Od jakiegoś czasu najpierw w chrom zaczęły mi się same wyłączać strony. Został więc odinstalowany a zainstalowany został firefox na poczatku ok tylko internet zamulał ale potem znowu to samo. Zamiast też strony które wpisywałam włączały się inne strony z reklamami i jakimiś tego typu rzeczami. Został odinstalowany firefox i znowu chrome i sytuacja znowu się powtórzyła.
Aleś się wysilił.Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.
Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.
Odinstaluj 500Cooupons,Assistant,BestSaveForYou,BitSaver,Block The Ads,DealExpRess,DigiHelp,DiiggiSaver,Fun2iSeave,HHappy2SSave,McAfee Security Scan Plus,Optimizer Pro v3.2,SavveNewaAAppz,ShopDrOep,takesave,Vosteran,WS.Booster,WSE_Vosteran.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.
Pokaż nowe logi z FRST.
natnatnat
Proszę zapoznać się z tematem i poprawić tytuł na konkretny, mówiący o problemie, w poście dokładnie opisać problem. W celu dokonania zaleconej korekty proszę użyć przycisku Edytuj, umieszczonego w prawym dolnym rogu swojego posta, następnie opcji Użyj pełnego edytora, znajdującej się pod edytowanym postem.
Zignorowanie zalecenia będzie skutkowało przeniesieniem tematu do Kosza.
Otwórz notatnik systemowy i wklej:
Task: {1C18B297-1A03-4C47-BC02-BB95D4772BA2} - System32\Tasks\{3A558B83-0111-4225-9B8B-F58148EA4CAF} = Chrome.exe http://ui.skype.com/ui/0/6.14.0.104/pl/abandoninstall?page=tsProgressBar
Task: {36261510-417A-429C-A281-B8F7B92D244D} - System32\Tasks\Norton Security Scan for natala = C:\Program Files\Norton Security Scan\Engine\3.7.6.5\Nss.exe [2012-10-22] (Symantec Corporation)
Task: {94A5DDC2-942C-4A5B-B466-C845B9BC4AEC} - System32\Tasks\McDefragTask = c:\Program Files\McAfee\MQC\QcConsol.exe [2008-09-09] (McAfee, Inc.)
Task: {F3C2E4E1-AF28-41E6-B680-966894F48D39} - System32\Tasks\McQcTask = c:\Program Files\McAfee\MQC\QcConsol.exe [2008-09-09] (McAfee, Inc.)
Task: C:\Windows\Tasks\McDefragTask.job = C:\Windows\system32\defrag.exe
Task: C:\Windows\Tasks\McQcTask.job = c:\PROGRA~1\mcafee\mqc\QcConsol.exe
Task: C:\Windows\Tasks\Norton Security Scan for natala.job = C:\PROGRA~1\NORTON~2\Engine\376~1.5\Nss.exe
HKLM\...\Run: [SunJavaUpdateSched] = C:\Program Files\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM\...\Run: [Adobe Reader Speed Launcher] = C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [34672 2008-06-12] (Adobe Systems Incorporated)
HKLM\...\Run: [QuickTime Task] = C:\Program Files\QuickTime\QTTask.exe [421888 2011-10-24] (Apple Inc.)
HKLM\...\Run: [TkBellExe] = C:\Program Files\Real\RealPlayer\Update\realsched.exe [295512 2013-08-16] (RealNetworks, Inc.)
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: takesave - {6a27b28c-8f2f-464c-be98-c49b00448539} - C:\ProgramData\takesave\dk7KnlDxWlIyb6.dll ()
BHO: dolllarkeeper - {f438d1c8-a094-4c7e-ad9e-7c0d8966078b} - C:\ProgramData\dolllarkeeper\ZdVj1Cp9ku0odM.dll ()
FF Extension: No Name - C:\PROGRA~1\MOZILL~1\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [Not Found]
CHR Extension: (coinsave) - C:\ProgramData\fgndhbkimiapiphggficbbajhdjmflhg\ [2012-12-02]
CHR Extension: (coinsave) - C:\ProgramData\icgmefbancljpdlhlobkaplbhdfipkne\ [2012-12-02]
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - No Path
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [X]
2014-12-22 17:43 - 2014-12-22 18:13 - 00000000 ____ D () C:\AdwCleaner
2014-12-22 13:00 - 2014-12-22 13:00 - 00000000 ____ D () C:\ProgramData\icgmefbancljpdlhlobkaplbhdfipkne
2014-12-22 12:09 - 2014-12-22 12:09 - 00000000 ____ D () C:\ProgramData\dolllarkeeper
2014-12-19 23:11 - 2014-12-22 17:14 - 00000000 ____ D () C:\ProgramData\takesave
2014-12-19 23:11 - 2014-12-19 23:11 - 00000000 ____ D () C:\ProgramData\fgndhbkimiapiphggficbbajhdjmflhg
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Dziękuję. zrobione. Czy to wszystko?
Jak wszystko gra to skasuj folder C:\FRST
a czy folder w którym było wklejane do notatnika i obok był sam program też usuwamy? Przepraszam, że pytam ale wolę się upewnić
Możesz wszystko usunąć co ma w nazwie Frst.
Dziękuję, bardzo dziękuje za pomoc