Reklamy i spowolnienie komputera

Dla specjalistów Bezpieczeństwo
#1

 

witam, zrobiłam wszystko wg i tam było napisane, żeby wkleić raporty i co dalej po wklejeniu?

http://www.wklej.org/id/1718224/

http://www.wklej.org/id/1718226/

http://www.wklej.org/id/1718227/

#2

Odinstaluj Adobe Reader 9.1,Buzzdock,Follow Rules,Yahoo! Search.Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning.

Pokaż nowe logi z FRST.

#3

http://www.wklej.org/id/1718631/

http://www.wklej.org/id/1718632/

http://www.wklej.org/id/1718633/

 

nowe raporty, zrobilam tak jak napisales ale nadal pojawia sie pelno reklam przewaznie z dopiskiem powered by follow rules ale usunelam to czym kolwiek bylo:( i jescze jedno pytanie stare raporty z frst moge usunac?

#4

sheira244 Na forum piszemy używając polskich znaków. Proszę edytować posta i poprawić pisownie w przeciwnym razie temat zostanie przeniesiony do kosza.

#5

niestety nie mieszkam w polsce i nie mam polskiego komputera przez co nie mam i polskich znakow. nie bede zmieniac wszystkiego ( nawet nie wiem jak)

#6

Otwórz notatnik systemowy i wklej:

Task: {0155906A-B3C5-4179-8A87-468FB9F86E7A} - System32\Tasks\Binkiland todo = C:\ProgramData\{5FBEB77D-0F3C-66FB-BEBA-16796E38C5F7}\1.9.1.1\f ==== ATTENTION
Task: {972051A9-3EF7-4076-9499-67EF8C5664BF} - System32\Tasks\IdlePowerSave = C:\windows\Idle\DetectIdleTask.exe [2010-07-31] (TODO: 회사 이름)
Task: {D3DB1544-8806-4438-8AB7-1E3DD2CC9E21} - System32\Tasks\Dregol cido = C:\ProgramData\{EDE20521-BD60-D4A7-0CE6-A425DC6477AB}\1.9.3.1\f
HKLM-x32\...\Run: [RtHDVCpl] = C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9734760 2010-09-28] (Realtek Semiconductor)
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FF DefaultSearchEngine: Yahoo! Search
FF SearchEngineOrder.1: Search
FF SelectedSearchEngine: Search
FF SearchPlugin: C:\Users\Karolina\AppData\Roaming\Mozilla\Firefox\Profiles\ch1wfbue.default\searchplugins\dsrlte1.xml [2015-05-01]
CHR Extension: (Bookmark Manager) - C:\Users\Karolina\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-04-23]
CHR Extension: (dregol New Tab) - C:\Users\Karolina\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihokndmjeombjojnfkmapfnjeghjohim [2015-05-06]
CHR HKLM\...\Chrome\Extension: [ihokndmjeombjojnfkmapfnjeghjohim] - https://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2825776248-3651122352-3316412646-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ihokndmjeombjojnfkmapfnjeghjohim] - https://clients2.google.com/service/update2/crx
S1 BAPIDRV; system32\DRIVERS\BAPIDRV.sys [X]
2015-05-22 18:40 - 2015-05-22 18:45 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Przeskanuj programem Malwarebytes Anti-Malware http://www.malwarebytes.org/8/