -> "", "hxxp://www.google.com/webhp?hl=pl", "hxxp://www.mystartsearch.com/?type=hp&ts=1425913280&from=smt&uid=ST3200827AS_4ND2EMG1XXXX4ND2EMG1", "hxxp://www.mystartsearch.com/?type=hppp&ts=1425913309&from=smt&uid=ST3200827AS_4ND2EMG1XXXX4ND2EMG1"
StartMenuInternet: Google Chrome.NHB3I5ZIKX2AIV6PGBPBNK7KQQ - C:\Users\humbak\AppData\Local\Google\Chrome\Application\chrome.exe
S3 NTIOLib_1_0_C; \??\E:\NTIOLib.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2015-03-09 18:13 - 2015-03-09 18:14 - 00000000 ____ D () C:\rsit
2015-03-09 18:12 - 2015-03-09 19:07 - 00000000 ____ D () C:\AdwCleaner
CustomCLSID: HKU\S-1-5-21-1409233312-1211156639-497459064-1001_Classes\CLSID\{6D7AE628-FF41-4CD3-91DD-34825BB1A251}\localserver32 -> D:\autocad\AutoCAD 2012 - Polski\acad.exe /Automation No File
CustomCLSID: HKU\S-1-5-21-1409233312-1211156639-497459064-1001_Classes\CLSID\{B77E471C-FBF3-4CB5-880F-D7528AD4B349}\localserver32 -> D:\autocad\AutoCAD 2012 - Polski\acad.exe /Automation No File
CustomCLSID: HKU\S-1-5-21-1409233312-1211156639-497459064-1001_Classes\CLSID\{C92FB640-AD4D-498A-9979-A51A2540C977}\localserver32 -> D:\autocad\AutoCAD 2012 - Polski\acad.exe /Automation No File
CustomCLSID: HKU\S-1-5-21-1409233312-1211156639-497459064-1001_Classes\CLSID\{D70E31AD-2614-49F2-B0FC-ACA781D81F3E}\localserver32 -> D:\autocad\AutoCAD 2012 - Polski\acad.exe No File
CustomCLSID: HKU\S-1-5-21-1409233312-1211156639-497459064-1001_Classes\CLSID\{E2C40589-DE61-11ce-BAE0-0020AF6D7005}\InprocServer32 -> D:\autocad\AutoCAD 2012 - Polski\acadficn.dll No File
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Graczewski H) #3

http://wklej.org/id/1662708/ FRST 

http://wklej.org/id/1662709/ fix log


(Atis) #4

Przestań instalować szkodliwe programy, bo to się robi nudne.

Odinstaluj Torpedo.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

Startup: C:\Users\humbak\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Torpedo.lnk
C:\Users\humbak\AppData\Local\Torpedo
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Graczewski H) #5

http://wklej.org/id/1662969/ fixlog

http://wklej.org/id/1662970/ FRST 

 

nie zdawałem sobie sprawy, że Torpedo to też jakiś robak.

 

i dzięki za pomoc w mozilli smiga wszystko teraz jak trzeba :slight_smile:  


(Atis) #6

Zainstaluj µBlock: Firefox - Chrome - Opera

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK


(Graczewski H) #7

Dziękuje jeszcze raz ! temat do skasowania , bede polecał forum i wracał z problemami :p