Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

DNS Unlocker - jak usunąć ?

adhonores 11 Paź 2015 22:53 1113 8
  • #1 11 Paź 2015 22:53
    adhonores
    Poziom 2  

    Będę wdzięczny za pomoc w usunięciu DNS Unlocker. W dosyć skuteczny sposób "zasypuje" przeglądarkę reklamami + samoczynnie otwiera zakładki z reklamami. Przeczytałem kilka wątków, zainstalowałem i AdwCleaner (przeskanowałem i usunąłem wskazane przez program pliki) + usunąłem ręcznie dodatki/pluginy z przeglądarek (Firefox,IE,Chrome). W załączniku przesyłam logi. Z góry dziękuję za pomoc.

    0 8
  • Pomocny post
    #2 11 Paź 2015 23:23
    Kolobos
    Spec od komputerów

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    Task: {4619CE40-9762-4E1F-A947-26554FB121F3} - System32\Tasks\PainSmack => c:\programdata\{0eb36904-e3d2-69e2-0eb3-36904e3da413}\6851969344280154371b.exe <==== UWAGA
    Task: {4A27D535-14F6-4831-81A5-F26EE5D4C2F6} - System32\Tasks\PassMaster => c:\programdata\{bc3d34f3-3b9f-ecfb-bc3d-d34f33b9d3cc}\setup.exe <==== UWAGA
    Task: {8A1C52BE-1765-4101-8031-A81FD1BC35BB} - System32\Tasks\PowerBuff => c:\programdata\{65713d7a-ed41-db3a-6571-13d7aed4f5eb}\5200321725806203493b.exe <==== UWAGA
    Task: {C9009193-B114-4CE0-8CAD-9E8484E32749} - System32\Tasks\{A9E8651B-822D-4B28-B494-613F7A604678} => pcalua.exe -a C:\Users\Konrad\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=smt
    Task: C:\WINDOWS\Tasks\PainSmack.job => c:\programdata\{0eb36904-e3d2-69e2-0eb3-36904e3da413}\6851969344280154371b.exe <==== UWAGA
    Task: C:\WINDOWS\Tasks\PassMaster.job => c:\programdata\{bc3d34f3-3b9f-ecfb-bc3d-d34f33b9d3cc}\setup.exe <==== UWAGA
    Task: C:\WINDOWS\Tasks\PowerBuff.job => c:\programdata\{65713d7a-ed41-db3a-6571-13d7aed4f5eb}\5200321725806203493b.exe <==== UWAGA
    IE trusted site: HKU\S-1-5-21-3623009573-3850195169-378980455-1000\...\webcompanion.com -> hxxp://webcompanion.com
    () C:\Windows\PersonalizeEnabler.exe
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    SearchScopes: HKU\S-1-5-21-3623009573-3850195169-378980455-1000 -> {C0C3A6C6-03BC-4195-8FCB-AEA091301353} URL = hxxps://pl.search.yahoo.com/search?fr=vmn&..._WCYID10099_swoc_campaign_150829__yaie&p={searchTerms}
    S3 vmci; \SystemRoot\System32\drivers\vmci.sys [X]
    S3 VMnetAdapter; \SystemRoot\system32\DRIVERS\vmnetadapter.sys [X]
    2015-10-10 23:16 - 2015-10-11 00:21 - 00000000 ____D C:\AdwCleaner
    2015-10-11 20:19 - 2015-08-13 14:19 - 00000388 _____ C:\WINDOWS\Tasks\PainSmack.job
    2015-10-11 20:19 - 2015-08-12 14:19 - 00000388 _____ C:\WINDOWS\Tasks\PowerBuff.job
    2015-10-11 20:19 - 2015-07-19 20:19 - 00000358 _____ C:\WINDOWS\Tasks\PassMaster.job
    2015-04-09 08:19 - 2015-04-09 08:19 - 1614700 _____ () C:\ProgramData\SPL2C2E.tmp
    2015-02-11 17:17 - 2015-02-11 17:17 - 1430508 _____ () C:\ProgramData\SPL6BC8.tmp
    2014-12-23 17:47 - 2014-12-23 17:47 - 3316005 _____ () C:\ProgramData\SPL8918.tmp
    2015-04-04 21:31 - 2015-04-04 21:31 - 1614700 _____ () C:\ProgramData\SPL9B8D.tmp
    2014-08-22 18:47 - 2014-08-22 18:47 - 3316005 _____ () C:\ProgramData\SPLC1B7.tmp
    EmptyTemp:

    W FRST wybierz Napraw.

