Witam. Mam problem z laptopem a w zasadzie to dwa problemy.
Pierwszy problem to samoczynnie otwierający się Internet Explorer z jakimiś reklamami, grami itp. Nawet gdy nic nie robię, jestem na pulpicie to otworzy się kilka takich stron. Skanowałem już Spyware Doctor oraz Malwarebytes Anti-Malware ale nic to nie pomogło. Skanowałem również avastem, ten wykrył 10 zagrożeń które zostały usunięte ale również nic to nie dało. Poczytałem trochę i wszędzie gdzie pojawiał się ten problem proszono o raport z OTL, więc tutaj go podaję :http://wklej.to/uC0E1 http://wklej.to/HZZNr , a FRST tutaj : http://wklej.to/I8LdW http://wklej.to/8E3fp
Drugi problem jest taki, że za każdym razem gdy uruchamiam przeglądarkę chrome to avast wyświetla komunikat o wykryciu zagrożenia, oto kilka z nich.
Będę wdzięczny za wszelką pomoc.
Acorus
22 Luty 2015 10:00
#2
Odinstaluj Ares Packages,FreeSoftToday 008.1,FreeSoftToday 008.2,Save Sense.Otwórz notatnik systemowy i wklej:
HKLM\...\Run: [RtHDVCpl] = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12558440 2011-07-12] (Realtek Semiconductor)
HKLM-x32\...\Run: [] = [X]
HKLM-x32\...\Run: [NeroCheck] = C:\windows\SysWOW64\\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM-x32\...\Run: [rec_pl_1] = C:\Program Files (x86)\rec_pl_1\rec_pl_1.exe [3977384 2014-12-16] ()
HKLM-x32\...\Run: [rec_pl_2] = C:\Program Files (x86)\rec_pl_2\rec_pl_2.exe [3979432 2014-12-24] ()
HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-09-12] (Adobe Systems Incorporated)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk - C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe (McAfee, Inc.)
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1771593470-3012635902-189330645-1000 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: No Name - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - No File
Toolbar: HKLM - avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKU\S-1-5-21-1771593470-3012635902-189330645-1001 - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
CHR Extension: (Flickr Reference) - C:\Users\Oliwka\AppData\Local\Google\Chrome\User Data\Default\Extensions\jlclonbfddfdlnenaohkjplemaljjhgf [2015-02-12]
R1 {c6cf689f-ec21-4add-accd-adc0bafcbba6}Gw64; C:\Windows\System32\drivers\{c6cf689f-ec21-4add-accd-adc0bafcbba6}Gw64.sys [48784 2015-02-21] (StdLib)
2015-02-21 19:34 - 2015-02-21 02:28 - 00048784 _____ (StdLib) C:\windows\system32\Drivers\{c6cf689f-ec21-4add-accd-adc0bafcbba6}Gw64.sys
2015-02-21 19:29 - 2015-02-21 19:29 - 01167792 _____ (Elex do Brasil Participações Ltda) C:\Users\Oliwka\Downloads\yet_another_cleaner_cdls_setup_13721.exe
2015-02-21 14:52 - 2015-02-21 15:37 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Zrobione, teraz żeby sprawdzić czy zadziałało muszę czekać i patrzeć czy się dalej otwierają czy można jakoś inaczej zobaczyć czy pomogło ?
Acorus
22 Luty 2015 10:43
#4
Jak wszystko gra to skasuj folder C:\FRST
""Rozumiem że to miało również naprawić te komunikatu avasta, bo tez ich już nie ma.
Jeszcze jedna sprawa, pomimo zainstalowanego AdBlocka wyświetlają się reklamy “coupcoup”
Acorus
22 Luty 2015 11:09
#6
