Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Problem- - Wyskakujące reklamy w przeglądarkach

terrages 20 Sty 2016 10:16 624 6
  • #2 20 Sty 2016 10:23
    Kolobos
    Spec od komputerów

    Mozesz wylaczyc aktualizacje automatyczne, razem z zatrzymaniem i wylaczeniem uslugi.

    Odinstaluj:
    McAfee Security Scan Plus
    Setup

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    Task: C:\WINDOWS\Tasks\Builder Beach.job => C:\WINDOWS\system32\rundll32.exe C:\Documents and Settings\User\Local Settings\Application Data\Builder Beach\{9B7693E1-4E03-9D9D-CC5A-E9345D1D5453}\BuilderBeach.dll <==== UWAGA
    Task: C:\WINDOWS\Tasks\Builder Beach2.job => C:\WINDOWS\system32\rundll32.exe C:\Documents and Settings\User\Local Settings\Application Data\Builder Beach\{9B7693E1-4E03-9D9D-CC5A-E9345D1D5453}\ypiquy.dll <==== UWAGA
    Task: C:\WINDOWS\Tasks\Image Kingdom.job => C:\WINDOWS\system32\rundll32.exe C:\Documents and Settings\User\Local Settings\Application Data\Image Kingdom\{9B7693E1-4E03-9D9D-CC5A-E9345D1D5453}\ImageKingdom.dll <==== UWAGA
    Task: C:\WINDOWS\Tasks\Image Kingdom2.job => C:\WINDOWS\system32\rundll32.exe C:\Documents and Settings\User\Local Settings\Application Data\Image Kingdom\{9B7693E1-4E03-9D9D-CC5A-E9345D1D5453}\llnff.dll <==== UWAGA
    Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe
    Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe
    2015-12-10 17:52 - 2015-12-10 17:52 - 00012800 _____ () C:\Documents and Settings\User\Local Settings\Application Data\Builder Beach\{9B7693E1-4E03-9D9D-CC5A-E9345D1D5453}\ypiquy.dll
    2015-12-10 17:52 - 2015-12-10 17:52 - 00011264 _____ () C:\Documents and Settings\User\Local Settings\Application Data\Builder Beach\{9B7693E1-4E03-9D9D-CC5A-E9345D1D5453}\{362D7592-2C07-5923-0E0C-686CC850A131}.dat
    2015-12-10 17:52 - 2015-12-10 17:52 - 00026112 _____ () C:\Documents and Settings\User\Local Settings\Application Data\Builder Beach\{9B7693E1-4E03-9D9D-CC5A-E9345D1D5453}\BuilderBeach.dll
    HKLM\...\Run: [upgmsd_pl_005010095.exe] => C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\gmsd_pl_005010095\upgmsd_pl_005010095.exe [3298448 2015-09-22] ()
    HKU\S-1-5-18\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32
    ShellExecuteHooks: - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Brak pliku [ ]
    Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\McAfee Security Scan Plus.lnk [2015-09-06]
    ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.163\SSScheduler.exe (McAfee, Inc.)
    GroupPolicy: Ograniczenia - Chrome <======= UWAGA
    SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
    SearchScopes: HKU\S-1-5-21-1757981266-343818398-1417001333-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search




