Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

DNS unlocker uniemożliwia korzystanie z internetu

szerokenes 06 Mar 2016 22:07 486 5
  • #1 06 Mar 2016 22:07
    szerokenes
    Poziom 2  

    Witam, od pewnego czasu zmagam sie z natarczywymi reklamami które uniemożliwiają korzystanie z Internetu. Próbowałem rożnych antywirusów czy programy usuwających śmiecie i nic nie pomaga. Proszę o pomoc. dołączam dziennik zdarzeń. Aplikac...rar Download (549.23 kB) System.rar Download (899.7 kB)

    0 5
  • Pomocny post
    #4 07 Mar 2016 11:17
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    Task: {D0F2D20C-04C6-4910-93A3-AC209949ABF2} - \{787E0B47-097D-090F-0B11-097E040D1179} -> Brak pliku <==== UWAGA
    Task: {DCCA5A9D-7108-4DF1-B93F-EB1730731C98} - \{DEE7E4EB-6D7F-E8D9-AB89-63B129CF2D4A} -> Brak pliku <==== UWAGA
    ShortcutWithArgument: C:\Users\Public\Desktop\Booking.com.lnk -> C:\Program Files (x86)\Hewlett-Packard\Shared\WizLink.exe () -> hxxp://www.booking.com/index.en-us.html?aid=398438&label=dticon
    HKU\S-1-5-21-149791510-44931477-946137979-1001\...\MountPoints2: H - "H:\setup.exe"
    HKU\S-1-5-21-149791510-44931477-946137979-1001\...\MountPoints2: {0707a876-ac0c-11e5-826b-c48e8f6e79b2} - "F:\AutoRun.exe"
    HKU\S-1-5-21-149791510-44931477-946137979-1001\...\MountPoints2: {66e8d899-70f6-11e5-8261-c48e8f6e79b2} - "G:\setup.exe"
    HKU\S-1-5-21-149791510-44931477-946137979-1001\...\MountPoints2: {e8128427-ab27-11e5-826a-c48e8f6e79b2} - "H:\setup.exe"
    AppInit_DLLs: C:\ProgramData\Viatax\Tripplecom.dll => Brak pliku
    AppInit_DLLs-x32: C:\ProgramData\Viatax\Zummalab.dll => Brak pliku
    Tcpip\Parameters: [NameServer] 82.163.142.7 95.211.158.134
    Tcpip\..\Interfaces\{44094AA4-5B95-424E-A48B-7C2EA10162D3}: [DhcpNameServer] 82.163.142.7
    Tcpip\..\Interfaces\{6AC71774-10CB-4D49-8B36-EBB3302BCD54}: [DhcpNameServer] 82.163.142.7
    Tcpip\..\Interfaces\{7838564A-3E54-41AE-BED7-FE651955D820}: [DhcpNameServer] 82.163.142.7
    HKU\S-1-5-21-149791510-44931477-946137979-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}
    HKU\S-1-5-21-149791510-44931477-946137979-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com/search?q={searchTerms}
    HKU\S-1-5-21-149791510-44931477-946137979-1001\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://www.bing.com/search?q={searchTerms}
    SearchScopes: HKLM -> DefaultScope - brak wartości
    SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKLM-x32 -> DefaultScope - brak wartości
    SearchScopes: HKLM-x32 -> {0187400A-A342-40D3-BBFB-4BF406B047B3} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?i...k%5Fcode=qs&index=aps&field-keywords={searchTerms}
    SearchScopes: HKU\S-1-5-21-149791510-44931477-946137979-1001 -> {0187400A-A342-40D3-BBFB-4BF406B047B3} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?i...k%5Fcode=qs&index=aps&field-keywords={searchTerms}




    CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - hxxps://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
    CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - hxxps://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
    2016-03-07 07:56 - 2016-03-07 07:56 - 00000000 ____D C:\AdwCleaner
    2016-02-27 11:41 - 2016-02-27 11:41 - 08003072 _____ C:\Users\Albert\AppData\Roaming\agent.dat
    2016-02-27 11:41 - 2016-02-27 11:41 - 01894066 _____ C:\Users\Albert\AppData\Roaming\Sontip.tst
    2016-02-27 11:41 - 2016-02-27 11:41 - 00126464 _____ C:\Users\Albert\AppData\Roaming\noah.dat
    2016-02-27 11:41 - 2016-02-27 11:41 - 00064752 _____ C:\Users\Albert\AppData\Roaming\Config.xml
    2016-02-27 11:41 - 2016-02-27 11:41 - 00018432 _____ C:\Users\Albert\AppData\Roaming\Main.dat
    2016-02-27 11:41 - 2016-02-27 11:41 - 00005568 _____ C:\Users\Albert\AppData\Roaming\md.xml
    2016-02-27 11:41 - 2016-02-27 11:41 - 00000000 ____D C:\Users\Albert\AppData\Roaming\PriceFountainUpdateVer
    2016-02-27 11:40 - 2016-02-27 11:41 - 00011424 _____ C:\Users\Albert\AppData\Roaming\InstallationConfiguration.xml
    2016-02-27 11:40 - 2016-02-27 11:40 - 00127488 _____ C:\Users\Albert\AppData\Roaming\Installer.dat
    2016-02-27 11:41 - 2016-02-27 11:41 - 0032038 _____ () C:\Users\Albert\AppData\Roaming\uninstall_temp.ico
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.

    0
  • #5 07 Mar 2016 14:10
    szerokenes
    Poziom 2  

    Dziekuje, problem rozwiazany.

    0