Witam
Od pewnego czasu zmagam się z niechcianymi reklamami niestety bez skutków.Bardzo proszę o pomoc.
Extras:
http://www.wklej.org/id/1410869/
Log OTL:
Witam
Od pewnego czasu zmagam się z niechcianymi reklamami niestety bez skutków.Bardzo proszę o pomoc.
Extras:
http://www.wklej.org/id/1410869/
Log OTL:
W panelu sterowania odinstaluj trolatunt i Genesis.
Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.
Pobierz Farbar Recovery Scan Tool 32-Bit Version
Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.
usuń adres delta-search: Otwórz konkretną stronę lub zestaw stron
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKLM\...\Run: [fst_pl_112] => [X]
HKU\S-1-5-21-682357768-1171968931-1330226871-1001\...\Run: [ChicaPasswordManager] => "C:\Program Files\ChicaLogic\Chica Password Manager\stpass.exe" /autorunned
HKU\S-1-5-21-682357768-1171968931-1330226871-1001\...\Run: [Tiny download manager] => "C:\Users\Piotr\AppData\Local\DM\TinyDM.exe" /M
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
SearchScopes: HKLM - DefaultScope value is missing.
FF Extension: Widget context - C:\Users\Piotr\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{140A2D0E-85CC-4ed3-9BA5-8FA35DA7FABA}.xpi [2014-04-07]
CHR Extension: (uTorrentControl_v6b) - C:\Users\Piotr\AppData\Local\Google\Chrome\User Data\Default\Extensions\fnelgfmpooffemibikhmcklfnnimgijo [2014-06-07]
CHR HKLM\...\Chrome\Extension: [fnelgfmpooffemibikhmcklfnnimgijo] - C:\Users\Piotr\AppData\Local\CRE\fnelgfmpooffemibikhmcklfnnimgijo.crx [2014-04-03]
CHR HKCU\...\Chrome\Extension: [fnelgfmpooffemibikhmcklfnnimgijo] - C:\Users\Piotr\AppData\Local\CRE\fnelgfmpooffemibikhmcklfnnimgijo.crx [2014-04-03]
C:\Users\Piotr\AppData\Local\CRE
C:\Users\Piotr\AppData\Local\DM
R1 {0c0bb4a8-45a4-4685-9c1d-08d98af4b926}w; C:\Windows\System32\drivers\{0c0bb4a8-45a4-4685-9c1d-08d98af4b926}w.sys [52920 2014-06-05] (StdLib)
S3 vtany; \??\C:\Windows\vtany.sys [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
C:\AdwCleaner
C:\Windows\System32\drivers\{0c0bb4a8-45a4-4685-9c1d-08d98af4b926}w.sys
C:\Users\Piotr\AppData\Local\Genesis_07010840
C:\Program Files\trolatunt
C:\Users\Piotr\AppData\Local\Temp\*.dll
C:\Users\Piotr\AppData\Local\Temp\*.exe
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
Fixlog:
http://www.wklej.org/id/1411156/
FRST:
http://www.wklej.org/id/1411158/
Mam nadzieję, że zrobiłem wszystko tak jak trzeba. Dziękuje bardzo za pomoc :)
Skasuj folder C:\FRST
Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
http://wstaw.org/m/2014/03/25/2014-03-25_123039.png
Język PL > Settings > General Settings > Language > Polish
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK
Odinstaluj:
Adobe Flash Player 13 ActiveX
Adobe Reader XI
Java 7 Update 51
Zainstaluj:
Flash Player 14.0.0.125 Internet Explorer.
popo9595
Proszę zapoznać się z tematem i poprawić tytuł na konkretny, mówiący o problemie. W celu dokonania zaleconej korekty proszę użyć przycisku Edytuj, umieszczonego w prawym dolnym rogu swojego posta, następnie opcji Użyj pełnego edytora, znajdującej się pod edytowanym postem.
Zignorowanie zalecenia będzie skutkowało przeniesieniem tematu do Kosza.
Witam
Problem wrócił, liczę na pomoc i z góry serdecznie dziękuje
FRST:
http://www.wklej.org/id/1423233/
Addition:
http://www.wklej.org/id/1423235/
@ Przepraszam za nieuwagę, poprawione.
Wymagane są inne logi.
Na forum jest przypięty temat z informacją jakie logi są wymagane.
Mogę więc liczyć na pomoc, byłbym wdzięczny
Otwórz Notatnik i wklej:
Task: {039DAAA0-17EF-4C55-9DBE-0CF88DA3C40C} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-682357768-1171968931-1330226871-1001Core = C:\Users\Piotr\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-05-22] (Facebook Inc.)
Task: {BE9D0855-1003-455F-9BB2-D5A39AA1FB2A} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-682357768-1171968931-1330226871-1001UA = C:\Users\Piotr\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-05-22] (Facebook Inc.)
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-682357768-1171968931-1330226871-1001Core.job = C:\Users\Piotr\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-682357768-1171968931-1330226871-1001UA.job = C:\Users\Piotr\AppData\Local\Facebook\Update\FacebookUpdate.exe
HKU\S-1-5-21-682357768-1171968931-1330226871-1001\...\Run: [Facebook Update] = C:\Users\Piotr\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-05-22] (Facebook Inc.)
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Reset Chrome: https://support.google.com/chrome/answer/3296214?hl=pl
Witam, ostatnie zmiany nie wiele dały, teraz dodatkowo komputer strasznie wolno chodzi. Liczę na pomoc i dziękuje z góry
FRST:
http://www.wklej.org/id/1436843/
Addition:
Sprawdź po odinstalowaniu Eseta.Przeskanuj programem Malwarebytes Anti-Malware http://data-cdn.mbamupdates.com/v2/mbam/consumer/data/mbam-setup-2.0.2.1012.exe
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
Język PL > Settings > General Settings > Language > Polish