Pomoc w zwalczeniu robaka po reklamowego

Kapitanc · 14 Marzec 2015 21:01

Witam, wykonałem logi. Z tego co wyczytałem żeby sobie pomuc z problemem to wykonałem też skany ccleanerem i Eusing Free Registry Cleaner 3.6 ,udało mi sie też usunąć jakiś program który powodował te problemy (niestety nie pamietam nazwy) nastepnie dwa dni było ok, teraz w google chrome niby ok ale na mozilli po włączeniu np kwejka wywala mi mnóstwo reklam i wywala stronę właśnie na www jakieś z reklam , mam nadzieje ze rozumiecie co mam na myśli jestem dość zielony w tym , mam nadzieje że znów nie będę musiał instalować win .

http://wklej.org/id/1662530/ addition

http://wklej.org/id/1662531/ extras

http://wklej.org/id/1662533/ otl

http://wklej.org/id/1662534/ f rst

Atis · 14 Marzec 2015 22:51

Usuń szkodliwe rozszerzenie w Firefox

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Run: [] => [X]
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Roll Around -> {83c0e288-8fa0-43d3-acc7-c1e839d85abc} -> C:\Program Files\Roll Around\Extensions\83c0e288-8fa0-43d3-acc7-c1e839d85abc.dll No File
CHR StartupUrls: Default -> "", "hxxp://www.google.com/webhp?hl=pl", "hxxp://www.mystartsearch.com/?type=hp&ts=1425913280&from=smt&uid=ST3200827AS_4ND2EMG1XXXX4ND2EMG1", "hxxp://www.mystartsearch.com/?type=hppp&ts=1425913309&from=smt&uid=ST3200827AS_4ND2EMG1XXXX4ND2EMG1"
StartMenuInternet: Google Chrome.NHB3I5ZIKX2AIV6PGBPBNK7KQQ - C:\Users\humbak\AppData\Local\Google\Chrome\Application\chrome.exe
S3 NTIOLib_1_0_C; \??\E:\NTIOLib.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2015-03-09 18:13 - 2015-03-09 18:14 - 00000000 ____ D () C:\rsit
2015-03-09 18:12 - 2015-03-09 19:07 - 00000000 ____ D () C:\AdwCleaner
CustomCLSID: HKU\S-1-5-21-1409233312-1211156639-497459064-1001_Classes\CLSID\{6D7AE628-FF41-4CD3-91DD-34825BB1A251}\localserver32 -> D:\autocad\AutoCAD 2012 - Polski\acad.exe /Automation No File
CustomCLSID: HKU\S-1-5-21-1409233312-1211156639-497459064-1001_Classes\CLSID\{B77E471C-FBF3-4CB5-880F-D7528AD4B349}\localserver32 -> D:\autocad\AutoCAD 2012 - Polski\acad.exe /Automation No File
CustomCLSID: HKU\S-1-5-21-1409233312-1211156639-497459064-1001_Classes\CLSID\{C92FB640-AD4D-498A-9979-A51A2540C977}\localserver32 -> D:\autocad\AutoCAD 2012 - Polski\acad.exe /Automation No File
CustomCLSID: HKU\S-1-5-21-1409233312-1211156639-497459064-1001_Classes\CLSID\{D70E31AD-2614-49F2-B0FC-ACA781D81F3E}\localserver32 -> D:\autocad\AutoCAD 2012 - Polski\acad.exe No File
CustomCLSID: HKU\S-1-5-21-1409233312-1211156639-497459064-1001_Classes\CLSID\{E2C40589-DE61-11ce-BAE0-0020AF6D7005}\InprocServer32 -> D:\autocad\AutoCAD 2012 - Polski\acadficn.dll No File
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

Kapitanc · 15 Marzec 2015 08:44

http://wklej.org/id/1662708/ FRST

http://wklej.org/id/1662709/ fix log

Atis · 15 Marzec 2015 10:12

Przestań instalować szkodliwe programy, bo to się robi nudne.

Odinstaluj Torpedo.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

Startup: C:\Users\humbak\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Torpedo.lnk
C:\Users\humbak\AppData\Local\Torpedo
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.