Proszę o pomoc z reklamami w chrome


(Matx85) #1

Proszę o pomoc i łopatologiczne wskazówki co można zrobić otwierającymi się oknami z reklamami... Jest to niewiarygodne utrudnienie nawet w tej chwili kiedy piszę tego posta...tracę cierpliwość chcąc przejrzeć forum i znaleźć pomoc...są dobre strony jak np. wygrałem już kupe dolarów i wiem o takich sklepach co bym nigdy o nich nie śnił :slight_smile:

instalowałem adwCleaner, usunoł kilka plików lecz reklamy dalej wyskakuj, w panelu sterowania też odinstalowałem 2 programy. Nie wiem czy informacje z OTL uzyskałem prawidłowo i czy okażą się pomocne.

http://wklej.org/id/1872382/

FRST

http://wklej.org/id/1872402/


(Atis) #2

Wymagane są trzy raporty z FRST:

Farbar Recovery Scan Tool - Raport obowiązkowy

 


(Matx85) #3

Rozumiem…teraz chyba dobrze…

Shortcut

http://wklej.org/id/1872483/

Addition

http://wklej.org/id/1872487/

FRST

http://wklej.org/id/1872500/

 

 


(Atis) #4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1400436527-3204638745-1668342218-1001 - DefaultScope {91C2EF84-64D4-4257-8FA2-300B915DFAC7} URL =
SearchScopes: HKU\S-1-5-21-1400436527-3204638745-1668342218-1001 - {91C2EF84-64D4-4257-8FA2-300B915DFAC7} URL =
BHO-x32: Brak nazwy - {B69F34DD-F0F9-42DC-9EDD-957187DA688D} - Brak pliku
S2 0098491449687171mcinstcleanup; C:\Windows\TEMP\009849~1.EXE [883024 2015-10-28] (McAfee, Inc.)
R2 Xyjlujka; C:\Users\Mateusz\AppData\Roaming\MhnawaHhfav\Ivamsa.exe [134496 2015-12-08] ()
S2 Mewhonl; "C:\Users\Mateusz\AppData\Roaming\KhliqRen\Eboihf.exe" -cms [X]
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2015-12-08] ()
S3 Ser2pl; \SystemRoot\system32\DRIVERS\ser2pl64.sys [X]
2015-12-09 17:19 - 2015-12-09 17:19 - 05640425 _____ (Swearware) C:\Users\Mateusz\Downloads\ComboFix.exe
2015-12-09 16:19 - 2015-12-09 18:31 - 00000000 ____ D C:\AdwCleaner
2015-12-08 21:20 - 2015-12-08 21:20 - 00000000 _____ C:\autoexec.bat
C:\Users\Mateusz\AppData\Roaming\KhliqRen
2015-12-08 21:18 - 2015-12-08 21:18 - 00022704 _____ C:\Windows\system32\Drivers\EsgScanner.sys
2015-12-08 19:28 - 2015-12-08 19:28 - 00004760 _____ C:\Windows\SysWOW64\Nuocyoad.ini
2015-12-08 19:28 - 2015-12-08 19:28 - 00002472 _____ C:\Windows\SysWOW64\NuocyoadOff.ini
2015-12-08 19:28 - 2015-12-08 19:28 - 00002472 _____ C:\Windows\system32\NuocyoadOff.ini
2015-12-08 19:28 - 2015-12-08 19:28 - 00000000 ____ D C:\Users\Mateusz\AppData\Roaming\MhnawaHhfav
2015-12-08 19:28 - 2015-12-08 19:10 - 00375136 _____ C:\Windows\system32\Nuocyoad64.dll
2015-12-08 19:28 - 2015-12-08 19:10 - 00289120 _____ C:\Windows\SysWOW64\Nuocyoad.dll
2015-12-08 18:46 - 2015-12-08 19:28 - 00000000 ____ D C:\Users\Mateusz\AppData\Local\Tempfolder
2015-12-02 15:02 - 2013-08-22 14:25 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-10-22 20:10 - 2015-10-22 20:10 - 0036232 ____ R () C:\Users\Mateusz\AppData\Roaming\ICSW_1J1F1H1E2Y2Z1P1C1B2W1L1T2ZtJ1V0O1E1P1C1T1V0I0C.txt
2015-10-22 20:10 - 2015-10-22 20:10 - 0018722 ____ R () C:\Users\Mateusz\AppData\Roaming\ICSW_1J1F1H1E2Y2Z1P1C1B2W1L1T2ZtJ1V0R1P1T1R1M0I2Z.txt
2015-10-12 18:14 - 2015-10-12 18:14 - 0005050 _____ () C:\ProgramData\wmzddnmb.cix
2015-01-26 07:28 - 2015-01-26 07:29 - 0000121 _____ () C:\ProgramData\{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79}.log
2015-01-26 07:24 - 2015-01-26 07:26 - 0000106 _____ () C:\ProgramData\{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}.log
2015-01-26 07:26 - 2015-01-26 07:27 - 0000111 _____ () C:\ProgramData\{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}.log
2015-01-26 07:27 - 2015-01-26 07:28 - 0000108 _____ () C:\ProgramData\{B46BEA36-0B71-4A4E-AE41-87241643FA0A}.log
2015-01-26 07:24 - 2015-01-26 07:24 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
Task: {92AF5A93-1D91-4EA5-BFDA-CEF9FE4824DF} - System32\Tasks\Lykute = C:\PROGRA~1\SHOPPE~1\Meoepc.bat
Task: {ABC7701D-591F-4753-9186-AF5BA91C5EE2} - System32\Tasks\Hiremabd = C:\PROGRA~1\GROOVE~1\Notinaen.bat
EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.

 


(Matx85) #5

Rozumiem, że nie ma to znaczenia gdzie zapisze ten plik…

raport z Fixlog

http://wklej.org/id/1872558/

FRST:

http://wklej.org/id/1872563/

Addition:

http://wklej.org/id/1872565/

Po operacji naprawy komputer zasygnalizował błąd i uruchomił się od nowa


(Atis) #6

Skasuj folder C:\FRST


(Matx85) #7

Komputer znowu śmiga aż miło. Do wątku robię zakładkę, żeby pamiętać i pilnować się na przyszłość. Wielkie dzięki za pomoc!

 


(Matx85) #8

O co może mu chodzić tym razem…?

komunikat przy próbie otwarcia dokumentu tekstowego w openOffice…

566d38a44b609_Beztytuu.thumb.jpg.5e49708


(Atis) #9

Może po prostu reinstaluj ten program.


(Matx85) #10

podobne jest z uTorrentem, też nie chce się uruchomić

Odinstalowałem, pobrałem starszą wersję, zainstalowałem tym razem na dysku D i bez rezultatu…

posiadam płytkę z fabryczną kopią zapasową z programu Dell Backup and Recovery

może go przywrócić…?