Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

SafeFinder - wyskakujące reklamy

SLU06 20 Wrz 2015 21:22 987 2
  • #1 20 Wrz 2015 21:22
    SLU06
    Poziom 6  

    Witam, potrzebuję pomocy do usunięcia SafeFinder, zainstalowało się jakieś dziadostwo i nie mam pojęcia jak je usunąć, z góry dziekuję :)

    dodaje logi:

    FRST - http://wklej.org/id/1800594/
    Addition - http://wklej.org/id/1800595/

    0 2
  • #2 20 Wrz 2015 22:45
    Kolobos
    Spec od komputerów

    Odinstaluj: PageRank

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    () C:\ProgramData\Danlax\Danlax.exe
    () C:\ProgramData\Danlax\Danlax.exe
    HKU\S-1-5-21-1028690365-3209877844-3244365340-1000\...\Run: [MiponyAutoRun] => C:\Program Files (x86)\MiPony\MiPony.exe [4959744 2015-02-27] (www.mipony.net)
    AppInit_DLLs: C:\ProgramData\Danlax\Fun-Ing.dll => C:\ProgramData\Danlax\Fun-Ing.dll [1172480 2015-09-19] ()
    AppInit_DLLs-x32: C:\ProgramData\Danlax\Hottip.dll => Brak pliku
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
    HKU\S-1-5-21-1028690365-3209877844-3244365340-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
    HKU\S-1-5-21-1028690365-3209877844-3244365340-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F...v3cCQlOIFL1vil0q_rNMh36tKAvzje27KnEm9PRO7LA,,,,
    FF Plugin HKU\S-1-5-21-1028690365-3209877844-3244365340-1000: @Skype Limited.com/Facebook Video Calling Plugin -> C:\Users\Kocham Anie\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll Brak pliku
    R2 Danlax; C:\ProgramData\\Danlax\\Danlax.exe [441856 2015-09-17] () [Brak podpisu cyfrowego]
    S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
    S3 catchme; \??\C:\ComboFix\catchme.sys [X]
    2015-09-19 22:29 - 2015-09-19 22:29 - 00000000 ____D C:\Windows\Tasks\ImCleanDisabled
    2015-09-19 20:39 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
    2015-09-19 20:39 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
    2015-09-19 20:39 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
    2015-09-19 20:39 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
    2015-09-19 20:39 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
    2015-09-19 20:39 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
    2015-09-19 20:39 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
    2015-09-19 20:39 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
    2015-09-19 19:43 - 2015-09-19 19:43 - 00000000 ____D C:\Qoobox
    2015-09-19 13:50 - 2015-09-19 13:50 - 00000000 ____D C:\ProgramData\Danlaxs
    2015-09-19 13:49 - 2015-09-20 21:18 - 00000000 ____D C:\ProgramData\Danlax
    EmptyTemp:

    W FRST wybierz Fix.

    1
  • #3 21 Wrz 2015 08:27
    SLU06
    Poziom 6  

    Brak reklam, dzięki @Kolobos.
    SafeFinder - wyskakujące reklamy

    0