Reklamy


(Eryk092) #1

Witam, mam problem z reklamami, oto skany. Proszę o ich sprawdzenie.

FRST: http://wklej.org/id/2113038/

Addition: http://wklej.org/id/2113052/

Z góry dziękuje. 


(Atis) #2

Aktualna wersja FRST:

 


(Eryk092) #3

przepraszam

http://wklej.org/id/2113083/

nie mogę sciągnąć tej nowej wersji bo avast blokuje pobieranie


(Atis) #4

Wyłącz tymczasowo Avasta i pobierz z podanego linku.

https://forum.dobreprogramy.pl/t/471355/1?source_topic_id=508666

(Eryk092) #5

frst http://wklej.org/id/2113141/

shortcut http://wklej.org/id/2113144/

 


(Atis) #6

Pobierz i uruchom AdwCleaner Kliknij Skanuj (Scan) i później Usuń (Cleaning).

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Run: [Smart File Advisor] = "C:\Program Files\Smart File Advisor\sfa.exe" /checkassoc
HKU\S-1-5-21-1390067357-1958367476-839522115-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://services.eshield.com/general/newhometab.php?hometab=homepartner=11433guid={65342BFF-62C1-4425-8941-CD8DF467E99D}i=
HKU\S-1-5-21-1390067357-1958367476-839522115-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://services.eshield.com/general/newhometab.php?hometab=homepartner=11433guid={65342BFF-62C1-4425-8941-CD8DF467E99D}i=
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "hxxp://services.eshield.com/general/newhometab.php?hometab=homepartner=11433guid={65342BFF-62C1-4425-8941-CD8DF467E99D}i=" ======= UWAGA
SearchScopes: HKU\S-1-5-21-1390067357-1958367476-839522115-1003 - {66A5959D-FA3C-41A1-9882-02E2CFD0E265} URL = hxxp://search.yahoo.com/search?p={searchTerms}fr=tightropetbtype=11433
SearchScopes: HKU\S-1-5-21-1390067357-1958367476-839522115-1003 - {733AC9E2-A382-4146-8AB9-B902D2C0F5E6} URL = hxxp://search.eshield.com/serp?guid={65342BFF-62C1-4425-8941-CD8DF467E99D}action=default_searchk={searchTerms}
FF NewTab:
FF DefaultSearchEngine: yoursearching
FF Homepage: hxxp://www.yoursearching.com/?type=hpts=1453941719z=ca192edef0dd4fb6f01867bg1z4w7cet6z8gcm8g5tfrom=exp1uid=st380215a_9rx9m220xxxx9rx9m220
FF Keyword.URL: hxxp://search.eshield.com/serp?guid={65342BFF-62C1-4425-8941-CD8DF467E99D}action=default_searchk=
FF SearchPlugin: C:\Documents and Settings\eryk\Dane aplikacji\Mozilla\Firefox\Profiles\paz847ek.default\searchplugins\yoursearching.xml [2016-01-28]
FF Extension: FirefixTab - C:\Documents and Settings\eryk\Dane aplikacji\Mozilla\Firefox\Profiles\paz847ek.default\Extensions\deskCutv2@gmail.com [2016-01-28] [Brak podpisu cyfrowego]
FF HKLM\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Documents and Settings\eryk\Dane aplikacji\Mozilla\Firefox\Profiles\paz847ek.default\extensions\deskCutv2@gmail.com
CHR HomePage: Default - hxxp://www.yoursearching.com/?type=hpts=1453941719z=ca192edef0dd4fb6f01867bg1z4w7cet6z8gcm8g5tfrom=exp1uid=st380215a_9rx9m220xxxx9rx9m220
CHR StartupUrls: Default - "hxxp://www.yoursearching.com/?type=hpts=1453941719z=ca192edef0dd4fb6f01867bg1z4w7cet6z8gcm8g5tfrom=exp1uid=st380215a_9rx9m220xxxx9rx9m220"
CHR HKLM\...\Chrome\Extension: [dkmjljdbbgogihjcapfhgkonfmccbffp] - hxxps://clients2.google.com/service/update2/crx
S3 NMIndexingService; "C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe" [X]
ShortcutWithArgument: C:\Documents and Settings\eryk\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk - C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) - hxxp://www.yoursearching.com/?type=scts=1453941719z=ca192edef0dd4fb6f01867bg1z4w7cet6z8gcm8g5tfrom=exp1uid=st380215a_9rx9m220xxxx9rx9m220
ShortcutWithArgument: C:\Documents and Settings\eryk\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Opera.lnk - C:\Program Files\Opera\launcher.exe (Opera Software) - hxxp://www.yoursearching.com/?type=scts=1453941719z=ca192edef0dd4fb6f01867bg1z4w7cet6z8gcm8g5tfrom=exp1uid=st380215a_9rx9m220xxxx9rx9m220
ShortcutWithArgument: C:\Documents and Settings\All Users\Menu Start\Programy\Google Chrome.lnk - C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) - hxxp://www.yoursearching.com/?type=scts=1453941719z=ca192edef0dd4fb6f01867bg1z4w7cet6z8gcm8g5tfrom=exp1uid=st380215a_9rx9m220xxxx9rx9m220
ShortcutWithArgument: C:\Documents and Settings\All Users\Menu Start\Programy\Mozilla Firefox.lnk - C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) - hxxp://www.yoursearching.com/?type=scts=1453941719z=ca192edef0dd4fb6f01867bg1z4w7cet6z8gcm8g5tfrom=exp1uid=st380215a_9rx9m220xxxx9rx9m220
ShortcutWithArgument: C:\Documents and Settings\All Users\Menu Start\Programy\Opera.lnk - C:\Program Files\Opera\launcher.exe (Opera Software) - hxxp://www.yoursearching.com/?type=scts=1453941719z=ca192edef0dd4fb6f01867bg1z4w7cet6z8gcm8g5tfrom=exp1uid=st380215a_9rx9m220xxxx9rx9m220
ShortcutWithArgument: C:\Documents and Settings\All Users\Pulpit\Google Chrome.lnk - C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) - hxxp://www.yoursearching.com/?type=scts=1453941719z=ca192edef0dd4fb6f01867bg1z4w7cet6z8gcm8g5tfrom=exp1uid=st380215a_9rx9m220xxxx9rx9m220
ShortcutWithArgument: C:\Documents and Settings\All Users\Pulpit\Mozilla Firefox.lnk - C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) - hxxp://www.yoursearching.com/?type=scts=1453941719z=ca192edef0dd4fb6f01867bg1z4w7cet6z8gcm8g5tfrom=exp1uid=st380215a_9rx9m220xxxx9rx9m220
ShortcutWithArgument: C:\Documents and Settings\All Users\Pulpit\Opera.lnk - C:\Program Files\Opera\launcher.exe (Opera Software) - hxxp://www.yoursearching.com/?type=scts=1453941719z=ca192edef0dd4fb6f01867bg1z4w7cet6z8gcm8g5tfrom=exp1uid=st380215a_9rx9m220xxxx9rx9m220
EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.

 


(Eryk092) #7

Przepraszam nie miałem dostępu do kompa oto skany :

fixlog : http://wklej.org/id/2114920/

frst: http://wklej.org/id/2114922/

nadal jest problem bo kiedy wchodziłem na wklej.org przeniosło mnie na jakąś stronę z grami

thebrowsergame.com


(Atis) #8

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Run: [SFAUpdater] = "C:\Program Files\Smart File Advisor\SFAUpdater.exe"
C:\Program Files\AdwCleaner
DeleteQuarantine:

Uruchom FRST i kliknij Napraw (Fix). Później skasuj folder C:\FRST

Odinstaluj Chrome zaznaczając usunięcie danych przeglądania za pomocą Geek Uninstaller Free: KLIK


(Eryk092) #9

podczas naprawy wyskoczył błąd ale jest raport :

http://wklej.org/id/2117850/

nie mogę usunąć folderu FRST 

wyskakuje błąd usuwania

nie mozna usunąć folderu registry qarantine : odmowa dostępu

nie robiłem jeszcze kolejnych kroków


(Atis) #10

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

RemoveDirectory: C:\FRST\Quarantine
DeleteQuarantine:

Uruchom FRST i kliknij Napraw (Fix). Skasuj C:\FRST

 


(Eryk092) #11

znów błąd znów raport i dalej nie mogę usunąć folderu :

raportz z naprawy :

http://wklej.org/id/2120476/


(Atis) #12

Przecież kolejny raz nie wkleiłeś całego raportu.


(Eryk092) #13

tylko tyle było w tym raporcie

z wyłączonym avastem to samo 

przy próbie naprawy wyskakuje że wystąpił błąd z aplikacją frst i zostanie ona zamknięta,  zostaje ten raport który wkleiłem 

a przy usuwaniu folderu tak jak pisałem :nie mozna usunąć folderu registry qarantine : odmowa dostępu


(Atis) #14

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

Unlock: C:\FRST
CMD: RD "\\?\C:\FRST\Quarantine"
CMD: RD "\\?\C:\FRST"
Folder: C:\FRST

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.

 


(Eryk092) #15

przepraszam trochę mnie nie było.

tym razem się udało :

http://wklej.org/id/2126185/

mam kontynuować tak jak wcześniej pisałeś ?


(Atis) #16

Tak.

Wszystkie programy -> Akcesoria -> Wiersz polecenia


(Eryk092) #17

zainstalowałem od nowa przeglądarki usuwając przez geek 

ale nadal nie mogę usunąć tego folderu frst usuwałem wszystko po kolei i zostało qarantine i cała kopalnie plików


(Atis) #18

Przecież napisałem, że masz wykonać chkdsk

 

 

 


(Eryk092) #19

przepraszam myślałem że najpierw to co wcześniej mówiłeś już robię

dobra zrobione co dalej ?


(Atis) #20

Jeżeli zrobiłeś chkdsk to skasujesz ten folder.