logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Jak zablokować wyskakujące reklamy w przeglądarkach? AdwCleaner nie pomógł

terrages 20 Sty 2016 10:16 975 6
REKLAMA
  • #1 15352078
    terrages
    Poziom 8  
    Posty: 5
    Witam, proszę o pomoc z reklamami w przeglądarkach próbowałem już adw cleanerem niestety nie pomogło.
    Załączniki:
    • FRST_20-01-2016_10-06-28.txt (19.77 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition_20-01-2016_10-06-28.txt (37.19 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #2 15352099
    Kolobos
    Spec od komputerów
    Posty: 85152
    Pomógł: 17158
    Ocena: 10418
    Mozesz wylaczyc aktualizacje automatyczne, razem z zatrzymaniem i wylaczeniem uslugi.

    Odinstaluj:
    McAfee Security Scan Plus
    Setup

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    Task: C:\WINDOWS\Tasks\Builder Beach.job => C:\WINDOWS\system32\rundll32.exe C:\Documents and Settings\User\Local Settings\Application Data\Builder Beach\{9B7693E1-4E03-9D9D-CC5A-E9345D1D5453}\BuilderBeach.dll <==== UWAGA
    Task: C:\WINDOWS\Tasks\Builder Beach2.job => C:\WINDOWS\system32\rundll32.exe C:\Documents and Settings\User\Local Settings\Application Data\Builder Beach\{9B7693E1-4E03-9D9D-CC5A-E9345D1D5453}\ypiquy.dll <==== UWAGA
    Task: C:\WINDOWS\Tasks\Image Kingdom.job => C:\WINDOWS\system32\rundll32.exe C:\Documents and Settings\User\Local Settings\Application Data\Image Kingdom\{9B7693E1-4E03-9D9D-CC5A-E9345D1D5453}\ImageKingdom.dll <==== UWAGA
    Task: C:\WINDOWS\Tasks\Image Kingdom2.job => C:\WINDOWS\system32\rundll32.exe C:\Documents and Settings\User\Local Settings\Application Data\Image Kingdom\{9B7693E1-4E03-9D9D-CC5A-E9345D1D5453}\llnff.dll <==== UWAGA
    Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe
    Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe
    2015-12-10 17:52 - 2015-12-10 17:52 - 00012800 _____ () C:\Documents and Settings\User\Local Settings\Application Data\Builder Beach\{9B7693E1-4E03-9D9D-CC5A-E9345D1D5453}\ypiquy.dll
    2015-12-10 17:52 - 2015-12-10 17:52 - 00011264 _____ () C:\Documents and Settings\User\Local Settings\Application Data\Builder Beach\{9B7693E1-4E03-9D9D-CC5A-E9345D1D5453}\{362D7592-2C07-5923-0E0C-686CC850A131}.dat
    2015-12-10 17:52 - 2015-12-10 17:52 - 00026112 _____ () C:\Documents and Settings\User\Local Settings\Application Data\Builder Beach\{9B7693E1-4E03-9D9D-CC5A-E9345D1D5453}\BuilderBeach.dll
    HKLM\...\Run: [upgmsd_pl_005010095.exe] => C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\gmsd_pl_005010095\upgmsd_pl_005010095.exe [3298448 2015-09-22] ()
    HKU\S-1-5-18\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32
    ShellExecuteHooks: - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Brak pliku [ ]
    Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\McAfee Security Scan Plus.lnk [2015-09-06]
    ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.163\SSScheduler.exe (McAfee, Inc.)
    GroupPolicy: Ograniczenia - Chrome <======= UWAGA
    SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
    SearchScopes: HKU\S-1-5-21-1757981266-343818398-1417001333-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
    FF Plugin HKU\S-1-5-21-1757981266-343818398-1417001333-1003: @Rising.com.cn/nprising -> C:\Program Files\Rising\RAV\nprising.dll [Brak pliku]
    FF Extension: Brak nazwy - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\1443369451_xpi [2015-09-27] [Brak podpisu cyfrowego]
    FF Extension: Brak nazwy - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\1443450069_xpi [2015-09-28] [Brak podpisu cyfrowego]
    FF Extension: Brak nazwy - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\1443450072_xpi [2015-09-28] [Brak podpisu cyfrowego]
    FF Extension: Brak nazwy - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\1443450138_xpi [2015-09-28] [Brak podpisu cyfrowego]
    FF Extension: Brak nazwy - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\1443450150_xpi [2015-09-28] [Brak podpisu cyfrowego]
    FF Extension: "Builder Beach - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\@13681347C4724CFD34BC83A607F6A4C11368.xpi [2015-12-10] [Brak podpisu cyfrowego]
    FF Extension: "Image Kingdom - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\@428D6694AE607341BFAC20BCC45FF6C0428D.xpi [2015-12-06] [Brak podpisu cyfrowego]
    FF Extension: xRocket Toolbar - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\arthurj8283@gmail.com [2015-08-29] [Brak podpisu cyfrowego]
    FF HKLM\...\Firefox\Extensions: [arthurj8283@gmail.com] - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\extensions\arthurj8283@gmail.com
    FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\!13681347C4724CFD34BC83A607F6A4C11368.js [2015-12-10] <==== UWAGA
    FF ExtraCheck: C:\Program Files\mozilla firefox\13681347C4724CFD34BC83A607F6A4C11368 [2015-12-10] <==== UWAGA
    FF ExtraCheck: C:\Program Files\mozilla firefox\428D6694AE607341BFAC20BCC45FF6C0428D [2015-12-06] <==== UWAGA
    S2 swsesrvc_1.10.0.25; "C:\Program Files\SwiftSearch_1.10.0.25\Service\swsesrvc.exe" [X]
    R1 swsedrvr_vt_1_10_0_25; C:\WINDOWS\System32\drivers\swsedrvr_vt_1_10_0_25.sys [56440 2015-09-22] (SS)
    S3 catchme; \??\C:\DOCUME~1\User\USTAWI~1\Temp\catchme.sys [X]
    S4 IntelIde; Brak ImagePath
    2016-01-20 10:01 - 2015-09-23 21:10 - 00000000 ____D C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\gmsd_pl_005010095
    2016-01-20 09:58 - 2015-12-10 17:52 - 00000494 _____ C:\WINDOWS\Tasks\Builder Beach.job
    2016-01-20 09:58 - 2015-12-10 17:52 - 00000482 _____ C:\WINDOWS\Tasks\Builder Beach2.job
    2016-01-20 09:58 - 2015-12-06 13:03 - 00000494 _____ C:\WINDOWS\Tasks\Image Kingdom.job
    2016-01-20 09:58 - 2015-12-06 13:03 - 00000480 _____ C:\WINDOWS\Tasks\Image Kingdom2.job
    2016-01-20 09:58 - 2015-02-11 09:19 - 00000220 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job
    2015-12-22 01:46 - 2015-09-07 20:38 - 00000000 ____D C:\AdwCleaner
    EmptyTemp:

