Witam, mam problem z reklamami, oto skany. Proszę o ich sprawdzenie.
FRST: http://wklej.org/id/2113038/
Addition: http://wklej.org/id/2113052/
Z góry dziękuje.
Aktualna wersja FRST:
przepraszam
nie mogę sciągnąć tej nowej wersji bo avast blokuje pobieranie
Wyłącz tymczasowo Avasta i pobierz z podanego linku.
https://forum.dobreprogramy.pl/t/471355/1?source_topic_id=508666Pobierz i uruchom AdwCleaner Kliknij Skanuj (Scan) i później Usuń (Cleaning).
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKLM\...\Run: [Smart File Advisor] = "C:\Program Files\Smart File Advisor\sfa.exe" /checkassoc
HKU\S-1-5-21-1390067357-1958367476-839522115-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://services.eshield.com/general/newhometab.php?hometab=homepartner=11433guid={65342BFF-62C1-4425-8941-CD8DF467E99D}i=
HKU\S-1-5-21-1390067357-1958367476-839522115-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://services.eshield.com/general/newhometab.php?hometab=homepartner=11433guid={65342BFF-62C1-4425-8941-CD8DF467E99D}i=
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "hxxp://services.eshield.com/general/newhometab.php?hometab=homepartner=11433guid={65342BFF-62C1-4425-8941-CD8DF467E99D}i=" ======= UWAGA
SearchScopes: HKU\S-1-5-21-1390067357-1958367476-839522115-1003 - {66A5959D-FA3C-41A1-9882-02E2CFD0E265} URL = hxxp://search.yahoo.com/search?p={searchTerms}fr=tightropetbtype=11433
SearchScopes: HKU\S-1-5-21-1390067357-1958367476-839522115-1003 - {733AC9E2-A382-4146-8AB9-B902D2C0F5E6} URL = hxxp://search.eshield.com/serp?guid={65342BFF-62C1-4425-8941-CD8DF467E99D}action=default_searchk={searchTerms}
FF NewTab:
FF DefaultSearchEngine: yoursearching
FF Homepage: hxxp://www.yoursearching.com/?type=hpts=1453941719z=ca192edef0dd4fb6f01867bg1z4w7cet6z8gcm8g5tfrom=exp1uid=st380215a_9rx9m220xxxx9rx9m220
FF Keyword.URL: hxxp://search.eshield.com/serp?guid={65342BFF-62C1-4425-8941-CD8DF467E99D}action=default_searchk=
FF SearchPlugin: C:\Documents and Settings\eryk\Dane aplikacji\Mozilla\Firefox\Profiles\paz847ek.default\searchplugins\yoursearching.xml [2016-01-28]
FF Extension: FirefixTab - C:\Documents and Settings\eryk\Dane aplikacji\Mozilla\Firefox\Profiles\paz847ek.default\Extensions\deskCutv2@gmail.com [2016-01-28] [Brak podpisu cyfrowego]
FF HKLM\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Documents and Settings\eryk\Dane aplikacji\Mozilla\Firefox\Profiles\paz847ek.default\extensions\deskCutv2@gmail.com
CHR HomePage: Default - hxxp://www.yoursearching.com/?type=hpts=1453941719z=ca192edef0dd4fb6f01867bg1z4w7cet6z8gcm8g5tfrom=exp1uid=st380215a_9rx9m220xxxx9rx9m220
CHR StartupUrls: Default - "hxxp://www.yoursearching.com/?type=hpts=1453941719z=ca192edef0dd4fb6f01867bg1z4w7cet6z8gcm8g5tfrom=exp1uid=st380215a_9rx9m220xxxx9rx9m220"
CHR HKLM\...\Chrome\Extension: [dkmjljdbbgogihjcapfhgkonfmccbffp] - hxxps://clients2.google.com/service/update2/crx
S3 NMIndexingService; "C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe" [X]
ShortcutWithArgument: C:\Documents and Settings\eryk\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk - C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) - hxxp://www.yoursearching.com/?type=scts=1453941719z=ca192edef0dd4fb6f01867bg1z4w7cet6z8gcm8g5tfrom=exp1uid=st380215a_9rx9m220xxxx9rx9m220
ShortcutWithArgument: C:\Documents and Settings\eryk\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Opera.lnk - C:\Program Files\Opera\launcher.exe (Opera Software) - hxxp://www.yoursearching.com/?type=scts=1453941719z=ca192edef0dd4fb6f01867bg1z4w7cet6z8gcm8g5tfrom=exp1uid=st380215a_9rx9m220xxxx9rx9m220
