Elektroda.pl
Elektroda.pl
X
CControls
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

DNS Unlocker - jak się tego pozbyć?

mario84 12 Gru 2015 17:53 483 1
  • #1 12 Gru 2015 17:53
    mario84
    Poziom 6  

    Witam.
    Już nie mam pomysłu na te reklamy, z Firefoxa usunąłem AdwCleanerem, w Operze cały czas się pojawiają. Usuwanie i instalacje nic nie dały. W załączeniu przesyłam pliki z FRST.
    Z góry dziękuję za pomoc.

    0 1
  • CControls
  • #2 12 Gru 2015 18:07
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    CustomCLSID: HKU\S-1-5-21-97783739-2277279008-1664708061-1001_Classes\CLSID\{E68D0A55-3C40-4712-B90D-DCFA93FF2534}\InprocServer32 -> C:\Users\Mariusz\AppData\Roaming\GG\ggdrive\ggdrive-menu.dll => Brak pliku
    Task: {701F3ADA-DEA2-488B-9389-D354FAE5269E} - System32\Tasks\{608C436E-D7B6-48F4-A4D7-27E131A70D9F} => pcalua.exe -a "C:\Program Files (x86)\Picexa\uninstall.exe"
    Task: {8977F3BF-53CC-4F8C-A611-02F27A441806} - System32\Tasks\{A2FCC046-A43F-4291-B31F-1EFA4C9982EB} => pcalua.exe -a C:\Users\Mariusz\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=face
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    CHR HKU\S-1-5-21-97783739-2277279008-1664708061-1001\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    Tcpip\..\Interfaces\{5968C274-D1A4-4B53-8B16-2A5F183C2629}: [DhcpNameServer] 199.203.131.145
    Tcpip\..\Interfaces\{968918CB-7090-4B7F-8386-43CD643A90F6}: [DhcpNameServer] 199.203.131.145
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
    HKU\S-1-5-21-97783739-2277279008-1664708061-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
    SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=ds&ts...=ST1000LM024XHN-M101MBB_S2ZWJ9BF102380&q={searchTerms}
    SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=ds&ts...=ST1000LM024XHN-M101MBB_S2ZWJ9BF102380&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-97783739-2277279008-1664708061-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    S3 catchme; \??\C:\ComboFix\catchme.sys [X]
    S1 {155269df-e342-42e1-af8a-a92196148922}w64; system32\drivers\{155269df-e342-42e1-af8a-a92196148922}w64.sys [X]
    2015-12-12 17:25 - 2015-12-12 17:32 - 00000000 ____D C:\AdwCleaner
    2015-12-12 16:09 - 2015-12-12 16:32 - 00000000 ____D C:\Qoobox
    2015-12-12 16:09 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
    2015-12-12 16:09 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
    2015-12-12 16:09 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
    2015-12-12 16:09 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
    2015-12-12 16:09 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
    2015-12-12 16:09 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
    2015-12-12 16:09 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
    2015-12-12 16:09 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.
    Odinstaluj Chrome zaznaczając usunięcie danych przeglądania za pomocą Geek Uninstaller Free: http://www.geekuninstaller.com/geek.zip
    Najpierw możesz wyeksportować zakładki: https://support.google.com/chrome/answer/96816?hl=pl
    Później zainstaluj: https://www.google.pl/chrome/browser/desktop/

    0