Wyskakujące okienka


(Eugan Nowysz) #1

Wtiam, od kilku dni mam problem z wyskakującymi okienkami na mozilli oraz z reklamami, które przestały być blokowane przez adblocka. Często uruchamia się okno Valuedealshopper, strony kasyn i porno. Zamieszczam skan z OTL. Proszę o szybką pomoc.

OTL.Txt

Extras.Txt


(Acorus) #2

Odinstaluj Remote Desktop Access (VuuPC),UpdateChecker.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.


(Eugan Nowysz) #3

Zamieszczam raporty.

FRST.txt

Addition.txt


(Acorus) #4

Otwórz Notatnik i wklej:

ShellIconOverlayIdentifiers: [00avast] - {472083B0-C522-11CF-8763-00608CC02F24} = No File
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://pl.yhs4.search.yahoo.com/yhs/search?hspart=avasthsimp=yhs-001type=odc414p={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://pl.search.yahoo.com/?fr=hp-avasttype=odc414
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 - DefaultScope {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = http://pl.yhs4.search.yahoo.com/yhs/search?hspart=avasthsimp=yhs-001type=odc414p={searchTerms}
SearchScopes: HKLM-x32 - {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = http://pl.yhs4.search.yahoo.com/yhs/search?hspart=avasthsimp=yhs-001type=odc414p={searchTerms}
SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
FF DefaultSearchUrl: hxxp://pl.yhs4.search.yahoo.com/yhs/search
FF SearchEngineOrder.1: Yahoo! (Avast)
FF SearchPlugin: C:\Users\Anna Nowysz\AppData\Roaming\Mozilla\Firefox\Profiles\ojcfou87.default\searchplugins\yahoo-avast.xml
FF Extension: Site Advisor - C:\Users\Anna Nowysz\AppData\Roaming\Mozilla\Firefox\Profiles\ojcfou87.default\Extensions\{6d0f26ba-45b8-4871-9c07-43ab341d5b73} [2014-08-26]
FF Extension: TrustedShopper - C:\Users\Anna Nowysz\AppData\Roaming\Mozilla\Firefox\Profiles\ojcfou87.default\Extensions\jid1-BKkq2B2E8NPfWg@jetpack.xpi [2014-11-07]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2014-11-11]
FF HKLM-x32\...\Firefox\Extensions: [{d9a96531-b093-4d07-9e4c-9704a365c441}] - C:\Program Files (x86)\Mozilla Firefox\extensions\{d9a96531-b093-4d07-9e4c-9704a365c441}
CHR HKLM-x32\...\Chrome\Extension: [fdjkhamgopgokjmllcmpkiijndjeidcl] - C:\Users\Anna Nowysz\AppData\Local\Temp\twsfiles\trustedshopper.crx [2014-02-25]
S3 gdrv; \\C:\Windows\gdrv.sys [X]
2014-11-13 12:44 - 2014-11-13 12:46 - 00000000 ____ D () C:\AdwCleaner
2014-11-07 16:51 - 2014-11-07 16:51 - 00000000 ____ D () C:\Users\Anna Nowysz\AppData\Roaming\trustedshopper
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.


(Eugan Nowysz) #5

Wszystko działa, bardzo dziękuję za pomoc :slight_smile:


(Acorus) #6

Skasuj folder C:\FRST