    1
  • #3 11 Paź 2015 23:53
    adhonores
    Poziom 2  

    Kolobos -> Bardzo Ci dziękuję! Zrobiłem tak jak w Twoich wskazówkach -> DNS Unlocker przestał istnieć. Jeszcze raz dzięki!

    0
  • #4 12 Paź 2015 10:01
    Domino_2
    Pomocny dla użytkowników

    Możesz skasować folder C:\FRST.

    0
  • #5 14 Paź 2015 10:36
    damianhaq1221212
    Poziom 2  

    Witam, mam identyczny problem i w sumie nie wiedziałem czy napisać tu czy zrobić nowy temat. Dns unlocker otwiera mi nowe karty i wpycha wszędzie reklamy. Przeskanowałem komputer adw cleaner i usunąłem to co wyszło ale nadal dns unlocker jest bez zmian. Proszę o pomoc. Zrobiłem skan frst, wrzucam jako załącznik.

    0
  • #6 14 Paź 2015 10:43
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    HKU\S-1-5-21-3474815301-1298017659-1942549725-1000\...\Run: [GalaxyClient] => [X]
    ShellIconOverlayIdentifiers: [GGDriveOverlay1] -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} => Brak pliku
    ShellIconOverlayIdentifiers: [GGDriveOverlay2] -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} => Brak pliku
    ShellIconOverlayIdentifiers: [GGDriveOverlay3] -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} => Brak pliku
    ShellIconOverlayIdentifiers: [GGDriveOverlay4] -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} => Brak pliku
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    R3 WinHttpAutoProxySvc; winhttp.dll [X]
    S3 AsrSetupDrv; \??\C:\Windows\SysWOW64\Drivers\AsrSetupDrv.sys [X]
    2015-10-13 16:14 - 2015-10-14 10:29 - 00000000 ____D C:\AdwCleaner
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw. Odinstaluj Chrome zaznaczając usunięcie danych przeglądania.
    Najpierw możesz wyeksportować zakładki: https://support.google.com/chrome/answer/96816?hl=pl
    Później zainstaluj stabilną wersję: https://www.google.pl/chrome/browser/desktop/

    1
  • #7 14 Paź 2015 10:47
    Domino_2
    Pomocny dla użytkowników

    Na przyszłość lepiej załóż nowy temat.

    Cytat:

    HKU\S-1-5-21-3474815301-1298017659-1942549725-1000\...\Run: [GalaxyClient] => [X]
    ShellIconOverlayIdentifiers: [GGDriveOverlay1] -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} => Brak pliku
    ShellIconOverlayIdentifiers: [GGDriveOverlay2] -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} => Brak pliku
    ShellIconOverlayIdentifiers: [GGDriveOverlay3] -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} => Brak pliku
    ShellIconOverlayIdentifiers: [GGDriveOverlay4] -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} => Brak pliku
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    SearchScopes: HKLM-x32 -> DefaultScope {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
    SearchScopes: HKLM-x32 -> {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
    SearchScopes: HKU\S-1-5-21-3474815301-1298017659-1942549725-1000 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL =
    Filter: application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll Brak pliku
    Filter: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll Brak pliku
    Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll Brak pliku
    FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
    FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Brak pliku]
    R3 WinHttpAutoProxySvc; winhttp.dll [X]
    S3 AsrSetupDrv; \??\C:\Windows\SysWOW64\Drivers\AsrSetupDrv.sys [X]
    2015-10-13 16:14 - 2015-10-14 10:29 - 00000000 ____D C:\AdwCleaner
    EmptyTemp:


    Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe, odpal go i kliknij Fix/Napraw.

    Odinstaluj Chrome (bo obecnie posiadasz wersję developerską) i zainstaluj ponownie, jeśli z niej korzystasz.

    1
  • #8 14 Paź 2015 11:02
    damianhaq1221212
    Poziom 2  

    Dzięki ponowie, już tego syfu nie ma. Chrome już nie instalowałem bo korzystam z opery. Pierwszy raz na tym forum jestem, "Zgłoś do moderatora +3pkt" to jest jakby podziękowanie?

    0
  • #9 14 Paź 2015 11:21
    Domino_2
    Pomocny dla użytkowników

    Możesz kliknąć plusa przy Oceń post :).

    Poza tym możesz już skasować folder C:\FRST.

    0