Wyskakujące zakładki z reklamami


(Adam Zuk) #1

Witam forumowicze.

Kolega polecił mi Wasze forum, wielokrotnie uzyskał pomoc więc mam nadzieję i ja :).

Dorwałem komputer szwagra, a to co na nim zastałem woła o pomstę do nieba. Można powiedzieć, że żyje on własnym życiem - jakiś "czyściciel rejestru" uruchamia się co 5 minut nieproszony, reklamy w oddzielnych zakładkach jeszcze częściej (dodatkowo, trzeba każdorazowo potwierdzać ich zamknięcie), dużo niezidentyfikowanych programów z listy programów w panelu sterowania nie chce się odinstalować (na dodatek instalator jest po francusku). A to tylko pierwszy rzut oka, kto wie co czai się głębiej ]:->. Zamieszczam logi z programu OTL, zgodnie z instrukcją:

OTL.txt http://wklejto.pl/186280

Extras.txt http://www.wklejto.pl/186281

Liczę na pomoc w miarę możliwości, o ile nie jest jeszcze za późno i nie będzie konieczny format :stuck_out_tongue: pozdrawiam.


(Atis) #2

Odinstaluj:

fst_pl_19

RegClean Pro

YAC

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pokaż nowy log z OTL bez Extras.


(Adam Zuk) #3

Zrobione, już jest trochę lepiej :slight_smile:

 

OTL.txt http://wklejto.pl/186331'\>http://wklejto.pl/186331


(Atis) #4

Do okna Własne opcje skanowania / skrypt wklej:

:OTL
IE - HKU\S-1-5-21-1899283801-551489073-1633585432-1001\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-21-1899283801-551489073-1633585432-1001\..\SearchScopes\{622CF9C9-1172-411D-A093-4A3E6A741952}: "URL" = http://mp3tubetoolbar.com/?tmp=toolbar_sb_results&prt=pinballtbfour01ie&Keywords={searchTerms}&clid=dfd2cc33edf94dcbac62bbeafe042869
IE - HKU\S-1-5-21-1899283801-551489073-1633585432-1001\..\SearchScopes\{BFF315F4-B5F9-4E1E-BD87-5FBCE391ECA4}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=968E90C7-8828-44F0-B54D-06E0E3585AD7&apn_sauid=D8F68134-A6C0-43A8-B940-E688DF970818
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-1899283801-551489073-1633585432-1001\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [AnyProtect] C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe File not found
O4 - HKLM..\Run: [fst_pl_19] "C:\Program Files (x86)\fst_pl_19\fst_pl_19.exe" File not found
O4 - HKLM..\Run: [NortonOnlineBackupReminder] "C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" UNATTENDED File not found
O4 - HKLM..\Run: [WinampAgent] "C:\Program Files (x86)\Winamp\winampa.exe" File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2013-12-23 12:59:33 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013-12-23 00:27:03 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\predm
[2013-11-15 21:16:52 | 000,765,488 | ---- | C] (AnyProtect.com) -- C:\Users\admin\AppData\Local\AnyProtectScannerSetup.exe
[2013-12-23 12:57:50 | 000,001,368 | ---- | M] () -- C:\Users\admin\Desktop\Wyczyść rejestr za darmo!.lnk
[2013-06-01 19:34:08 | 000,000,000 | ---- | C] () -- C:\ProgramData\eab39a9886b056488521e84bf09ea134_c
:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.