Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Ads By name w Mozilli Firefox

xuniversumx 16 Wrz 2015 00:20 1056 7
  • #1 16 Wrz 2015 00:20
    xuniversumx
    Poziom 6  

    Witajcie. Od wczoraj nie daje mi żyć "Ads By name" i proszę o pomoc w pozbyciu się tego nieprzyjaciela z mojego komputera. Przeczyściłem już komputer ADWCleanerem. Załączam logi z FRST.

    0 7
  • #2 16 Wrz 2015 08:44
    Domino_2
    Pomocny dla użytkowników

    Cytat:

    Task: {19F1DB22-71AA-4DF1-8C7E-7EB6989DA8A4} - System32\Tasks\88568B3D-2021-4DEB-9396-387159765FF7 => C:\Users\Jurek\AppData\Local\88568B3D-2021-4DEB-9396-387159765FF7\88568B3D-2021-4DEB-9396-387159765FF7.exe [2015-09-09] () <==== UWAGA
    Task: {1E2CB9EA-156C-44BE-90B5-9A19ED81DD46} - System32\Tasks\Origin => C:\Users\Jurek\AppData\Roaming\Origin\update.vbe [2014-11-14] () <==== UWAGA
    HKLM\...\Policies\Explorer: [NoFolderOptions] 0
    HKLM\...\Policies\Explorer: [NoControlPanel] 0
    HKU\S-1-5-21-308868737-428338397-215839347-1002\...\Run: [AdobeBridge] => [X]
    GroupPolicy: Ograniczenia - Chrome <======= UWAGA
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    URLSearchHook: [S-1-5-21-308868737-428338397-215839347-1001] UWAGA => Brak domyślnego URLSearchHook
    SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-21-308868737-428338397-215839347-1002 -> DefaultScope {8322931F-F96E-44D6-8D16-C02367A3029A} URL =
    SearchScopes: HKU\S-1-5-21-308868737-428338397-215839347-1002 -> {8322931F-F96E-44D6-8D16-C02367A3029A} URL =
    FF Plugin: @iqiyi.com/npWebPlayer -> C:\IQIYI Video\LStyle\npWebPlayer.dll [Brak pliku]
    CHR Extension: (nfclfmabiojpommfcalfdgjjeaahnjbj) - C:\Users\Jurek\AppData\Local\Google\Chrome\User Data\Default\Extensions\nfclfmabiojpommfcalfdgjjeaahnjbj [2015-09-12]
    CHR Extension: (ojhmphdkpgbibohbnpbfiefkgieacjmh) - C:\Users\Jurek\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhmphdkpgbibohbnpbfiefkgieacjmh [2015-09-13]
    OPR Extension: (Wooden Seal) - C:\Users\Jurek\AppData\Roaming\Opera Software\Opera Stable\Extensions\mfccaakajoceoknmnjfanpmllmjooebg [2015-09-09]
    OPR Extension: (nfclfmabiojpommfcalfdgjjeaahnjbj) - C:\Users\Jurek\AppData\Roaming\Opera Software\Opera Stable\Extensions\nfclfmabiojpommfcalfdgjjeaahnjbj [2015-09-12]
    OPR Extension: (ojhmphdkpgbibohbnpbfiefkgieacjmh) - C:\Users\Jurek\AppData\Roaming\Opera Software\Opera Stable\Extensions\ojhmphdkpgbibohbnpbfiefkgieacjmh [2015-09-13]
    S1 {f6111e86-0216-4f46-8f6a-e03ebf1bedf1}Gw64; system32\drivers\{f6111e86-0216-4f46-8f6a-e03ebf1bedf1}Gw64.sys [X]
    2015-09-09 22:56 - 2015-09-14 23:36 - 00000000 ____D C:\AdwCleaner
    C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
    C:\Users\Jurek\AppData\Roaming\Origin\update.vbe
    EmptyTemp:


    Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe, odpal go i kliknij Fix/Napraw.

    0
  • #3 16 Wrz 2015 11:21
    xuniversumx
    Poziom 6  

    Zrobiłem jak napisałeś, niestety "Ads by name" nie wyprowadził się z komputera.

    0
  • #5 17 Wrz 2015 21:37
    xuniversumx
    Poziom 6  

    Niestety ale ani po jednym ani po drugim zabiegu problem nie zniknął.

    0
  • #6 17 Wrz 2015 21:59
    Kolobos
    Spec od komputerów

    Daj nowe logi z FRST, ze skanowania.

    0
  • #8 18 Wrz 2015 09:18
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    AlternateDataStreams: C:\Users\Jurek\AppData\Local\Fgmct2U56QkdA:Dv2Udx5yATzlSUXSEZ
    AlternateDataStreams: C:\Users\Jurek\AppData\Local\rhYLbaZnAl4gZ:nOAvd0roeFLvWO15m3
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
    HKU\S-1-5-21-308868737-428338397-215839347-1002\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    URLSearchHook: [S-1-5-21-308868737-428338397-215839347-1001] UWAGA => Brak domyślnego URLSearchHook
    2015-09-09 22:17 - 2015-09-09 22:17 - 0613255 _____ (CMI Limited) C:\Users\Jurek\AppData\Local\nsf10D3.tmp
    2015-09-09 02:29 - 2015-09-09 02:29 - 0613255 _____ (CMI Limited) C:\Users\Jurek\AppData\Local\nsiAD61.tmp

    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw. W Firefoxie zainstaluj rozszerzenie Febe.Zrób kopię zakładek i haseł.Odinstaluj przeglądarkę.Usuń profil i zainstaluj na nowo.

    0