    FF Plugin HKU\S-1-5-21-1757981266-343818398-1417001333-1003: @rising.com.cn/nprising -> C:\Program Files\Rising\RAV\nprising.dll [Brak pliku]
    FF Extension: Brak nazwy - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\1443369451_xpi [2015-09-27] [Brak podpisu cyfrowego]
    FF Extension: Brak nazwy - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\1443450069_xpi [2015-09-28] [Brak podpisu cyfrowego]
    FF Extension: Brak nazwy - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\1443450072_xpi [2015-09-28] [Brak podpisu cyfrowego]
    FF Extension: Brak nazwy - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\1443450138_xpi [2015-09-28] [Brak podpisu cyfrowego]
    FF Extension: Brak nazwy - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\1443450150_xpi [2015-09-28] [Brak podpisu cyfrowego]
    FF Extension: "Builder Beach - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\@13681347C4724CFD34BC83A607F6A4C11368.xpi [2015-12-10] [Brak podpisu cyfrowego]
    FF Extension: "Image Kingdom - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\@428D6694AE607341BFAC20BCC45FF6C0428D.xpi [2015-12-06] [Brak podpisu cyfrowego]
    FF Extension: xRocket Toolbar - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\arthurj8283@gmail.com [2015-08-29] [Brak podpisu cyfrowego]
    FF HKLM\...\Firefox\Extensions: [arthurj8283@gmail.com] - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\extensions\arthurj8283@gmail.com
    FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\!13681347C4724CFD34BC83A607F6A4C11368.js [2015-12-10] <==== UWAGA
    FF ExtraCheck: C:\Program Files\mozilla firefox\13681347C4724CFD34BC83A607F6A4C11368 [2015-12-10] <==== UWAGA
    FF ExtraCheck: C:\Program Files\mozilla firefox\428D6694AE607341BFAC20BCC45FF6C0428D [2015-12-06] <==== UWAGA
    S2 swsesrvc_1.10.0.25; "C:\Program Files\SwiftSearch_1.10.0.25\Service\swsesrvc.exe" [X]
    R1 swsedrvr_vt_1_10_0_25; C:\WINDOWS\System32\drivers\swsedrvr_vt_1_10_0_25.sys [56440 2015-09-22] (SS)
    S3 catchme; \??\C:\DOCUME~1\User\USTAWI~1\Temp\catchme.sys [X]
    S4 IntelIde; Brak ImagePath
    2016-01-20 10:01 - 2015-09-23 21:10 - 00000000 ____D C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\gmsd_pl_005010095
    2016-01-20 09:58 - 2015-12-10 17:52 - 00000494 _____ C:\WINDOWS\Tasks\Builder Beach.job
    2016-01-20 09:58 - 2015-12-10 17:52 - 00000482 _____ C:\WINDOWS\Tasks\Builder Beach2.job
    2016-01-20 09:58 - 2015-12-06 13:03 - 00000494 _____ C:\WINDOWS\Tasks\Image Kingdom.job
    2016-01-20 09:58 - 2015-12-06 13:03 - 00000480 _____ C:\WINDOWS\Tasks\Image Kingdom2.job
    2016-01-20 09:58 - 2015-02-11 09:19 - 00000220 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job
    2015-12-22 01:46 - 2015-09-07 20:38 - 00000000 ____D C:\AdwCleaner
    EmptyTemp:

    W FRST wybierz Napraw.

    Usun katalog C:\FRST i to wszystko.

    0
  • #3 20 Sty 2016 10:27
    Acorus 20
    Spec od komputerów

    Odinstaluj Builder Beach. Otwórz notatnik systemowy i wklej:

