Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Wyskakujące reklamy na Mozilli.

alatka22 29 Lip 2015 14:08 873 4
  • #1 29 Lip 2015 14:08
    alatka22
    Poziom 2  

    Witam. Wyskakują mi reklamy. Jest ich mnóstwo jak przeglądam strony. Jak się ich pozbyć? Ledwo co mogę zrobić - to musi być jakiś wirus, bo pobierałam schematy wczoraj i to od wczoraj się tak dzieje.:( Proszę o pomoc.

    1 4
  • Pomocny post
    #2 29 Lip 2015 14:11
    swiercm
    Moderator na urlopie...

    @alatka22 Witaj.

    Wykonaj skanowanie i usuń to, co zostało wykryte (dotyczy pkt 1-3):
    1. MBAM: https://www.malwarebytes.org/
    2. ADWCleaner: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/
    3. CCLeaner (opcja czyszczenia plików tymczasowych i opcja naprawy rejestru): http://www.filehippo.com/pl/download_ccleaner/download/78325cb97c23cd95a395335c7a6bc5bd/
    4. Pobierz FRST http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
    Uruchom skanowanie i wygenerowane logi (frst.txt i addition.txt) zamieść jako załączniki.

    3
  • Pomocny post
    #4 29 Lip 2015 14:49
    Kolobos
    Spec od komputerów

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    () C:\Program Files (x86)\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511\updater.exe
    () C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugincontainer.exe
    () C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\7\Plugin.exe
    () C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\3\Plugin.exe
    () C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\10\Plugin.exe
    () C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\8\Plugin.exe
    () C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\5\Plugin.exe
    () C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\2\Plugin.exe
    () C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\3\Plugin.exe
    () C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\7\Plugin.exe
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki
    HKU\S-1-5-21-1594684443-3304028543-2831236975-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki
    BHO-x32: Wander Burst -> {0f4e02f8-f10e-493d-a1a7-3aed7ba7b110} -> C:\Program Files (x86)\Wander Burst\Extensions\0f4e02f8-f10e-493d-a1a7-3aed7ba7b110.dll No File
    R2 Service Mgr WanderBurst; C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\PluginContainer.exe [1091808 2015-07-28] ()
    R2 Update Mgr WanderBurst; C:\Program Files (x86)\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511\updater.exe [1024224 2015-07-28] ()
    2015-07-29 12:11 - 2015-07-29 14:13 - 00000000 ____D C:\AdwCleaner
    2015-07-27 21:04 - 2015-07-28 22:21 - 00000000 ____D C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511
    C:\Program Files (x86)\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511

    W FRST wybierz Fix.

    Usun katalog C:\FRST i to wszystko.

    3
  • #5 29 Lip 2015 14:54
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    Hosts:
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki
    HKU\S-1-5-21-1594684443-3304028543-2831236975-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki
    HKU\S-1-5-21-1594684443-3304028543-2831236975-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://www.msn.com/pl-pl/?ocid=iehp
    SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    CHR HKU\S-1-5-21-1594684443-3304028543-2831236975-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [kfecnpmgnlnbmipaogfhoacoioifjgko] - http://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [kfecnpmgnlnbmipaogfhoacoioifjgko] - http://clients2.google.com/service/update2/crx
    R2 Service Mgr WanderBurst; C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\PluginContainer.exe [1091808 2015-07-28] ()
    R2 Update Mgr WanderBurst; C:\Program Files (x86)\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511\updater.exe [1024224 2015-07-28] ()
    S2 OneSyncSvc; No ImagePath
    R2 OneSyncSvc_Session1; No ImagePath
    S3 PimIndexMaintenanceSvc; No ImagePath
    S3 PimIndexMaintenanceSvc_Session1; No ImagePath
    S3 UnistoreSvc; No ImagePath
    S3 UnistoreSvc_Session1; No ImagePath
    S3 UserDataSvc; No ImagePath
    S3 UserDataSvc_Session1; No ImagePath
    S3 STHDA; \SystemRoot\system32\DRIVERS\stwrt64.sys [X]
    S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
    NETSVC: dosvc -> No ServiceDLL Path.
    NETSVCx32: NetSetupSvc -> C:\Windows\SysWOW64\NetSetupSvc.dll ==> No File
    NETSVCx32: UserManager -> C:\Windows\SysWOW64\usermgr.dll ==> No File
    2015-07-29 14:22 - 2015-07-29 14:22 - 00000000 ____D C:\Program Files (x86)\Wander Burst
    2015-07-29 12:11 - 2015-07-29 14:13 - 00000000 ____D C:\AdwCleaner
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix. W pasek adresu wpisz: about:support Kliknij Odśwież program Firefox.

    2