Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

FRST - wyskakujące reklamy oraz otwierające się samoczynnie strony

NOWYBEATZ 27 Cze 2015 13:24 702 4
  • #1 27 Cze 2015 13:24
    NOWYBEATZ
    Poziom 6  

    Witam.

    Od kilku dni mam problem prawdopodobnie otworzyłem jakiś złośliwy plik. Na każdej stronie mam reklamy oraz od czasu do czasu strony same się otwierają. Proszę o podanie fixlist

    0 4
  • #2 27 Cze 2015 14:17
    Acorus 20
    Spec od komputerów

    Odinstaluj GamesDesktop 008.005010011, Infonaut 1.10.0.14. Otwórz notatnik systemowy i wklej:

    Cytat:
    CloseProcesses:
    Task: {EB02381F-D652-4B1C-894A-712498C62C51} - \Microsoft\Windows\MUI\LPRemove No Task File <==== ATTENTION
    globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ATTENTION
    HKU\S-1-5-21-2537506986-3134759234-1649493838-1000\...\Run: [GoogleChromeAutoLaunch_0677E84076EF5C79354ED57A1D324563] => "C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" --no-startup-window
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
    HKU\S-1-5-21-2537506986-3134759234-1649493838-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
    SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    FF Extension: CinemaPlus-3.2c - C:\Users\Rafał\AppData\Roaming\Mozilla\Firefox\Profiles\fhph7n3j.default\Extensions\d4db60df25f14dae9dd18@185c395f9e794c9ab86be3eb.com [2015-06-26]
    S2 xoperoze; C:\Users\Rafał\AppData\Roaming\DF813414-1435028866-7D9F-7F80-20CF30311D65\jnsw4BC1.tmp [219136 2015-06-22] () [File not signed]
    S2 zedepory; C:\Users\Rafał\AppData\Roaming\DF813414-1435028866-7D9F-7F80-20CF30311D65\hnsb6442.tmp [166912 2015-06-22] () [File not signed]
    S2 insvc_1.10.0.14; "C:\Program Files (x86)\Infonaut_1.10.0.14\Service\insvc.exe" [X]
    S2 kysykiti; C:\Users\Rafał\AppData\Local\DF813414-1435003858-7D9F-7F80-20CF30311D65\snsxF599.tmp [X]
    S2 witufide; C:\Users\Rafał\AppData\Roaming\DF813414-1435028866-7D9F-7F80-20CF30311D65\nsl1A20.tmpfs [X]
    S3 catchme; \??\C:\ComboFix\catchme.sys [X]
    2015-06-25 11:50 - 2015-06-27 12:35 - 00000000 ____D C:\AdwCleaner
    2015-06-24 19:30 - 2011-06-25 23:45 - 00256000 _____ C:\Windows\PEV.exe
    2015-06-24 19:30 - 2010-11-07 10:20 - 00208896 _____ C:\Windows\MBR.exe
    2015-06-24 19:30 - 2009-04-19 21:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
    2015-06-24 19:30 - 2000-08-30 17:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
    2015-06-24 19:30 - 2000-08-30 17:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
    2015-06-24 19:30 - 2000-08-30 17:00 - 00098816 _____ C:\Windows\sed.exe
    2015-06-24 19:30 - 2000-08-30 17:00 - 00080412 _____ C:\Windows\grep.exe
    2015-06-24 19:30 - 2000-08-30 17:00 - 00068096 _____ C:\Windows\zip.exe
    2015-04-14 09:28 - 2015-04-14 09:28 - 0004387 _____ () C:\Users\Rafał\AppData\Roaming\FWulzNOs5xpUevgqs1Q
    2015-04-20 07:05 - 2015-04-20 07:05 - 1246720 _____ () C:\Users\Rafał\AppData\Roaming\FWulzNOs5xpUevgqs1Q.exe
    2015-04-14 09:28 - 2015-04-14 09:28 - 0004387 _____ () C:\Users\Rafał\AppData\Roaming\qCjdPneH4sOos8jVy9Ty
    2015-04-20 07:05 - 2015-04-20 07:05 - 1246720 _____ () C:\Users\Rafał\AppData\Roaming\qCjdPneH4sOos8jVy9Ty.exe
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix. Odinstaluj globalupdate Helper.

    0
  • Pomocny post
    #4 27 Cze 2015 18:46
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    FF Extension: CinemaPlus-3.2c - C:\Users\Rafał\AppData\Roaming\Mozilla\Firefox\Profiles\fhph7n3j.default\Extensions\d4db60df25f14dae9dd18@185c395f9e794c9ab86be3eb.com [2015-06-26]
    2015-06-22 19:37 - 2015-06-22 19:37 - 00713312 _____ (Internet ) C:\Users\Rafał\Downloads\WinRAR(12398)-dp.exe


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix. W pasek adresu wpisz: about:support Kliknij Odśwież program Firefox.

    1
  • #5 04 Lip 2015 19:24
    NOWYBEATZ
    Poziom 6  

    Dziękuję, pomogło.
    FRST - wyskakujące reklamy oraz otwierające się samoczynnie strony

    0