logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Jak usunąć reklamy z zainfekowanych przeglądarek bez odzyskiwania systemu?

agabila 07 Paź 2015 18:31 996 3
REKLAMA
  • #1 15049499
    agabila
    Poziom 2  
    Posty: 2
    Potrzebuję pomocy. Każda moja przeglądarka jest zainfekowana jakimiś reklamami.
    Nie mogę zrobić odzyskiwania systemu ponieważ patrycja recovery została uszkodzona. Chcę ciągle mieć oryginalny system a przez te reklamy nie może normalnie przeglądać stron :|

    dorzucam logi
    Załączniki:
    • Addition_07-10-2015_18-10-36.txt (28.61 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • FRST_07-10-2015_18-10-36.txt (21.23 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • Pomocny post
    #2 15049581
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Odinstaluj goopad. Otwórz notatnik systemowy i wklej:

    Cytat:
    CustomCLSID: HKU\S-1-5-21-2935653804-3695405065-3102637588-1001_Classes\CLSID\{F28C2F70-47DE-4EA5-8F6D-7D1476CD1EF5}\localserver32 -> C:\Users\AGNIES~1\AppData\Local\Temp\7D0.exe => Brak pliku
    Task: {1C48BF01-FD55-42DA-9572-698887B9E909} - System32\Tasks\Superclean => c:\programdata\{cebf583c-e201-07cf-cebf-f583ce2060f3}\hqghumeaylnlf.exe [2014-08-29] (Super PC Tools Ltd) <==== UWAGA
    Task: C:\WINDOWS\Tasks\Superclean.job => c:\programdata\{cebf583c-e201-07cf-cebf-f583ce2060f3}\hqghumeaylnlf.exe <==== UWAGA
    HKLM\...\Run: [] => [X]
    Startup: C:\Users\Agnieszka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Trash 2014 BRRip XviD AC3-EVO.lnk [2015-02-22]
    ShortcutTarget: Trash 2014 BRRip XviD AC3-EVO.lnk -> C:\ProgramData\{d63943f6-3634-b96a-d639-943f63630fd8}\Trash 2014 BRRip XviD AC3-EVO.exe (Brak pliku)
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.gboxapp.com/
    HKU\S-1-5-21-2935653804-3695405065-3102637588-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.gboxapp.com/
    FF Homepage: hxxp://search.gboxapp.com/
    FF Extension: EixsatRaCooupOn - C:\Users\Agnieszka\AppData\Roaming\Mozilla\Firefox\Profiles\hmvjixnf.default\Extensions\C@4m.com [2015-07-05]
    FF Extension: The AdBlocker - C:\Users\Agnieszka\AppData\Roaming\Mozilla\Firefox\Profiles\hmvjixnf.default\Extensions\cjhknlwrcsydo@dzfeqnoqgak_nfipso_.com [2015-09-05]
    FF Extension: SaaveLootS - C:\Users\Agnieszka\AppData\Roaming\Mozilla\Firefox\Profiles\hmvjixnf.default\Extensions\iLZ9hX@8Z.net [2015-08-13]
    FF Extension: SaVeLLotos - C:\Users\Agnieszka\AppData\Roaming\Mozilla\Firefox\Profiles\hmvjixnf.default\Extensions\pOZ@nqRdoMOH.org [2015-08-13]
    FF Extension: SAVVeNEwaAAppzz - C:\Users\Agnieszka\AppData\Roaming\Mozilla\Firefox\Profiles\hmvjixnf.default\Extensions\UDC@fHYxU1DR.com [2015-09-05]
    FF Extension: RandOmPRice - C:\Users\Agnieszka\AppData\Roaming\Mozilla\Firefox\Profiles\hmvjixnf.default\Extensions\yrO@HZC.edu [2015-07-05]
    CHR StartupUrls: Default -> "hxxp://search.gboxapp.com/"
    S3 TrustedInstaller; %SystemRoot%\servicing\TrustedInstaller.exe [X]
    S3 GDPkIcpt; \??\C:\WINDOWS\system32\drivers\PktIcpt.sys [X]
    S1 ttrfd_vw_1_10_0_22; system32\drivers\ttrfd_vw_1_10_0_22.sys [X]
    2015-10-02 10:28 - 2015-10-02 10:28 - 00910696 _____ (Installer Web ) C:\Users\Agnieszka\Downloads\Foxit-Advanced-PDF-Editor-20595-dp (1).exe
    2015-10-02 10:13 - 2015-10-02 10:14 - 00910696 _____ (Installer Web ) C:\Users\Agnieszka\Downloads\Foxit-Advanced-PDF-Editor-20595-dp.exe
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw. Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning.
    Odinstaluj Chrome zaznaczając usunięcie danych przeglądania.
    Najpierw możesz wyeksportować zakładki: https://support.google.com/chrome/answer/96816?hl=pl
    Później zainstaluj stabilną wersję: https://www.google.pl/chrome/browser/desktop/
  • REKLAMA
  • #3 15051581
    agabila
    Poziom 2  
    Posty: 2
    Dziękuje Ci bardzo za pomoc. Zaoszczędziłeś mi 20 € na wysyłce dysku od Lenovo.
    W końcu można normalnie przeglądać internet i pracować na laptopie!
  • #4 15051632
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Skasuj folder C:\FRST.
REKLAMA