Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek dla www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Logi OLT, Uciążliwe reklamy "Ads by Keep Now"

17 Lut 2014 09:32 993 1
  • Poziom 2  
    Witam,
    mam problem z wyskakującymi reklamami "Ads by Keep Now", przeskanowałem komputer MBAM'em i AdwCleaner'em ale nic nie znalazło.

    Postępowałem zgodnie z instrukcjami w tym temacie: https://www.elektroda.pl/rtvforum/topic2747270.html


    Proszę o sprawdzenie moich logów z OLT w załączniku do wiadomości, będę wdzięczny za każdą pomoc z tym uciążliwym "wirusem".
  • Spec od komputerów
    Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

    Cytat:
    :OTL
    DRV:64bit: - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
    O2:64bit: - BHO: (weabsaveR) - {3E00463F-1208-4A7A-E519-DCB4E86611E6} - C:\ProgramData\weabsaveR\pLdtb.x64.dll File not found
    O2:64bit: - BHO: (SaverPro) - {59EC32C3-FEE4-0CB2-62AC-B7097B182D49} - C:\ProgramData\SaverPro\04v.x64.dll File not found
    O2:64bit: - BHO: (PngToPPTCoonvert) - {B610A343-3C2C-B149-5BD8-BE4C4B8016BB} - C:\ProgramData\PngToPPTCoonvert\19ZmMpRnNg.x64.dll File not found
    O2:64bit: - BHO: (SmmartCompare) - {F1333FAA-414A-BB92-C94E-CE1913892276} - C:\ProgramData\SmmartCompare\NHrUfs.x64.dll File not found
    O4 - HKLM..\Run: [AnyProtect] C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe File not found
    O4 - HKLM..\Run: [AnyProtect Tray] C:\Program Files (x86)\AnyProtectEx\AnyProtectTray.exe /scanner File not found
    O4 - HKLM..\Run: [ConvertAd] C:\Users\Czarek\AppData\Local\ConvertAd\ConvertAd.exe File not found
    O4 - HKU\.DEFAULT..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
    O4 - HKU\S-1-5-18..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
    O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
    O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
    [2014-02-17 07:35:21 | 000,000,000 | ---D | C] -- C:\AdwCleaner
    [2014-02-11 20:18:32 | 000,000,000 | ---D | C] -- C:\Program Files\Enigma Software Group
    [2014-02-11 20:18:16 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Wise Installation Wizard
    [2014-02-01 22:23:16 | 000,000,000 | ---D | C] -- C:\ProgramData\PngToPPTCoonvert
    [2014-02-01 22:23:16 | 000,000,000 | ---D | C] -- C:\ProgramData\dkhcijcfdgacmhmbifckhhjibdfdbhaa
    [2014-01-24 15:01:25 | 000,000,000 | ---D | C] -- C:\ProgramData\weabsaveR
    [2014-01-24 15:01:23 | 000,000,000 | ---D | C] -- C:\ProgramData\fpccboacbafkjmkbnbhifnddfilhmjfi
    [2014-01-24 15:01:17 | 000,000,000 | ---D | C] -- C:\ProgramData\4512da9b2e93925
    [2014-01-24 15:01:14 | 000,000,000 | ---D | C] -- C:\ProgramData\SaverPro
    [2013-09-14 16:34:40 | 000,834,000 | ---- | C] (AnyProtect.com) -- C:\Users\Czarek\AppData\Local\nswE808.tmp.exe

    :Commands
    [emptytemp]


    Kliknij Wykonaj skrypt.
    W OTL użyj opcji Sprzątanie.
    Usuń wszystkie skróty przeglądarek z Pulpitu / Menu Start / Paska zadań. Utwórz nowe skróty ręcznie.