klop90
(Skafff)
6 Sierpień 2014 21:12
#1
Witam.
Jak w temacie od wczoraj uruchamia mi się sama przeglądarką z reklamą, '‘http://adf.ly/mKovo ’ coraz częściej… Próbowałem sobie sam z tym poradzić ale teraz nawet nie mogę instalować żadnych programów tylko na trybie awaryjnym…
Skanowałem paroma darmowymi programami ale nic nie pomogło i nie mam już więcej pomysłów.
Co mogę więc zrobić?? Proszę o pomoc.
Format to ostateczność.
http://www.wklej.org/id/1434280/
http://www.wklej.org/id/1434282/
http://wklej.to/T6Q9k
http://wklej.to/CCYPA
Atis
(Atis)
6 Sierpień 2014 22:38
#2
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKU\S-1-5-21-1463713440-1519971474-1378707199-1001\...\Run: [FlashPlayer] => C:\Users\Michał\AppData\Roaming\flashplayer\adobe_flash_player.exe.lnk
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
BHO-x32: AllDaySavings -> {fbdff406-2c4c-5d35-8469-34bb67ea3353} -> C:\Program Files\6309A20B-AE43-4AF1-9139-6C217CA9AD33\kzhxnitccw.dll No File
S2 AllDaySavingsService64; C:\Program Files (x86)\6309A20B-AE43-4AF1-9139-6C217CA9AD33\etmajyzoqm64.exe [172544 2014-07-31] () [File not signed]
S2 jxbalvtmyz64; C:\Program Files\005\jxbalvtmyz64.exe run options=01100010050000000000000000000000 sourceguid=6309A20B-AE43-4AF1-9139-6C217CA9AD33 [X]
S1 netfilter64; system32\drivers\netfilter64.sys [X]
C:\ProgramData\Doctor Web
C:\Users\Michał\Doctor Web
C:\AdwCleaner
C:\Program Files\Enigma Software Group
C:\Users\Michał\AppData\Roaming\flashplayer
C:\Program Files\AllDaySavings
C:\Users\Michał\AppData\Local\fabulous_08031359
C:\Users\Michał\AppData\Local\Lollipop_08031358
C:\Program Files (x86)\6309A20B-AE43-4AF1-9139-6C217CA9AD33
C:\Program Files\005
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMSwissArmy => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMSwissArmy => ""="Driver"
CMD: del /f /s /q %TEMP%\*.*
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
klop90
(Skafff)
7 Sierpień 2014 13:55
#3
Raport z usuwania Fixlog
Nowy raport
Kurde już nie widzę tej reklamy:)
Już usunięte?
Atis
(Atis)
7 Sierpień 2014 17:13
#4
W folderze w którym zainstalowałeś szkodliwe programy.
Adblock nie blokuje trojanów i szkodliwych programów typu adware.
Skasuj folder C:\FRST
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK
Odinstaluj Microsoft Silverlight i zainstaluj Silverlight 5.1.30514.0