Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Windows7 - samoinstalacja programów, problemy z przeglądarką.

gabrylo97 24 Lip 2015 10:06 888 5
  • #1 24 Lip 2015 10:06
    gabrylo97
    Poziom 7  

    Witam
    Swieżo co zainstalowałem windowsa, ciągałem wszystkie potrzebne programy i złapałem jakiegoś syfa, który instaluje niechciane programy, same otwierają się przeglądarki i karty w nich. Co do tych samoinstalujących się programów co je usunę to one wracają; dodaje tego zdjęcia oraz logi z otl, adw i frst. Proszę o pomoc
    Windows7 - samoinstalacja programów, problemy z przeglądarką.

    0 5
  • #2 24 Lip 2015 10:18
    Acorus 20
    Spec od komputerów

    Usuń to co znalazł AdwCleaner. Pokaż nowe logi z FRST.

    0
  • Pomocny post
    #4 24 Lip 2015 11:19
    Acorus 20
    Spec od komputerów

    Odinstaluj Wander Burst. Otwórz notatnik systemowy i wklej:

    Cytat:
    CloseProcesses:
    Task: {31796C07-3E0A-4957-B19E-0421D93B9CE6} - System32\Tasks\{52FECC91-105F-4908-99EE-0299915C669A} => pcalua.exe -a C:\Users\Gabrylo\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=obw
    globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ATTENTION
    HKLM\...\Run: [gpuminer] => C:\Users\Gabrylo\AppData\Roaming\cpuminer\sgminer\sgminer.cmd
    HKLM\...\Run: [cpuminer] => C:\Windows\system32\cpuminer-gw64.exe
    HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [31016 2006-10-27] (Microsoft Corporation)
    HKU\S-1-5-21-186138563-4061618448-677654014-1000\...\Run: [GoogleChromeAutoLaunch_8BDC9F0235C832C48EACEA8214A700EB] => "C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" --no-startup-window
    SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    BHO-x32: GoodTab Class -> {1F91A9A1-01BA-4c81-863D-3BA0751E1419} -> C:\Program Files (x86)\MiuiTab\SupTab.dll No File
    BHO-x32: Wander Burst -> {0f4e02f8-f10e-493d-a1a7-3aed7ba7b110} -> C:\Program Files (x86)\Wander Burst\Extensions\0f4e02f8-f10e-493d-a1a7-3aed7ba7b110.dll [2015-07-23] ()
    OPR Extension: (Wander Burst) - C:\Users\Gabrylo\AppData\Roaming\Opera Software\Opera Stable\Extensions\monpepkfiichemldhpimmoagnpfjoppg [2015-07-23]
    R2 byhededo; C:\Program Files (x86)\817FDE80-1435755944-11D5-A105-485B3997697C\knsz6330.tmp [453632 2015-07-23] () [File not signed]
    R2 Service Mgr WanderBurst; C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugincontainer.exe [1091296 2015-07-24] ()
    R2 Update Mgr WanderBurst; C:\Program Files (x86)\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511\updater.exe [1030880 2015-07-24] ()
    S2 vicoqudu; C:\Program Files (x86)\817FDE80-1435755944-11D5-A105-485B3997697C\hnse1871.tmp [X]
    S2 wsasvc_1.10.0.19; "C:\Program Files (x86)\WordSurfer_1.10.0.19\Service\wsasvc.exe" [X]
    S2 zejytose; C:\Program Files (x86)\817FDE80-1435755944-11D5-A105-485B3997697C\jnse147.tmp [X]
    S3 VGPU; System32\drivers\rdvgkmd.sys [X]
    2015-07-24 09:59 - 2015-07-24 10:02 - 00000000 ____D C:\AdwCleaner
    2015-07-23 16:46 - 2015-07-23 16:46 - 00000000 ____D C:\Program Files (x86)\Wander Burst
    2015-07-23 16:46 - 2015-07-23 16:46 - 00000000 ____D C:\Program Files (x86)\FlashIntegro
    2015-07-01 15:15 - 2015-07-01 15:15 - 00003156 _____ C:\Windows\System32\Tasks\{52FECC91-105F-4908-99EE-0299915C669A}
    2015-07-01 15:05 - 2015-07-24 10:26 - 00000000 ____D C:\Program Files (x86)\817FDE80-1435755944-11D5-A105-485B3997697C
    2015-07-20 22:01 - 2015-07-20 22:01 - 0613255 _____ (CMI Limited) C:\Users\Gabrylo\AppData\Local\nsh55.tmp
    2015-07-23 14:58 - 2015-07-23 14:58 - 0613255 _____ (CMI Limited) C:\Users\Gabrylo\AppData\Local\nsr1B61.tmp
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix.

    1
  • #5 25 Lip 2015 17:58
    gabrylo97
    Poziom 7  

    Wszystko w porządku, dziękuję za pomoc.

    0
  • Pomocny post
    #6 25 Lip 2015 18:26
    Acorus 20
    Spec od komputerów

    Skasuj folder C:\FRST.
    Windows7 - samoinstalacja programów, problemy z przeglądarką.

    1