ShortcutWithArgument: C:\Documents and Settings\All Users\Menu Start\Programy\Google Chrome.lnk - C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) - hxxp://www.yoursearching.com/?type=scts=1453941719z=ca192edef0dd4fb6f01867bg1z4w7cet6z8gcm8g5tfrom=exp1uid=st380215a_9rx9m220xxxx9rx9m220
ShortcutWithArgument: C:\Documents and Settings\All Users\Menu Start\Programy\Mozilla Firefox.lnk - C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) - hxxp://www.yoursearching.com/?type=scts=1453941719z=ca192edef0dd4fb6f01867bg1z4w7cet6z8gcm8g5tfrom=exp1uid=st380215a_9rx9m220xxxx9rx9m220
ShortcutWithArgument: C:\Documents and Settings\All Users\Menu Start\Programy\Opera.lnk - C:\Program Files\Opera\launcher.exe (Opera Software) - hxxp://www.yoursearching.com/?type=scts=1453941719z=ca192edef0dd4fb6f01867bg1z4w7cet6z8gcm8g5tfrom=exp1uid=st380215a_9rx9m220xxxx9rx9m220
ShortcutWithArgument: C:\Documents and Settings\All Users\Pulpit\Google Chrome.lnk - C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) - hxxp://www.yoursearching.com/?type=scts=1453941719z=ca192edef0dd4fb6f01867bg1z4w7cet6z8gcm8g5tfrom=exp1uid=st380215a_9rx9m220xxxx9rx9m220
ShortcutWithArgument: C:\Documents and Settings\All Users\Pulpit\Mozilla Firefox.lnk - C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) - hxxp://www.yoursearching.com/?type=scts=1453941719z=ca192edef0dd4fb6f01867bg1z4w7cet6z8gcm8g5tfrom=exp1uid=st380215a_9rx9m220xxxx9rx9m220
ShortcutWithArgument: C:\Documents and Settings\All Users\Pulpit\Opera.lnk - C:\Program Files\Opera\launcher.exe (Opera Software) - hxxp://www.yoursearching.com/?type=scts=1453941719z=ca192edef0dd4fb6f01867bg1z4w7cet6z8gcm8g5tfrom=exp1uid=st380215a_9rx9m220xxxx9rx9m220
EmptyTemp:
Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Przepraszam nie miałem dostępu do kompa oto skany :
fixlog : http://wklej.org/id/2114920/
frst: http://wklej.org/id/2114922/
nadal jest problem bo kiedy wchodziłem na wklej.org przeniosło mnie na jakąś stronę z grami
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKLM\...\Run: [SFAUpdater] = "C:\Program Files\Smart File Advisor\SFAUpdater.exe"
C:\Program Files\AdwCleaner
DeleteQuarantine:
Uruchom FRST i kliknij Napraw (Fix). Później skasuj folder C:\FRST
Odinstaluj Chrome zaznaczając usunięcie danych przeglądania za pomocą Geek Uninstaller Free: KLIK
podczas naprawy wyskoczył błąd ale jest raport :
nie mogę usunąć folderu FRST
wyskakuje błąd usuwania
nie mozna usunąć folderu registry qarantine : odmowa dostępu
nie robiłem jeszcze kolejnych kroków
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
RemoveDirectory: C:\FRST\Quarantine
DeleteQuarantine:
Uruchom FRST i kliknij Napraw (Fix). Skasuj C:\FRST
znów błąd znów raport i dalej nie mogę usunąć folderu :
raportz z naprawy :
Przecież kolejny raz nie wkleiłeś całego raportu.
tylko tyle było w tym raporcie
z wyłączonym avastem to samo
przy próbie naprawy wyskakuje że wystąpił błąd z aplikacją frst i zostanie ona zamknięta, zostaje ten raport który wkleiłem
a przy usuwaniu folderu tak jak pisałem :nie mozna usunąć folderu registry qarantine : odmowa dostępu
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
Unlock: C:\FRST
CMD: RD "\\?\C:\FRST\Quarantine"
CMD: RD "\\?\C:\FRST"
Folder: C:\FRST
Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
przepraszam trochę mnie nie było.
tym razem się udało :
mam kontynuować tak jak wcześniej pisałeś ?
Tak.
Wszystkie programy -> Akcesoria -> Wiersz polecenia
zainstalowałem od nowa przeglądarki usuwając przez geek
ale nadal nie mogę usunąć tego folderu frst usuwałem wszystko po kolei i zostało qarantine i cała kopalnie plików
Przecież napisałem, że masz wykonać chkdsk
przepraszam myślałem że najpierw to co wcześniej mówiłeś już robię
dobra zrobione co dalej ?
Jeżeli zrobiłeś chkdsk to skasujesz ten folder.