Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Win 7 64bit - Wyskakujące okna IE - facebook oraz imdb - link do filmu Ronaldo

nerevarine 20 Gru 2015 20:45 609 9
  • #1 20 Gru 2015 20:45
    nerevarine
    Poziom 21  

    Powraca co jakiś czas problem z wyskakującymi reklamami w oknie IE - okno logowania Facebook lub okno strony imdb z filmem Ronaldo.

    System to Windows 7 64bit - aktualizacje bieżące, do tego zainstalowany CIS.
    Przeskanowanie MBAM oraz Spybot nie wykazuje żadnych problemów.

    Załączam logi z programu FRST oraz OTL.

    0 9
  • Pomocny post
    #2 21 Gru 2015 08:53
    Domino_2
    Pomocny dla użytkowników

    Odinstaluj Spybot - Search & Destroy.

    Cytat:

    Task: {3C4BC4D1-3282-4D71-BD0F-A8771AFC4CB6} - \ShopperPro -> Brak pliku <==== UWAGA
    Task: {80120183-0927-4DF7-89CA-D095BB5CE71B} - \ShopperProJSUpd -> Brak pliku <==== UWAGA
    Task: {8D7A396F-2742-49C3-8325-FF68257BE3BA} - \SPDriver -> Brak pliku <==== UWAGA
    Task: {AB5F1BB0-5F39-4DD5-9D76-760F042967F0} - System32\Tasks\CIS_{15198508-521A-4D69-8E5B-B94A6CCFF805} => C:\ProgramData\cis780C.exe <==== UWAGA
    Task: {DBFB146A-570F-44E9-9C8F-8DE6FC593C9E} - \wecutil -> Brak pliku <==== UWAGA
    Winlogon\Notify\igfxcui: igfxdev.dll [X]
    SearchScopes: HKU\S-1-5-21-3656611829-3076476403-1861958432-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
    FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Brak pliku]
    FF Plugin HKU\S-1-5-21-3656611829-3076476403-1861958432-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [Brak pliku]
    FF Extension: Brak nazwy - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\aymkfj25.default\Extensions\feca4b87-3be4-43da-a1b1-137c24220968@jetpack.xpi [2015-12-19] [Brak podpisu cyfrowego]
    U3 ah82iino; C:\Windows\System32\Drivers\ah82iino.sys [0 ] (Intel Corporation) <==== UWAGA (zerobajtowy plik/folder)
    S3 BRDriver64_1_3_3_E02B25FC; \??\C:\ProgramData\BitRaider\support\1.3.3\E02B25FC\BRDriver64.sys [X]
    2015-12-20 20:20 - 2015-11-16 18:53 - 00000000 ____D C:\AdwCleaner
    2015-12-14 14:45 - 2015-01-24 14:26 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
    EmptyTemp:


    Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe/FRST64.exe, odpal go i kliknij Fix/Napraw.

    0
  • #3 21 Gru 2015 15:19
    nerevarine
    Poziom 21  

    Ok, usunąłem - teraz czekam czy coś się pojawi..

    Dwa pytania:
    1. to jakiś konkretny robal?
    2. Spybot jest taki zły, że trzeba go usunąć?

    0
  • #4 21 Gru 2015 15:28
    Magic_moon
    Poziom 18  

    Zrób jeszcze pełny skan Dr.web i na końcu użyj adwcleaner.
    Masz zainstalowany dodatek Adblock ?

    0
  • #5 21 Gru 2015 15:33
    Acorus 20
    Spec od komputerów

    A po co? To już lepiej zainstalować uBlock.

    0
  • #6 21 Gru 2015 15:36
    Domino_2
    Pomocny dla użytkowników

    @nerevarine Tak, Spybot jest obecnie bezużyteczny. Dużo lepszym rozwiązaniem jest przeskanowanie komputera programem MBAM.

    @Magic_moon W logach widać, że ADWCleaner był już użyty. Poza tym jakie dodatki są zainstalowane w przeglądarce też zawarte jest w logach.

    Dodano po 39 [sekundy]:

    @Acorus 20 A dokładniej uBlock Origin :)

    0
  • #7 21 Gru 2015 15:40
    Magic_moon
    Poziom 18  

    Domino_2 napisał:
    W logach widać, że ADWCleaner był już użyty.


    Fakt. Moje niedopatrzenie.

    0
  • #8 21 Gru 2015 19:20
    nerevarine
    Poziom 21  

    Czy uBlock może pracować razem z adBlockiem, czy tego drugiego także wywalić?

    0
  • Pomocny post
    #9 21 Gru 2015 19:28
    Acorus 20
    Spec od komputerów

    Jak masz uBlocka to Adblock nie jest potrzebny.

    0
  • #10 21 Gru 2015 19:35
    nerevarine
    Poziom 21  

    Dzięki Domino_2 oraz Acorus20 :)
    Przez parę godzin problem nie powrócił, więc wydaje mi się że wszystko ok :)

    0