Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Samsung RV510 - Windows 7 x64 reklamiarze

bleeeb 23 Paź 2015 20:04 366 4
  • Pomocny post
    #2 23 Paź 2015 21:00
    Acorus 20
    Spec od komputerów

    Odinstaluj Adobe Reader 9.1 - Polish, istartsurf uninstall, PriceFountain, Reimage Repair, Sale Clipper, Update for PriceFountain. Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning.
    Pokaż nowe logi z FRST.

    0
  • Pomocny post
    #4 24 Paź 2015 09:30
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    Task: {7E9AA2A0-DDA0-44C1-96C3-10FEE75E49E4} - System32\Tasks\PFExe => C:\Users\sargon\AppData\Local\PriceFountain\pricefountain.exe
    HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11369576 2010-08-11] (Realtek Semiconductor)
    GroupPolicy: Ograniczenia - Chrome <======= UWAGA
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
    HKU\S-1-5-21-3906805819-1324049368-2853143880-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    SearchScopes: HKU\S-1-5-21-3906805819-1324049368-2853143880-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    Toolbar: HKU\S-1-5-21-3906805819-1324049368-2853143880-1001 -> Brak nazwy - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Brak pliku
    FF Homepage: hxxp://search.yahoo.com/?fr=hp-ddc-bd&type=bl-bfr-is__alt__ddc_dsssyc_bd_com
    FF Keyword.URL: hxxp://search.yahoo.com/yhs/search?hspart=ddc...mp;type=bl-bfr-is__alt__ddc_dss_bd_com&p={searchTerms}
    FF Extension: Sale Clipper - C:\Users\sargon\AppData\Roaming\Mozilla\Firefox\Profiles\iribz4m9.default\Extensions\{ba35ceae-28ef-41e7-b051-f8c88438b272}.xpi [2015-07-26] [Brak podpisu cyfrowego]
    CHR Extension: (Sale Clipper) - C:\Users\sargon\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojkchpebcgedlmojmiabjhdlbnikjpkb [2015-09-17] [UpdateUrl: hxxp://cdn.saleclipper.com/update] <==== UWAGA
    S3 cpuz134; \??\C:\Users\sargon\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]
    2015-10-23 21:15 - 2015-10-23 21:29 - 00000000 ____D C:\AdwCleaner
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw. Przeskanuj programem Malwarebytes Anti-Malware https://www.malwarebytes.org/downloads/
    Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

    0
  • #5 25 Paź 2015 22:47
    bleeeb
    Poziom 5  

    Dziękuję bardzo Acorus 20, infekcje usunięte.

    0