Reklamy w przegladarce. wirus! HELP

xpetuniax · 10 Wrzesień 2015 11:21

ciagle w przeglądarce wyskakują mi reklamy. pojawilo się to zaraz po tym jak probowalam zainstalować program. to na pewno jakiś wirus. co robic??

Atronics · 10 Wrzesień 2015 11:25

podaj raporty według tej instrukcji

http://forum.dobreprogramy.pl/farbar-recovery-scan-tool-raport-obowiązkowy-t478727/

i zaczekaj na odczyt.

xpetuniax · 10 Wrzesień 2015 11:51

_{http://www.wklej.org/id/1793812/}

_{http://www.wklej.org/id/1793814/}

_proszę

Atis · 10 Wrzesień 2015 11:59

W panelu sterowania odinstaluj:

Amazon 1Button App

Jungle Net

Lenovo Browser Guard

Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

xpetuniax · 10 Wrzesień 2015 12:30

nie wiem jak otworzyć jeszcze raz ten FRST. znalazłam katalog z plikami, ale nie ma tam aplikacji… ;( coś pewnie zle robie

Atis · 10 Wrzesień 2015 12:37

Pobierz i zapisz na puplicie.

http://download.bleepingcomputer.com/farbar/FRST64.exe

Poza tym zapisany jest w folderze Pobrane:

C:\Users\okram903\Downloads\FRST.exe

xpetuniax · 10 Wrzesień 2015 12:42

http://www.wklej.org/id/1793855/

dziekuje ci za udzielenie tak szybkich wskazówek czekam na nastepne

Atis · 10 Wrzesień 2015 12:46

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-1555000087-2226859854-474213583-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.interia.pl/#utm_source=instalki1&utm_medium=installer&utm_campaign=instalki1&iwa_source=installer_instalki
2015-09-10 14:06 - 2015-09-10 14:10 - 00000000 ____ D C:\AdwCleaner
Task: {36B6EF84-0A7F-442D-A285-4BD30A1D356F} - System32\Tasks\Opera N Saturday => C:\Program Files (x86)\Opera\launcher.exe
Task: {65A24AFA-6CF7-42CE-9A0E-1B443F883F7B} - System32\Tasks\Opera N Sunday => C:\Program Files (x86)\Opera\launcher.exe
Task: {695A4692-BC0D-451A-AB93-F44BFAECFF1F} - System32\Tasks\Pokki => %LOCALAPPDATA%\Pokki\Engine\ServiceHostAppUpdater.exe
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.