YTuubeAdsRaemover - zagnieździł się i siedzi


(Kay Pilecka) #1

Jak w temacie. Odinstalowałam program i chyyyba pousuwałam wszystko co z nim związane (ale pewnie tylko mi się wydaje) - niestety nadal widnieje jako dodatek do przeglądarki, do tego znaczony przez Chrome jako 'fabryczny' i nie da się go skasować.

 

Czyściłam AdwCleanerem, potem było robione otl.

 

 

OTL: http://www.wklej.org/id/1311043/

Extras: http://www.wklej.org/id/1311056/

 


(Atis) #2

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool 32-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.


(Kay Pilecka) #3

FRST: http://www.wklej.org/id/1311294/

Addition: http://www.wklej.org/id/1311295/


(Atis) #4

Odinstaluj WebTouch.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

AppInit_DLLs: c:\progra~2\webtouch\webtouch.dll => C:\ProgramData\WebTouch\WebTouch.dll [4337152 2013-12-31] ()
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
SearchScopes: HKLM - DefaultScope value is missing.
BHO: YTuubeAdsRaemoveer - {F7F8CD29-DC65-E0F8-540F-965779DE855A} - C:\ProgramData\YTuubeAdsRaemoveer\1pAhhsK_K.dll No File
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR Extension: (YTuubeAdsRaemoveer) - C:\Users\Loonny\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfmgbagldkiglohbcbeilnkdidofjgkg [2014-01-31]
C:\ProgramData\WebTouch
C:\ProgramData\YTuubeAdsRaemoveer
C:\Users\Loonny\AppData\Local\Temp\*.exe
C:\Users\Loonny\AppData\Local\Temp\*.dll
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Kay Pilecka) #5

Fixlog: http://www.wklej.org/id/1313703/

FRST: http://www.wklej.org/id/1313704/


(Atis) #6

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CHR Extension: (No Name) - C:\Users\Loonny\AppData\Local\Google\Chrome\User Data\Default\Extensions\lakobohkfgibbceilpcnmocikbfibfbp [2013-09-24]
C:\AdwCleaner
C:\Users\Guest\AppData\Local\Temp\*.exe

Uruchom FRST i kliknij Fix. Później skasuj folder C:\FRST

Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png


(Kay Pilecka) #7

Done, wygląda na to, że wszystko gra. Paskudztwo zniknęło, komputer działa wyraźnie lepiej. Dziękuję za pomoc :slight_smile: