Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Uporczywe reklamy - ISafe, winzipper, mutabacha, YAC

WMichał 31 Sie 2015 10:56 438 4
  • #1 31 Sie 2015 10:56
    WMichał
    Poziom 31  

    Wykonałem skan adwcleaner, malwarbytes oraz dr cureit.
    Narzędzia te wykryło odpowiednio problemy jak ISafe, winzipper, mutabacha, YAC oraz usunęły to.
    Przed usunięciem nie dało się korzystać w ogóle z internetu.

    Proszę o sprawdzenie logów po tej operacji.

    0 4
  • Pomocny post
    #2 31 Sie 2015 11:14
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    Task: {F4130614-3DB2-4529-B91A-DE256288DDA8} - System32\Tasks\{5AEBE8F8-191C-480B-AEA7-CC1094BDCA65} => pcalua.exe -a C:\Users\HP\AppData\Roaming\omiga-plus\UninstallManager.exe -c -ptid=cor <==== UWAGA
    GroupPolicy: Zasady grupy Chrome wykryto <======= UWAGA
    CHR HKLM\SOFTWARE\Policies\Google: Zasada ograniczeń <======= UWAGA
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Zasada ograniczeń <======= UWAGA
    HKU\S-1-5-21-840078804-2754904057-3773492653-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Zasada ograniczeń <======= UWAGA
    S3 catchme; \??\C:\Users\HP\AppData\Local\Temp\catchme.sys [X]
    2015-08-31 09:47 - 2015-08-31 10:37 - 00000000 ____D C:\Users\HP\Doctor Web
    2015-08-31 07:35 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
    2015-08-31 07:32 - 2015-08-31 09:20 - 00000000 ____D C:\AdwCleaner
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.

    1
  • Pomocny post
    #4 31 Sie 2015 11:42
    Acorus 20
    Spec od komputerów

    Skasuj folder C:\FRST.

    1
  • #5 31 Sie 2015 11:59
    WMichał
    Poziom 31  

    Wielkie dzięki za pomoc.
    Uporczywe reklamy - ISafe, winzipper, mutabacha, YAC

    0