Wyskakujące reklamy, wtyczki do przeglądarek


(Stan19) #1

Witam.

Dzisiaj próbując wgrać system na telefon przez przypadek poprałem program menadżerem pobierania co spowodowało wysp reklam.

Scan:

http://www.wklej.org/id/1783709/

http://www.wklej.org/id/1783708/

http://www.wklej.org/id/1783707/

Dziękuję.


(Atis) #2

W panelu sterowania odinstaluj globalupdate Helper.

Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.


(Stan19) #3

http://www.wklej.org/id/1784110/


(Atis) #4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-3629951907-4176990253-475676061-1001\...\RunOnce: [Uninstall C:\Users\pawel\AppData\Local\Microsoft\OneDrive\17.3.5892.0626_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\pawel\AppData\Local\Microsoft\OneDrive\17.3.5892.0626_1\amd64"
2015-08-26 17:29 - 2015-08-26 17:34 - 00000000 ____ D C:\AdwCleaner
2015-08-25 23:30 - 2015-08-25 23:31 - 00000000 ____ D C:\Avenger
2015-08-25 22:53 - 2015-08-25 23:30 - 00000000 ____ D C:\Program Files (x86)\a650b9e9-187b-4f81-9a89-fe82688f5a2c
2015-08-25 22:45 - 2015-08-25 22:45 - 00000000 ____ D C:\Users\Public\QiYi
2015-08-25 22:44 - 2015-08-26 17:35 - 00001056 _____ C:\WINDOWS\Tasks\TF1h4Qik4Dd8yPhop9zMhDNsQA.job
2015-08-25 22:44 - 2015-08-25 23:30 - 00000000 ____ D C:\Program Files (x86)\02bb4814-82aa-4d47-9661-e579dbc5694a
2015-08-25 22:44 - 2015-08-25 22:55 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-08-25 22:44 - 2015-08-25 22:44 - 00004214 _____ C:\WINDOWS\System32\Tasks\TF1h4Qik4Dd8yPhop9zMhDNsQA
2015-08-25 22:25 - 2015-08-25 22:25 - 00000000 ____ D C:\Users\pawel\AppData\Roaming\mgyun
2015-08-25 22:06 - 2015-08-02 10:42 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2015-08-25 22:05 - 2015-08-25 22:53 - 00000124 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-08-25 22:05 - 2015-08-25 22:44 - 00000000 ____ D C:\ProgramData\update
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\pawel\AppData\Roaming\TF1h4Qik4Dd8yPhop9zMhDNsQA
Task: {009D3143-961E-41DC-93C3-04CB67E6CFB5} - System32\Tasks\{B8DFF1D5-409A-4709-88C1-76D490BBE238} => pcalua.exe -a C:\Users\pawel\Downloads\DTLiteInstaller.exe -d C:\WINDOWS\system32
Task: {83E119DA-7E88-4480-9ECB-F123F36F4BEF} - System32\Tasks\TF1h4Qik4Dd8yPhop9zMhDNsQA => C:\Users\pawel\AppData\Roaming\TF1h4Qik4Dd8yPhop9zMhDNsQA.exe <==== UWAGA
Task: C:\WINDOWS\Tasks\TF1h4Qik4Dd8yPhop9zMhDNsQA.job => C:\Users\pawel\AppData\Roaming\TF1h4Qik4Dd8yPhop9zMhDNsQA.exe <==== UWAGA
C:\Users\pawel\AppData\Roaming\*.exe
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.


(Stan19) #5

http://www.wklej.org/id/1784834/

http://www.wklej.org/id/1784837/


(Atis) #6

Skasuj folder C:\FRST

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK