Rooker
(Rooker)
1 Marzec 2015 20:58
#1
Hej, koleżanka ma trochę zasyfiony komputer i prosiła mnie o pomoc, tak też i teraz proszę was. Z tego co wiem to wyświetlają się jej reklamy w przeglądarce z jakiegoś dziadostwa zainstalowanego na pc oraz ma jeszce jakis program worldwidecoupon ktorego chciała by się pozbyć. Przypuszczam, że ma też pełno innego syfu, dlatego bardzo proszę o pomoc i sprawdzenie logów
FRST:
FRST:http://wklej.org/id/1652227/
Odinstaluj przez ( Dodaj / Usuń programy ):
Pobierz na pulpit Adwcleaner - https://toolslib.net…d/1-adwcleaner/
Po uruchomieniu wykonaj polecenia scan i cleaning. Pokaż raport.
Pokaż aktualne raporty FRST i Addition.
zawsze dodatkowo warto przeskanować MBAM i antywirusem lub emsisoftem EK
Rooker
(Rooker)
3 Marzec 2015 13:40
#4
Pierwsze odinstalowałem, drugiego nie widzę na liscie, ani ścieżka nawet nie istnieje.
Adwcleaner: http://wklej.org/id/1653493/
FRST: http://wklej.org/id/1653496/
Addition:http://wklej.org/id/1653497/
Acorus
(Acorus)
3 Marzec 2015 14:00
#5
Otwórz notatnik systemowy i wklej:
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction ======= ATTENTION
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
2015-03-03 14:26 - 2015-03-03 14:29 - 00000000 ____ D () C:\AdwCleaner
2015-03-01 17:50 - 2015-03-01 17:50 - 01031200 _____ (Elex do Brasil Participações Ltda) C:\Users\User\Downloads\yet_another_cleaner_cdls_setup_13721 (1).exe
2015-03-01 17:49 - 2015-03-01 17:50 - 01031200 _____ (Elex do Brasil Participações Ltda) C:\Users\User\Downloads\yet_another_cleaner_cdls_setup_13721.exe
2015-03-01 16:41 - 2015-03-01 16:41 - 00000000 _____ () C:\autoexec.bat
2015-03-01 16:38 - 2015-03-01 16:38 - 03044736 _____ (Enigma Software Group USA, LLC.) C:\Users\User\Downloads\SpyHunter-Installer.exe
2015-02-21 17:53 - 2015-02-21 17:54 - 01167400 _____ (Elex do Brasil Participações Ltda) C:\Users\User\Downloads\yet_another_cleaner_sk_6144921.exe
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Rooker
(Rooker)
4 Marzec 2015 16:43
#6
FRST: http://wklej.org/id/1654513/
Addition:http://wklej.org/id/1654514/
Zależy mi na pozbyciu się “Lucky Coupon” ktory wyswietla reklamy w przegladarce a nie da rady go usunac z dodaj.usun programy bo go tam nie ma. Mam jescze logi z czegos wrzucic?
Acorus
(Acorus)
4 Marzec 2015 16:54
#7