Wyskakujące Reklamy


(Mateusz Matuszewski7) #1

Przypadkowe reklamy ciągle się otwireają w Mozzila, Explorer a nawet Chrome, kiedy się gdzieś kilknie. Co z tym zrobić?

 

New Archiwum WinRARa (ZIP).zip


(Acorus) #2

Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Raporty umieść na http://wklej.org/ i podaj link.


(Mateusz Matuszewski7) #3

FRST: http://wklej.org/id/1468148/

Addition: http://wklej.org/id/1468150/


(Acorus) #4

Odinstaluj Spybot - Search & Destroy.Otwórz Notatnik i wklej:

Task: {20539FBB-D6DF-419D-8DD7-E71EDC698E44} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates = C:\Program Files (x86)\Spybot - Search amp; Destroy 2\SDUpdate.exe
Task: {A3578A10-7B19-4AA8-888A-53FE74088A05} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system = C:\Program Files (x86)\Spybot - Search amp; Destroy 2\SDScan.exe
Task: {B3B4B3B1-16A3-4E9F-AD30-7609F757F664} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization = C:\Program Files (x86)\Spybot - Search amp; Destroy 2\SDImmunize.exe
HKLM-x32\...\Run: [] = [X]
HKLM-x32\...\Run: [mbot_gb_52] = [X]
HKLM-x32\...\Run: [SDTray] = C:\Program Files (x86)\Spybot - Search Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
BootExecute: autocheck autochk * sdnclean64.exe
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
CHR HKCU\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)
S3 MBAMSwissArmy; \\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
2014-09-18 18:46 - 2014-09-18 18:46 - 00001391 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-SD Start Center.lnk
2014-09-18 18:46 - 2014-09-18 18:46 - 00001379 _____ () C:\Users\Public\Desktop\Spybot-SD Start Center.lnk
2014-09-18 18:46 - 2014-09-18 18:46 - 00000000 ____ D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search Destroy 2
2014-09-18 18:46 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\Windows\system32\sdnclean64.exe
2014-09-18 18:44 - 2014-09-18 18:45 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\Tom\Desktop\spybot-2-4.exe
2014-09-18 18:42 - 2014-09-18 18:42 - 00367456 _____ () C:\Users\Tom\Downloads\SoftonicDownloader_for_spybot-search-destroy.exe
2014-09-17 22:18 - 2014-09-19 19:06 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.


(Mateusz Matuszewski7) #5

Odinstalowałem Spybot, zrobiłem fix, ale reklamy nadal się pokazują


(Acorus) #6

Reset Chrome: https://support.google.com/chrome/answer/3296214?hl=pl


(Mateusz Matuszewski7) #7

Chyba działa, dam znać jeśli nie


(Acorus) #8

Pokaż nowe logi z FRST.


(Mateusz Matuszewski7) #9

FRST: http://wklej.org/id/1469057/

Addition: http://wklej.org/id/1469058/


(Acorus) #10

Otwórz Notatnik i wklej:

HKLM-x32\...\Run: [] = [X]
HKLM-x32\...\Run: [mbot_gb_52] = [X]
BootExecute: autocheck autochk * sdnclean64.exe
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazon-en-GB.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\chambers-en-GB.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-en-GB.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-en-GB.xml
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
CHR HKCU\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
S3 MBAMSwissArmy; \\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
2014-09-18 18:44 - 2014-09-18 18:45 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\Tom\Desktop\spybot-2-4.exe
2014-09-18 18:42 - 2014-09-18 18:42 - 00367456 _____ () C:\Users\Tom\Downloads\SoftonicDownloader_for_spybot-search-destroy.exe
2014-09-17 22:18 - 2014-09-19 19:57 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.


(Mateusz Matuszewski7) #11

Fixlog.txt: http://wklej.org/id/1469615/


(Acorus) #12

Teraz to poszło.Skasuj folder C:\FRST


(Mateusz Matuszewski7) #13

Skasowałem folder FRST, reklamy nadal się pokazują, co teraz?


(Acorus) #14

W jakich przeglądarkach?


(Mateusz Matuszewski7) #15

Mozzila Firefox, ale nie tylko, właśnie zauważyłem że w np. w Steam też się reklamy otwierają


(Acorus) #16

Reset Firefoxa: Pomoc-Informacje dla pomocy technicznej-Zresetuj program Firefox

A jak nie pomoże to założ nowy profil a stary usuń .Przed tym pobierz rozszerzenie Febe i zrób kopie tego co Ci potrzebne.