Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Dns by Unlocker - jak usunąć to dziadostwo z mojego laptopa?

gusia426 13 Mar 2016 09:09 492 2
  • #1 13 Mar 2016 09:09
    gusia426
    Poziom 2  

    Witam,
    Wiem, że jest cała masa podobnych wątków ale odnośnie automatycznego naprawiania zrobiłam już chyba wszystko (Anti-Malv, AdwCleaner, SpyHunter) niestety bez rezultatów- tona reklam uniemożliwiająca normalne korzystanie z komputera pozostała :( Odwiedzenie informatyka w ciagu najbliższych 3 dni nie wchodzi w rachubę, a ja do tego czasu chyba zdążę już wyrzucić laptop przez okno :)
    Baardzo proszę o pomoc. Poniżej załączam logi.

    Pozdrawiam

    0 2
  • Pomocny post
    #2 13 Mar 2016 09:43
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    Task: {9BDC5470-19E2-4136-B7D1-1D21D7B2B149} - \{0F790D47-0D08-0505-0911-0F7F0D0A117E} -> Brak pliku <==== UWAGA
    Task: {9EF94920-F67A-40F9-96D8-0238F8B80805} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1595010246-1113906468-2302189491-1001UA => C:\Users\Agnieszka\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-08-26] (Facebook Inc.)
    Task: {B72B9098-9B0F-4C1C-A95B-ABB654DDCBE5} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1595010246-1113906468-2302189491-1001Core => C:\Users\Agnieszka\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-08-26] (Facebook Inc.)
    Task: C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1595010246-1113906468-2302189491-1001Core.job => C:\Users\Agnieszka\AppData\Local\Facebook\Update\FacebookUpdate.exe
    Task: C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1595010246-1113906468-2302189491-1001UA.job => C:\Users\Agnieszka\AppData\Local\Facebook\Update\FacebookUpdate.exe
    HKLM-x32\...\Run: [] => [X]
    HKU\S-1-5-21-1595010246-1113906468-2302189491-1001\...\Run: [Facebook Update] => C:\Users\Agnieszka\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-08-26] (Facebook Inc.)
    HKU\S-1-5-21-1595010246-1113906468-2302189491-1001\...\Run: [Akamai NetSession Interface] => "C:\Users\Agnieszka\AppData\Local\Akamai\netsession_win.exe"
    HKU\S-1-5-21-1595010246-1113906468-2302189491-1001\...\Policies\Explorer: []
    HKU\S-1-5-21-1595010246-1113906468-2302189491-1001\...\MountPoints2: {5e6f9474-0c6e-11e5-81e4-3c77e678b526} - "E:\MicroLauncher.exe"
    GroupPolicy: Ograniczenia - Chrome <======= UWAGA
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    Tcpip\..\Interfaces\{645828B5-A17C-4DA2-A6CE-F89B1B56BBA0}: [DhcpNameServer] 82.163.142.7
    Tcpip\..\Interfaces\{86A21294-3D85-48AB-9A5D-BDAA9980301A}: [DhcpNameServer] 82.163.142.7
    Tcpip\..\Interfaces\{AF8D40AC-72B4-4180-8BDA-56350EA364E6}: [DhcpNameServer] 82.163.142.7
    Tcpip\..\Interfaces\{FD28B038-0DCC-4B58-BFA5-1D9CF72B0AE9}: [DhcpNameServer] 82.163.142.7
    SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    BHO-x32: Brak nazwy -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> Brak pliku
    BHO-x32: Brak nazwy -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> Brak pliku
    Toolbar: HKLM - Brak nazwy - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - Brak pliku
    S3 PDF Architect 2; "C:\Program Files (x86)\PDF Architect 2\ws.exe" [X]
    S3 pdfforge CrashHandler; "C:\Program Files (x86)\PDF Architect 2\crash-handler-ws.exe" [X]
    2016-03-12 21:34 - 2016-03-12 21:34 - 00004070 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1457814837
    2016-03-12 08:55 - 2016-03-12 08:55 - 03286400 _____ (Enigma Software Group USA, LLC.) C:\Users\Agnieszka\Downloads\SpyHunter-Installer.exe
    2016-03-11 20:59 - 2016-03-11 20:59 - 00003170 _____ C:\WINDOWS\System32\Tasks\{ED31F0DE-EE86-4C5F-A316-9DC68B51BD6E}
    C:\ProgramData\fontcacheev1.dat
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.

    0