    W FRST wybierz Napraw.

    Usun katalog C:\FRST i to wszystko.
  • REKLAMA
  • #3 15352115
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Odinstaluj Builder Beach. Otwórz notatnik systemowy i wklej:

    Cytat:
    Task: C:\WINDOWS\Tasks\Builder Beach.job => C:\WINDOWS\system32\rundll32.exe C:\Documents and Settings\User\Local Settings\Application Data\Builder Beach\{9B7693E1-4E03-9D9D-CC5A-E9345D1D5453}\BuilderBeach.dll <==== UWAGA
    Task: C:\WINDOWS\Tasks\Builder Beach2.job => C:\WINDOWS\system32\rundll32.exe C:\Documents and Settings\User\Local Settings\Application Data\Builder Beach\{9B7693E1-4E03-9D9D-CC5A-E9345D1D5453}\ypiquy.dll <==== UWAGA
    Task: C:\WINDOWS\Tasks\Image Kingdom.job => C:\WINDOWS\system32\rundll32.exe C:\Documents and Settings\User\Local Settings\Application Data\Image Kingdom\{9B7693E1-4E03-9D9D-CC5A-E9345D1D5453}\ImageKingdom.dll <==== UWAGA
    Task: C:\WINDOWS\Tasks\Image Kingdom2.job => C:\WINDOWS\system32\rundll32.exe C:\Documents and Settings\User\Local Settings\Application Data\Image Kingdom\{9B7693E1-4E03-9D9D-CC5A-E9345D1D5453}\llnff.dll <==== UWAGA
    Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe
    Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe
    HKLM\...\Run: [upgmsd_pl_005010095.exe] => C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\gmsd_pl_005010095\upgmsd_pl_005010095.exe [3298448 2015-09-22] ()
    HKU\S-1-5-18\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32
    ShellExecuteHooks: - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Brak pliku [ ]
    Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\McAfee Security Scan Plus.lnk [2015-09-06]
    ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.163\SSScheduler.exe (McAfee, Inc.)
    GroupPolicy: Ograniczenia - Chrome <======= UWAGA
    SearchScopes: HKLM -> DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL =
    SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
    SearchScopes: HKU\S-1-5-21-1757981266-343818398-1417001333-1003 -> DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL =
    SearchScopes: HKU\S-1-5-21-1757981266-343818398-1417001333-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
    FF Extension: Brak nazwy - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\1443369451_xpi [2015-09-27] [Brak podpisu cyfrowego]
    FF Extension: Brak nazwy - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\1443450069_xpi [2015-09-28] [Brak podpisu cyfrowego]
    FF Extension: Brak nazwy - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\1443450072_xpi [2015-09-28] [Brak podpisu cyfrowego]
    FF Extension: Brak nazwy - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\1443450138_xpi [2015-09-28] [Brak podpisu cyfrowego]
    FF Extension: Brak nazwy - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\1443450150_xpi [2015-09-28] [Brak podpisu cyfrowego]
    FF Extension: xRocket Toolbar - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\Extensions\arthurj8283@gmail.com [2015-08-29] [Brak podpisu cyfrowego]
    FF HKLM\...\Firefox\Extensions: [arthurj8283@gmail.com] - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\t6a0c91x.default-1440171653375\extensions\arthurj8283@gmail.com
    FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\!13681347C4724CFD34BC83A607F6A4C11368.js [2015-12-10] <==== UWAGA
    FF ExtraCheck: C:\Program Files\mozilla firefox\13681347C4724CFD34BC83A607F6A4C11368 [2015-12-10] <==== UWAGA
    FF ExtraCheck: C:\Program Files\mozilla firefox\428D6694AE607341BFAC20BCC45FF6C0428D [2015-12-06] <==== UWAGA
    S2 swsesrvc_1.10.0.25; "C:\Program Files\SwiftSearch_1.10.0.25\Service\swsesrvc.exe" [X]
    S3 catchme; \??\C:\DOCUME~1\User\USTAWI~1\Temp\catchme.sys [X]
    S4 IntelIde; Brak ImagePath
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.
  • #4 15352173
    terrages
    Poziom 8  
    Posty: 5
    Dziękuje za pomoc, mam jeszcze dodatkowe pytanie przed pojawieniem się problemu z reklamami w przeglądarkach miałem zainstalowany pewien program, teraz gdy próbuje go odpalić niestety wyskakuje komunikat o nieznanym błędzie. Reinstalacja niestety nie pomaga, załączam zrzuty ekranu, może będziecie w stanie coś poradzić
  • REKLAMA
  • #5 15352242
    Kolobos
    Spec od komputerów
    Posty: 85152
    Pomógł: 17158
    Ocena: 10418
    Utworz na probe nowe konto i tam sprobuj zainstalowac i uruchomic ten program.
  • REKLAMA
  • #6 15352314
    terrages
    Poziom 8  
    Posty: 5
    Niestety, po zainstalowaniu programu na nowym koncie nadal dzieje się to samo
  • Pomocny post
    #7 15352328
    Kolobos
    Spec od komputerów
    Posty: 85152
    Pomógł: 17158
    Ocena: 10418
    Masz sporo punktow przywracania systemu, sprobuj przywrocic i zobacz czy program dziala.

Podsumowanie tematu

✨ Użytkownik zgłasza problem z wyskakującymi reklamami w przeglądarkach, mimo użycia AdwCleaner. Otrzymuje porady dotyczące odinstalowania programów, takich jak Builder Beach oraz McAfee Security Scan Plus, a także instrukcje dotyczące utworzenia pliku fixlist.txt do naprawy systemu. Po próbie uruchomienia programu, który wcześniej działał, użytkownik napotyka błąd. Sugerowane rozwiązania obejmują utworzenie nowego konta użytkownika oraz przywrócenie systemu do wcześniejszego punktu, co może pomóc w rozwiązaniu problemu.
Wygenerowane przez model językowy.
REKLAMA