seboo007
(Seboo008)
5 Czerwiec 2015 21:06
#1
Witam, mam problem z wyskakującymi okienkami z serwisu typu adcash czy n152adserv, Próbowałem już programów usuwających PUP jak i odinstalowywania, jednak nic nie pomagało.
Wrzucam moje skany:
http://wklej.org/id/1730653/ FRST
http://wklej.org/id/1730654/ Addition
Z góry bardzo dziękuję.
Atis
(Atis)
5 Czerwiec 2015 21:44
#2
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
CloseProcesses:
HKLM-x32\...\Run: [mbot_pl_198] => [X]
HKU\S-1-5-21-730249353-2832948115-1129718112-1001\...\Run: [CoupSeek] => C:\Users\Dom\AppData\Roaming\CoupSeek\scpsk.exe [28224 2015-05-23] ()
HKU\S-1-5-21-730249353-2832948115-1129718112-1001\...\Policies\Explorer: []
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => No File
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR Extension: (Bookmark Manager) - C:\Users\Dom\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-06-05]
U3 TFsFlt; No ImagePath
2015-06-02 07:27 - 2015-06-03 08:38 - 00000000 ____ D C:\AdwCleaner
2015-05-31 13:56 - 2015-05-31 13:56 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-05-31 13:45 - 2015-05-31 13:45 - 00000000 ____ D C:\Users\Dom\AppData\Roaming\CoupSeek
2015-05-31 13:45 - 2015-06-03 17:19 - 00000000 ____ D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CoupSeek
2015-05-28 16:53 - 2015-06-04 14:38 - 0000001 _____ () C:\Users\Dom\AppData\Roaming\update.dat
2015-05-31 16:04 - 2015-06-01 17:27 - 0000000 _____ () C:\Users\Dom\AppData\Local\Temptable.xml
EmptyTemp:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.
seboo007
(Seboo008)
6 Czerwiec 2015 06:56
#3
Atis
(Atis)
6 Czerwiec 2015 07:44
#4
Skasuj folder C:\FRST
Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
http://wstaw.org/m/2014/03/25/2014-03-25_123039.png
Język PL > Settings > General Settings > Language > Polish
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK