Od jakiegoś czasu mam problemy z tą oto właśnie stroną. Wyskakuje mi wtedy, kiedy chcę otworzyć jakiś link lub wejść na jakąkolwiek stronę. Żaden program blokujący wirusy i pop-upy nie pomógł, więc zastanawiam się jak ją usunąć i co to tak właściwie jest.
Pokaż logi-http://forum.dobreprogramy.pl/nowy-log-obowi%C4%85zkowy-farbar-recovery-scan-tool-t478727/
Spróbuj użyć tego: http://www.dobreprogramy.pl/AdwCleaner,Program,Windows,38865.html
http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html
http://www.wklej.org/id/1485627/
http://www.wklej.org/id/1485628/
pobrałem oba te programy i nic, strona wciąż wyskakuje.
Odinstaluj Norton Security Scan.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKU\S-1-5-21-475877833-351036314-1958402527-1001\...\Run: [BaiduYunGuanjia] => "C:\Users\Ofiarka\AppData\Roaming\baidu\BaiduYunGuanjia\BaiduYunGuanjia.exe" AutoRun
HKU\S-1-5-21-475877833-351036314-1958402527-1001\...\Run: [RocketDock] => "C:\Program Files (x86)\RocketDock\RocketDock.exe"
ShellIconOverlayIdentifiers: [GGDriveOverlay1] -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} => No File
ShellIconOverlayIdentifiers: [GGDriveOverlay2] -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} => No File
ShellIconOverlayIdentifiers: [GGDriveOverlay3] -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} => No File
ShellIconOverlayIdentifiers: [GGDriveOverlay4] -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} => No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2488} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=210&systemid=488&v=a13277-351&apn_uid=9551018142264155&apn_dtid=TCH001&o=APN11459&apn_ptnrs=AG1&q={searchTerms}
SearchScopes: HKLM-x32 - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2488} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=210&systemid=488&v=a13277-351&apn_uid=9551018142264155&apn_dtid=TCH001&o=APN11459&apn_ptnrs=AG1&q={searchTerms}
SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2488} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=210&systemid=488&v=a13277-351&apn_uid=9551018142264155&apn_dtid=TCH001&o=APN11459&apn_ptnrs=AG1&q={searchTerms}
SearchScopes: HKCU - {A650045C-443E-4077-BBC5-272CD093309E} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2653012
SearchScopes: HKCU - {CF0E34B3-3C0A-4403-B423-BBBAA0F5B402} URL = http://websearch.ask.com/custom/java/redirect?client=ie&tb=ORJ&o=100000026&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000
Toolbar: HKCU - No Name - {CD90BF73-20F6-44EF-993D-BB920303BD2E} - No File
FF Plugin-x32: @baidu.com/YunWebDetectPlugin -> C:\Users\Ofiarka\AppData\Roaming\baidu\BaiduYunGuanjia\npYunWebDetect.dll No File
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
CHR Extension: (ThemeBeta.com) - C:\Users\Ofiarka\AppData\Local\Google\Chrome\User Data\Default\Extensions\bokehokbpnajopaggjpjjelleadkgbpp [2014-03-13]
CHR HKCU\...\Chrome\Extension: [apdfllckaahabafndbhieahigkjlhalf] - C:\Users\Ofiarka\AppData\Local\Google\Drive\apdfllckaahabafndbhieahigkjlhalf_live.crx []
CHR HKCU\...\Chrome\Extension: [fealnpfjifonchkodiffbdkfaipmpkhe] - C:\Users\Ofiarka\AppData\Local\CRE\fealnpfjifonchkodiffbdkfaipmpkhe.crx [2012-07-05]
CHR HKLM-x32\...\Chrome\Extension: [dijpoieccemifpgijppmfkdhdjgggclg] - C:\Users\Ofiarka\AppData\Local\Google\Chrome\\User Data\\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\dijpoieccemifpgijppmfkdhdjgggclg.crx [2012-07-05]
CHR HKLM-x32\...\Chrome\Extension: [fealnpfjifonchkodiffbdkfaipmpkhe] - C:\Users\Ofiarka\AppData\Local\CRE\fealnpfjifonchkodiffbdkfaipmpkhe.crx [2012-07-05]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
S3 atillk64; \??\C:\Program Files (x86)\AMD\System Monitor\atillk64.sys [X]
S3 X6va015; \??\C:\Windows\SysWOW64\Drivers\X6va015 [X]
C:\AdwCleaner
Task: {454A24D6-263C-48B7-8AD6-AF0B5D7321BF} - System32\Tasks\{CF11A1D7-A9F2-4DBD-91C9-D489E1EC36EE} => C:\Users\Ofiarka\Desktop\Portable WINWORD 2007 PL.exe
Task: {8E092CF5-1E29-403A-B598-CE0B651A33FA} - System32\Tasks\Go for FilesUpdate => C:\Program Files (x86)\GoforFiles\GFFUpdater.exe <==== ATTENTION
Task: {8FE6FC21-B554-4603-BB96-33648B7B6968} - System32\Tasks\Norton Security Scan for Ofiarka => C:\Program Files (x86)\Norton Security Scan\Engine\3.7.2.5\Nss.exe [2012-04-03] (Symantec Corporation)
Task: C:\Windows\Tasks\Norton Security Scan for Ofiarka.job => C:\PROGRA~2\NORTON~2\Engine\372~1.5\Nss.exe
EmptyTemp:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
Przestań cytować poprzednią odpowiedź.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
BHO-x32: Improved search toolbar -> {E4E012DC-1925-48E9-8010-2D195574642A} -> C:\Program Files (x86)\B1 Free Archiver\Toolbar\B1Toolbar32.dll (ImprovedSearch)
FF Plugin-x32: @baidu.com/YunWebDetectPlugin -> C:\Users\Ofiarka\AppData\Roaming\baidu\BaiduYunGuanjia\npYunWebDetect.dll No File
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
CHR Extension: (ThemeBeta.com) - C:\Users\Ofiarka\AppData\Local\Google\Chrome\User Data\Default\Extensions\bokehokbpnajopaggjpjjelleadkgbpp [2014-03-13]
CHR Extension: (ThemeBeta.com) - C:\Users\Ofiarka\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehfojgdknffelcachdgbhkccfpflmoaf [2014-07-05]
C:\Users\Ofiarka\AppData\Local\CRE
C:\ProgramData\Norton
DeleteQuarantine:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
Skasuj folder C:\FRST
Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania
Odinstaluj:
Adobe Flash Player 11 ActiveX
Adobe Shockwave Player 11.6
Microsoft Silverlight
Zainstaluj:
odinstalowałem te programy, zainstalowałem nowe wersje, wciąż nic.
zresetuj przeglądarki