Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Reimage repair - wyskakujące reklamy

Piccollo 27 Lut 2016 21:56 1920 4
  • #1 27 Lut 2016 21:56
    Piccollo
    Poziom 14  

    Witam
    Mam problem ze stale wyskakującą stroną reimage repair i innymi reklamami.
    Adwcleaner zeskanował i usunął co trzeba - problem pozostał.
    Poczytałem parę postów z podobnym problemem więc załączam co trzeba.

    0 4
  • Pomocny post
    #2 27 Lut 2016 22:07
    Kolobos
    Spec od komputerów

    We wszystkich przegladarkach?

    Odinstaluj: Ad-Aware Antivirus

    Zainstaluj aktualizacje z https://support.microsoft.com/en-us/kb/2545227

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    Task: {11F087F7-D0D2-46C9-B8C5-92E419EE0AD6} - System32\Tasks\{21E471F1-3E81-4ADC-AD08-6F642FB71410} => C:\Program Files (x86)\Kulki\KULKI.EXE
    Task: {BF56AE3F-5209-4F03-AC05-BF5D3E31DE30} - System32\Tasks\{A8A548B2-833D-4DF2-986F-93B47545C0E6} => C:\Program Files (x86)\Kulki\KULKI.EXE
    Task: {CAD7F894-F40A-43FC-98BA-EF96C7448004} - System32\Tasks\{9992883D-F0ED-4ED6-8362-914079751631} => C:\Program Files (x86)\Kulki\KULKI.EXE
    HKLM\...\Run: [] => [X]
    HKU\S-1-5-21-3677470752-3170928579-1665675497-1000\...\MountPoints2: {24c67413-4c92-11e3-87a0-c44619ca62fd} - E:\AutoRun.exe
    HKU\S-1-5-21-3677470752-3170928579-1665675497-1000\...\MountPoints2: {24c6741f-4c92-11e3-87a0-c44619ca62fd} - E:\AutoRun.exe
    HKU\S-1-5-21-3677470752-3170928579-1665675497-1000\...\MountPoints2: {24c6742a-4c92-11e3-87a0-c44619ca62fd} - E:\AutoRun.exe
    HKU\S-1-5-21-3677470752-3170928579-1665675497-1000\...\MountPoints2: {bde1dddc-539a-11e3-aa22-544249e21981} - E:\AutoRun.exe
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    CHR HKU\S-1-5-21-3677470752-3170928579-1665675497-1000\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    2016-02-27 17:54 - 2016-02-27 18:40 - 00000000 ____D C:\AdwCleaner
    C:\Windows\SysWOW64\sho*.tmp
    EmptyTemp:

    W FRST wybierz Napraw.

    0
  • #3 27 Lut 2016 22:45
    Piccollo
    Poziom 14  

    Problem się zaczął od instalacji Chrome - nie wiem co mnie podkusiło.
    Ad-aware miał usunąć problem - ściągnięty i usunięty dziś.
    Wygląda na to, że zadziałało. Strony otwierają się bez zwłoki i nie wyskakują reklamy. Zobaczymy co się będzie działo do jutra.
    Dziękuję.

    0
  • Pomocny post
    #4 27 Lut 2016 22:52
    Kolobos
    Spec od komputerów

    Wyglada na to, ze adwc wszystko usunal. W logu nie bylo widac infekcji.

    1