    Cytat:
    Task: C:\WINDOWS\Tasks\Builder Beach.job => C:\WINDOWS\system32\rundll32.exe C:\Documents and Settings\User\Local Settings\Application Data\Builder Beach\{9B7693E1-4E03-9D9D-CC5A-E9345D1D5453}\BuilderBeach.dll <==== UWAGA
    Task: C:\WINDOWS\Tasks\Builder Beach2.job => C:\WINDOWS\system32\rundll32.exe C:\Documents and Settings\User\Local Settings\Application Data\Builder Beach\{9B7693E1-4E03-9D9D-CC5A-E9345D1D5453}\ypiquy.dll <==== UWAGA
    Task: C:\WINDOWS\Tasks\Image Kingdom.job => C:\WINDOWS\system32\rundll32.exe C:\Documents and Settings\User\Local Settings\Application Data\Image Kingdom\{9B7693E1-4E03-9D9D-CC5A-E9345D1D5453}\ImageKingdom.dll <==== UWAGA
    Task: C:\WINDOWS\Tasks\Image Kingdom2.job => C:\WINDOWS\system32\rundll32.exe C:\Documents and Settings\User\Local Settings\Application Data\Image Kingdom\{9B7693E1-4E03-9D9D-CC5A-E9345D1D5453}\llnff.dll <==== UWAGA
    Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe
    Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe
    HKLM\...\Run: [upgmsd_pl_005010095.exe] => C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\gmsd_pl_005010095\upgmsd_pl_005010095.exe [3298448 2015-09-22] ()
    HKU\S-1-5-18\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32
    ShellExecuteHooks: - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Brak pliku [ ]
    Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\McAfee Security Scan Plus.lnk [2015-09-06]
    ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.163\SSScheduler.exe (McAfee, Inc.)
    GroupPolicy: Ograniczenia - Chrome <======= UWAGA
    SearchScopes: HKLM -> DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL =
    SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
    SearchScopes: HKU\S-1-5-21-1757981266-343818398-1417001333-1003 -> DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL =
    SearchScopes: HKU\S-1-5-21-1757981266-343818398-1417001333-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
    FF Extension: Brak nazwy - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\1443369451_xpi [2015-09-27] [Brak podpisu cyfrowego]
    FF Extension: Brak nazwy - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\1443450069_xpi [2015-09-28] [Brak podpisu cyfrowego]
    FF Extension: Brak nazwy - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\1443450072_xpi [2015-09-28] [Brak podpisu cyfrowego]
    FF Extension: Brak nazwy - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\1443450138_xpi [2015-09-28] [Brak podpisu cyfrowego]
    FF Extension: Brak nazwy - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\1443450150_xpi [2015-09-28] [Brak podpisu cyfrowego]
    FF Extension: xRocket Toolbar - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\arthurj8283@gmail.com [2015-08-29] [Brak podpisu cyfrowego]
    FF HKLM\...\Firefox\Extensions: [arthurj8283@gmail.com] - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\extensions\arthurj8283@gmail.com
    FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\!13681347C4724CFD34BC83A607F6A4C11368.js [2015-12-10] <==== UWAGA
    FF ExtraCheck: C:\Program Files\mozilla firefox\13681347C4724CFD34BC83A607F6A4C11368 [2015-12-10] <==== UWAGA
    FF ExtraCheck: C:\Program Files\mozilla firefox\428D6694AE607341BFAC20BCC45FF6C0428D [2015-12-06] <==== UWAGA
    S2 swsesrvc_1.10.0.25; "C:\Program Files\SwiftSearch_1.10.0.25\Service\swsesrvc.exe" [X]
    S3 catchme; \??\C:\DOCUME~1\User\USTAWI~1\Temp\catchme.sys [X]
    S4 IntelIde; Brak ImagePath
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.

    0
  • #4 20 Sty 2016 10:52
    terrages
    Poziom 4  

    Dziękuje za pomoc, mam jeszcze dodatkowe pytanie przed pojawieniem się problemu z reklamami w przeglądarkach miałem zainstalowany pewien program, teraz gdy próbuje go odpalić niestety wyskakuje komunikat o nieznanym błędzie. Reinstalacja niestety nie pomaga, załączam zrzuty ekranu, może będziecie w stanie coś poradzić

    0
  • #5 20 Sty 2016 11:14
    Kolobos
    Spec od komputerów

    Utworz na probe nowe konto i tam sprobuj zainstalowac i uruchomic ten program.

    0
  • #6 20 Sty 2016 11:36
    terrages
    Poziom 4  

    Niestety, po zainstalowaniu programu na nowym koncie nadal dzieje się to samo

    0
  • Pomocny post
    #7 20 Sty 2016 11:40
    Kolobos
    Spec od komputerów

    Masz sporo punktow przywracania systemu, sprobuj przywrocic i zobacz czy program dziala.

    0