Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Wyskakujące reklamy - Bonanza Deals jak to usunąć?

kameleon222 23 Paź 2015 15:43 642 11
  • #1 23 Paź 2015 15:43
    kameleon222
    Użytkownik obserwowany

    Witam, od jakiegoś czasu strasznie denerwują mnie reklamy z bonanza deals, jak to usunąc? próbowałem przez program Stop zilla jednak powróciło.. czytałem cos o tym programie OTL jednak nie wiem jak sie tym posluzyć, może ktos pomóc ?

    0 11
  • #4 23 Paź 2015 17:02
    kameleon222
    Użytkownik obserwowany

    I jak to wygląda?

    0
  • Pomocny post
    #5 23 Paź 2015 17:11
    Acorus 20
    Spec od komputerów

    Odinstaluj Akamai NetSession Interface,ContinueToSave. Otwórz notatnik systemowy i wklej:

    Cytat:
    Task: {41E34E32-DD6D-4A7F-BE4A-EAD1014ABD6E} - \BonanzaDealsLiveUpdateTaskMachineCore -> Brak pliku <==== UWAGA
    Task: {69145291-B084-4F4E-8F13-F6EED0183B09} - System32\Tasks\{ED4FC6E2-155E-4490-B32F-BDF0422F47DC} => pcalua.exe -a C:\Users\xDD\Desktop\SpyHunter-Installer.exe -d C:\Users\xDD\Desktop
    Task: {980BE5C3-37C2-4E92-A48D-4F7DD59C5C03} - \BonanzaDealsLiveUpdateTaskMachineUA -> Brak pliku <==== UWAGA
    Task: {9D81762D-5474-4605-8079-4F7802D1B22B} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2458076942-246231638-2215139314-1000Core => C:\Users\xDD\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-09-16] (Facebook Inc.)
    Task: {A2D21D74-E367-45EB-AD1E-00E9C2932AF5} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv => C:\Windows\TEMP\{4B3D0760-99BC-4A8D-B2A8-1C9E8440C644}.exe
    Task: {CAC103E3-91A2-4DE3-8F84-0762FFD0B122} - \EPUpdater -> Brak pliku <==== UWAGA
    Task: {F9FFC64C-BA6F-4275-8D90-9990C1E1B9C6} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2458076942-246231638-2215139314-1000UA => C:\Users\xDD\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-09-16] (Facebook Inc.)
    Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP\{4B3D0760-99BC-4A8D-B2A8-1C9E8440C644}.exe <==== UWAGA
    Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2458076942-246231638-2215139314-1000Core.job => C:\Users\xDD\AppData\Local\Facebook\Update\FacebookUpdate.exe
    Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2458076942-246231638-2215139314-1000UA.job => C:\Users\xDD\AppData\Local\Facebook\Update\FacebookUpdate.exe
    HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe [40336 2015-09-24] (Adobe Systems Incorporated)
    HKLM-x32\...\Run: [] => [X]
    HKU\S-1-5-21-2458076942-246231638-2215139314-1000\...\Run: [Akamai NetSession Interface] => C:\Users\xDD\AppData\Local\Akamai\netsession_win.exe [4489472 2013-06-05] (Akamai Technologies, Inc.)
    HKU\S-1-5-21-2458076942-246231638-2215139314-1000\...\Policies\Explorer: []
    BootExecute: SBBD.exe /D \Device\HarddiskVolume2\Program Files (x86)\iS3\STOPzilla AntiVirus\Definitions /Lautocheck autochk *
    SearchScopes: HKLM -> DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD22} URL =
    SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKLM-x32 -> DefaultScope - brak wartości
    SearchScopes: HKU\S-1-5-21-2458076942-246231638-2215139314-1000 -> {4F1A33B0-B6F1-4BE5-BFDA-8097B66E9868} URL =
    SearchScopes: HKU\S-1-5-21-2458076942-246231638-2215139314-1000 -> {6CF244D1-FDF3-4F05-A8A5-2220B91E44F6} URL = hxxp://www.amazon.co.uk/gp/search?ie=UTF8&keywords={searchTerms}&tag=tochibauk-win7-ie-search-21&index=blended&linkCode=ur2




    SearchScopes: HKU\S-1-5-21-2458076942-246231638-2215139314-1000 -> {95E2C94F-AFFD-4337-A6F2-7F9FF4BD21A7} URL = hxxp://rover.ebay.com/rover/1/4908-44618-9400-8/4?satitle={searchTerms}
    BHO: Brak nazwy -> {27B4851A-3207-45A2-B947-BE8AFE6163AB} -> Brak pliku
    FF DefaultSearchEngine: webssearches
    FF SelectedSearchEngine: webssearches
    FF Extension: deskCut - C:\Users\xDD\AppData\Roaming\Mozilla\Firefox\Profiles\nojjosgv.default\Extensions\deskCutv2@gmail.com [2015-10-22] [Brak podpisu cyfrowego]
    FF Extension: Default SearchProtected - C:\Users\xDD\AppData\Roaming\Mozilla\Firefox\Profiles\nojjosgv.default\Extensions\defsearchp@gmail.com.xpi [2015-10-22] [Brak podpisu cyfrowego]
    FF Extension: BonanzaDeals - C:\Users\xDD\AppData\Roaming\Mozilla\Firefox\Profiles\nojjosgv.default\Extensions\{f9d03c26-0575-497e-821d-f7956d23e0ca}.xpi [2013-12-19] [Brak podpisu cyfrowego]
    FF Extension: Brak nazwy - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-10-08] [Brak podpisu cyfrowego]
    CHR HKLM-x32\...\Chrome\Extension: [eiindbfdegepfijnjmifihnekampklaa] - <Brak Path/update_url>
    CHR HKLM-x32\...\Chrome\Extension: [hopbilnnjodggojfaakadpjhofedljfo] - <Brak Path/update_url>
    CHR HKLM-x32\...\Chrome\Extension: [nmdcndigmhnbalbnhmlmpknhgfbaacdk] - <Brak Path/update_url>
    C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw. Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning.

    0
  • #6 23 Paź 2015 17:28
    kameleon222
    Użytkownik obserwowany

    Nie rozumiem jak mam ten plik umieścić obok FRST? ,,FRST64" mam na pulpicie.. źle to rozumiem?

    0
  • Pomocny post
    #7 23 Paź 2015 17:32
    Acorus 20
    Spec od komputerów

    No to fixlist.txt też umieszczasz na pulpicie.

    0
  • #9 23 Paź 2015 17:48
    kameleon222
    Użytkownik obserwowany

    Chyba już wszystko jest w porządku ;) Dzięki wielkie!;)

    0
  • #10 23 Paź 2015 17:58
    Acorus 20
    Spec od komputerów

    Skasuj folder C:\FRST.

    0
  • #11 23 Paź 2015 19:17
    kameleon222
    Użytkownik obserwowany

    a te pliki co miałem na pulpicie tez moge usunąć?

    0
  • Pomocny post
    #12 23 Paź 2015 19:36
    Acorus 20
    Spec od komputerów

    Możesz usunąć.

    0