hooze
9 Grudzień 2015 18:33
#1
Proszę o pomoc i łopatologiczne wskazówki co można zrobić otwierającymi się oknami z reklamami… Jest to niewiarygodne utrudnienie nawet w tej chwili kiedy piszę tego posta…tracę cierpliwość chcąc przejrzeć forum i znaleźć pomoc…są dobre strony jak np. wygrałem już kupe dolarów i wiem o takich sklepach co bym nigdy o nich nie śnił
instalowałem adwCleaner, usunoł kilka plików lecz reklamy dalej wyskakuj, w panelu sterowania też odinstalowałem 2 programy. Nie wiem czy informacje z OTL uzyskałem prawidłowo i czy okażą się pomocne.
http://wklej.org/id/1872382/
FRST
http://wklej.org/id/1872402/
Atis
9 Grudzień 2015 18:43
#2
Wymagane są trzy raporty z FRST:
hooze
9 Grudzień 2015 19:36
#3
Atis
9 Grudzień 2015 19:55
#4
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
CloseProcesses:
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1400436527-3204638745-1668342218-1001 - DefaultScope {91C2EF84-64D4-4257-8FA2-300B915DFAC7} URL =
SearchScopes: HKU\S-1-5-21-1400436527-3204638745-1668342218-1001 - {91C2EF84-64D4-4257-8FA2-300B915DFAC7} URL =
BHO-x32: Brak nazwy - {B69F34DD-F0F9-42DC-9EDD-957187DA688D} - Brak pliku
S2 0098491449687171mcinstcleanup; C:\Windows\TEMP\009849~1.EXE [883024 2015-10-28] (McAfee, Inc.)
R2 Xyjlujka; C:\Users\Mateusz\AppData\Roaming\MhnawaHhfav\Ivamsa.exe [134496 2015-12-08] ()
S2 Mewhonl; "C:\Users\Mateusz\AppData\Roaming\KhliqRen\Eboihf.exe" -cms [X]
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2015-12-08] ()
S3 Ser2pl; \SystemRoot\system32\DRIVERS\ser2pl64.sys [X]
2015-12-09 17:19 - 2015-12-09 17:19 - 05640425 _____ (Swearware) C:\Users\Mateusz\Downloads\ComboFix.exe
2015-12-09 16:19 - 2015-12-09 18:31 - 00000000 ____ D C:\AdwCleaner
2015-12-08 21:20 - 2015-12-08 21:20 - 00000000 _____ C:\autoexec.bat
C:\Users\Mateusz\AppData\Roaming\KhliqRen
2015-12-08 21:18 - 2015-12-08 21:18 - 00022704 _____ C:\Windows\system32\Drivers\EsgScanner.sys
2015-12-08 19:28 - 2015-12-08 19:28 - 00004760 _____ C:\Windows\SysWOW64\Nuocyoad.ini
2015-12-08 19:28 - 2015-12-08 19:28 - 00002472 _____ C:\Windows\SysWOW64\NuocyoadOff.ini
2015-12-08 19:28 - 2015-12-08 19:28 - 00002472 _____ C:\Windows\system32\NuocyoadOff.ini
2015-12-08 19:28 - 2015-12-08 19:28 - 00000000 ____ D C:\Users\Mateusz\AppData\Roaming\MhnawaHhfav
2015-12-08 19:28 - 2015-12-08 19:10 - 00375136 _____ C:\Windows\system32\Nuocyoad64.dll
2015-12-08 19:28 - 2015-12-08 19:10 - 00289120 _____ C:\Windows\SysWOW64\Nuocyoad.dll
2015-12-08 18:46 - 2015-12-08 19:28 - 00000000 ____ D C:\Users\Mateusz\AppData\Local\Tempfolder
2015-12-02 15:02 - 2013-08-22 14:25 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-10-22 20:10 - 2015-10-22 20:10 - 0036232 ____ R () C:\Users\Mateusz\AppData\Roaming\ICSW_1J1F1H1E2Y2Z1P1C1B2W1L1T2ZtJ1V0O1E1P1C1T1V0I0C.txt
2015-10-22 20:10 - 2015-10-22 20:10 - 0018722 ____ R () C:\Users\Mateusz\AppData\Roaming\ICSW_1J1F1H1E2Y2Z1P1C1B2W1L1T2ZtJ1V0R1P1T1R1M0I2Z.txt
2015-10-12 18:14 - 2015-10-12 18:14 - 0005050 _____ () C:\ProgramData\wmzddnmb.cix
2015-01-26 07:28 - 2015-01-26 07:29 - 0000121 _____ () C:\ProgramData\{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79}.log
2015-01-26 07:24 - 2015-01-26 07:26 - 0000106 _____ () C:\ProgramData\{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}.log
2015-01-26 07:26 - 2015-01-26 07:27 - 0000111 _____ () C:\ProgramData\{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}.log
2015-01-26 07:27 - 2015-01-26 07:28 - 0000108 _____ () C:\ProgramData\{B46BEA36-0B71-4A4E-AE41-87241643FA0A}.log
2015-01-26 07:24 - 2015-01-26 07:24 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
Task: {92AF5A93-1D91-4EA5-BFDA-CEF9FE4824DF} - System32\Tasks\Lykute = C:\PROGRA~1\SHOPPE~1\Meoepc.bat
Task: {ABC7701D-591F-4753-9186-AF5BA91C5EE2} - System32\Tasks\Hiremabd = C:\PROGRA~1\GROOVE~1\Notinaen.bat
EmptyTemp:
Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
hooze
9 Grudzień 2015 20:10
#5
Rozumiem, że nie ma to znaczenia gdzie zapisze ten plik…
raport z Fixlog
http://wklej.org/id/1872558/
FRST:
http://wklej.org/id/1872563/
Addition:
http://wklej.org/id/1872565/
Po operacji naprawy komputer zasygnalizował błąd i uruchomił się od nowa
hooze
10 Grudzień 2015 17:07
#7
Komputer znowu śmiga aż miło. Do wątku robię zakładkę, żeby pamiętać i pilnować się na przyszłość. Wielkie dzięki za pomoc!
hooze
13 Grudzień 2015 09:22
#8
O co może mu chodzić tym razem…?
komunikat przy próbie otwarcia dokumentu tekstowego w openOffice…
Atis
13 Grudzień 2015 09:41
#9
Może po prostu reinstaluj ten program.
hooze
13 Grudzień 2015 09:43
#10
podobne jest z uTorrentem, też nie chce się uruchomić
Odinstalowałem, pobrałem starszą wersję, zainstalowałem tym razem na dysku D i bez rezultatu…
posiadam płytkę z fabryczną kopią zapasową z programu Dell Backup and Recovery
może go przywrócić…?
