Witam, mam problem gdyż ciągle wyskakuje mi wiele reklam, które wszystkie pochodzą z źródła sale charger. Czytałem i oglądałem jak to usunąć, lecz jakoś mi to nie wychodzi.
Ściągnąłem FRST oraz dodaje to co wyskoczyło, dalej nie wiem co mam robic.
Z góry dziękuje za pomoc,
pozdrawiam.
Odinstaluj Akamai NetSession Interface,McAfee Security Scan Plus.Otwórz notatnik systemowy i wklej:
globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden ==== UWAGA
Task: {0D32EB53-F807-437E-A28A-1EC8FDD2961D} - \e653cf25-f107-4cbe-b8d1-5dadaea354f2-5_user - Brak pliku ==== UWAGA
Task: {1740772D-BA00-47E4-AE6F-60F291916AC8} - \e653cf25-f107-4cbe-b8d1-5dadaea354f2-6 - Brak pliku ==== UWAGA
Task: {18AECD4C-A16C-46CA-9F67-9E827A314FDF} - \e653cf25-f107-4cbe-b8d1-5dadaea354f2-3 - Brak pliku ==== UWAGA
Task: {1C127B1C-DA1C-44FD-8387-1007293F65B0} - \e653cf25-f107-4cbe-b8d1-5dadaea354f2-1-7 - Brak pliku ==== UWAGA
Task: {651216F4-2E50-45D0-821F-5AE974439407} - \e653cf25-f107-4cbe-b8d1-5dadaea354f2-5 - Brak pliku ==== UWAGA
Task: {6E2EA091-E1A1-483B-8214-B158CFB9F591} - \e653cf25-f107-4cbe-b8d1-5dadaea354f2-7 - Brak pliku ==== UWAGA
Task: {7DBE974D-9622-4C25-9DAE-77BFD156D0D3} - \e653cf25-f107-4cbe-b8d1-5dadaea354f2-1-6 - Brak pliku ==== UWAGA
Task: {9E598E9D-CB68-4E0C-BE46-3C32F066267F} - System32\Tasks\BYAIAMUF = C:\Users\Dawid\AppData\Roaming\BYAIAMUF.exe ==== UWAGA
Task: {D95EB8CC-D883-4DCC-9F02-D95B697F061E} - \e653cf25-f107-4cbe-b8d1-5dadaea354f2-10_user - Brak pliku ==== UWAGA
Task: {F9E550BD-3748-4E72-944E-D22779237651} - \Driver Booster SkipUAC (Dawid) - Brak pliku ==== UWAGA
HKLM-x32\...\Run: [] = [X]
HKU\S-1-5-21-929600696-78790253-1244970550-1000\...\Run: [Akamai NetSession Interface] = C:\Users\Dawid\AppData\Local\Akamai\netsession_win.exe [4691384 2015-07-23] (Akamai Technologies, Inc.)
ShellIconOverlayIdentifiers: [00avast] - {472083B0-C522-11CF-8763-00608CC02F24} = Brak pliku
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2015-06-29]
ShortcutTarget: McAfee Security Scan Plus.lnk - C:\Program Files\McAfee Security Scan\3.11.149\SSScheduler.exe (McAfee, Inc.)
GroupPolicy: Zasady grupy Chrome wykryto ======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Zasada ograniczeń ======= UWAGA
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Zasada ograniczeń ======= UWAGA
HKU\S-1-5-21-929600696-78790253-1244970550-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Zasada ograniczeń ======= UWAGA
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR Extension: (AVG Secure Search) - C:\Users\Dawid\AppData\Local\Google\Chrome\User Data\Default\Extensions\chfdnecihphmhljaaejmgoiahnihplgn [2015-07-08]
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.149\McCHSvc.exe [289256 2015-06-26] (McAfee, Inc.)
S3 catchme; \\C:\ComboFix\catchme.sys [X]
S3 MBAMSwissArmy; \\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 xhunter1; \\C:\Windows\xhunter1.sys [X]
2015-03-09 23:30 - 2015-03-09 23:30 - 0005487 _____ () C:\Users\Dawid\AppData\Roaming\BYAIAMUF
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Zrobiłem wszystko, ale reklamy nadal występują.
edit. Oto nowy skan oraz fixlog.
Jest jeszcze gorzej teraz. Reklamy otwieraja sie autmatycznie. Nawet jak nic nie robie i nie klikam w zaden link " Powered by sale charger lub adnetwork
Pokazujesz stare logi.
Odinstaluj Chrome zaznaczając usunięcie danych przeglądania.
Odinstalowałem google w panelu sterowania, lecz jakoś dziwne nadal moge z google korzystać, czyli jakoś sie nie odistalowalo poprawnie, a juz nie ma chrome w panelu sterowania ( ? )
Dodaję nowe logi.
Otwórz notatnik systemowy i wklej:
HKU\S-1-5-21-929600696-78790253-1244970550-1000\...\Run: [GoogleChromeAutoLaunch_D2C73B4BE2EDB87BC4F6EB49D6696FEE] = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [861512 2015-05-22] (Google Inc.)
HKU\S-1-5-21-929600696-78790253-1244970550-1003\...\Run: [GoogleChromeAutoLaunch_D2C73B4BE2EDB87BC4F6EB49D6696FEE] = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [861512 2015-05-22] (Google Inc.)
CHR StartupUrls: Default - "hxxp://google.pl/"
CHR DefaultSuggestURL: Default - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}gs_ri={google:suggestRid}xssi=tq={searchTerms}{google:inputType}{google:cursorPosition}{google:currentPageUrl}{google:pageClassification}{google:searchVersion}{google:sessionToken}{google:prefetchQuery}sugkey={google:suggestAPIKeyParameter}
CHR Profile: C:\Users\Dawid\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Adblock Plus) - C:\Users\Dawid\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-05-27]
CHR Extension: (Chrome Web Store Payments) - C:\Users\Dawid\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-05-27]
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Otwórz notatnik systemowy i wklej:
CloseProcesses:
2015-05-25 19:59 - 2015-05-22 23:09 - 01670472 _____ () C:\Program Files (x86)\Google\Chrome\Application\43.0.2357.81\libglesv2.dll
2015-05-25 19:59 - 2015-05-22 23:09 - 00093000 _____ () C:\Program Files (x86)\Google\Chrome\Application\43.0.2357.81\libegl.dll
HKU\S-1-5-21-929600696-78790253-1244970550-1000\...\Run: [GoogleChromeAutoLaunch_D2C73B4BE2EDB87BC4F6EB49D6696FEE] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [861512 2015-05-22] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-15] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-15] (Google Inc.)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [861512 2015-05-22] (Google Inc.)
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Jeżeli w Chrome masz włączoną synchronizację z serwerem to będą przywracane stare ustawienia.