Elektroda.pl
Elektroda.pl
X
CControls
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Dozensearch - jak usunąć ad ware, który zaśmieca przeglądarkę (Chrome)

Lothian1981 30 Maj 2016 00:06 2214 8
  • #1 30 Maj 2016 00:06
    Lothian1981
    Poziom 8  

    Witam. Mam problem, bo nie mogę usunąć z przeglądarki Chrome czegoś o nazwie "Dozensearch" - rodzaju ad ware, które zasmieca moją przeglądarkę masą niechcianych reklam. Czy ktoś już się natknął z czymś takim i jest w stanie mi pomóc? Dodam ,że program ten ustawił stronę główną na http://www.dozensearch.com/?type=sp&from=ext i nie mogę jej zmienić. Próbowałem us

    unąć to dziadostwo Adwcleanerem ale bezskutecznie :/ Proszę o pomoc!

    0 8
  • CControls
  • CControls
  • #4 30 Maj 2016 15:55
    Yautja85
    Poziom 9  

    Przeskanuj komputer AdwCleanerem i (tak jak polecił RADU23) Malwarebytes Anti-Malware. Powinno usunąć szkodnika. Aha, i pamiętaj by zamknąć przeglądarki przed rozpoczęciem czyszczenia.

    0
  • #5 30 Maj 2016 17:03
    Acorus 20
    Spec od komputerów

    Podstawa to logi z FRST. Później inne działania.

    0
  • Pomocny post
    #7 31 Maj 2016 05:17
    krzychupar
    Poziom 40  

    Odinstaluj:
    WinZip (HKLM-x32\...\WinZip) (Version: 2.2.1 - Winzipper Pvt Ltd.) <==== UWAGA

    Otwórz notatnik i wklej:
    Task: {381ED0DA-7616-49F1-9C42-3A35F6DE7DDC} - System32\Tasks\MonoldBrowserUpdateCore => C:\Program Files (x86)\Monold\Monold\bin\Monold_server.exe <==== UWAGA
    Task: {4C0174B0-101E-4610-9C6D-55C62F6EE33B} - System32\Tasks\{A9F945BE-5CEF-4087-AE95-CB9D18B2535B} => pcalua.exe -a C:\SWSetup\SP64786\Setup.exe -d C:\SWSetup\SP64786
    Task: {78591CDB-8672-40DD-8C49-BD6C6B6C00F2} - \abRompersMoroccoV2 -> Brak pliku <==== UWAGA
    Task: {87D7A3D9-D808-4E50-B9D2-01207524A30F} - System32\Tasks\{D2F7A281-1597-41CA-B5CA-68F77735B240} => pcalua.exe -a "C:\Users\ab\Desktop\drivery buncol\realtek\Setup.exe" -d "C:\Users\ab\Desktop\drivery buncol\realtek"
    Task: {B414D848-394B-431F-A47A-A20C2EC8FEB8} - System32\Tasks\MonoldCheckTask => C:\Program Files (x86)\Monold\Monold\bin\Monold_server.exe <==== UWAGA
    Task: {EBC7ED44-FE86-41C0-9080-6DB72D64AF68} - System32\Tasks\MonoldBrowserUpdateUA => C:\Program Files (x86)\Monold\Monold\bin\Monold_server.exe <==== UWAGA
    Shortcut: C:\Users\ab\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Monold\Monold\chrome.exe (Google Inc.)
    Shortcut: C:\Users\ab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Monold\Monold\chrome.exe (Google Inc.)
    Shortcut: C:\Users\ab\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Monold\Monold\chrome.exe (Google Inc.)
    Shortcut: C:\Users\ab\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk -> C:\Program Files (x86)\Monold\Monold\chrome.exe (Google Inc.)
    Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Monold\Monold\chrome.exe (Google Inc.)
    2016-05-20 20:21 - 2016-05-19 09:13 - 01708416 _____ () C:\Program Files (x86)\Monold\Monold\libglesv2.dll
    2016-05-20 20:21 - 2016-05-19 09:13 - 00080256 _____ () C:\Program Files (x86)\Monold\Monold\libegl.dll
    2016-05-20 20:21 - 2016-05-19 09:13 - 17530752 _____ () C:\Program Files (x86)\Monold\Monold\PepperFlash\pepflashplayer.dll
    () C:\ProgramData\Monold\protect\protect.exe
    (Google Inc.) C:\Program Files (x86)\Monold\Monold\chrome.exe
    (Google Inc.) C:\Program Files (x86)\Monold\Monold\chrome.exe
    (Google Inc.) C:\Program Files (x86)\Monold\Monold\chrome.exe
    (Google Inc.) C:\Program Files (x86)\Monold\Monold\chrome.exe
    (Google Inc.) C:\Program Files (x86)\Monold\Monold\chrome.exe
    (Google Inc.) C:\Program Files (x86)\Monold\Monold\chrome.exe
    (Google Inc.) C:\Program Files (x86)\Monold\Monold\chrome.exe
    (Google Inc.) C:\Program Files (x86)\Monold\Monold\chrome.exe
    (Google Inc.) C:\Program Files (x86)\Monold\Monold\chrome.exe
    (Google Inc.) C:\Program Files (x86)\Monold\Monold\chrome.exe




    (Google Inc.) C:\Program Files (x86)\Monold\Monold\chrome.exe
    HKU\S-1-5-21-684194592-634989079-3786611327-1000\...\MountPoints2: {a17c1565-7026-11e5-985d-b8ee6515bdee} - E:\iLinker.exe
    HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE ->
    CHR HomePage: Default -> hxxp://www.nicesearches.com?type=hp&ts=14...;z=ea7587be22a9d8838630c7dg5zfq1zeq8o6g8m5oat
    CHR StartupUrls: Default -> "hxxp://www.nicesearches.com?type=hp&ts=1464621729&from=0d580530&uid=st500lt012-1dg142_s3p526qr&z=ea7587be22a9d8838630c7dg5zfq1zeq8o6g8m5oat"
    CHR DefaultSearchURL: Default -> hxxp://www.nicesearches.com/search.php?type=d...87be22a9d8838630c7dg5zfq1zeq8o6g8m5oat&q={searchTerms}
    CHR DefaultSearchKeyword: Default -> nice
    R2 Monold_protect; C:\ProgramData\Monold\protect\protect.exe [302976 2016-05-19] ()
    S3 clwvd; system32\DRIVERS\clwvd.sys [X]
    S3 cpuz134; \??\C:\Users\ab\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]
    2016-05-30 00:00 - 2016-05-30 00:00 - 00002383 _____ C:\Users\ab\Desktop\AdwCleaner[S3].txt
    2016-05-20 20:22 - 2016-04-09 14:48 - 00000000 ____D C:\Users\ab\AppData\Local\Monold
    2016-05-20 20:21 - 2016-05-20 20:21 - 00014734 _____ C:\Windows\System32\Tasks\MonoldBrowserUpdateUA
    2016-05-20 20:21 - 2016-05-20 20:21 - 00014708 _____ C:\Windows\System32\Tasks\MonoldCheckTask
    2016-05-20 20:21 - 2016-05-20 20:21 - 00003794 _____ C:\Windows\System32\Tasks\MonoldBrowserUpdateCore
    2016-05-20 20:21 - 2016-05-20 20:21 - 00000000 ____D C:\ProgramData\Monold
    2016-05-20 20:20 - 2016-05-31 00:01 - 00000000 ____D C:\Program Files (x86)\Monold
    2016-05-30 00:07 - 2016-01-30 22:14 - 00000000 ____D C:\AdwCleaner
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się FRST.exe
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #8 31 Maj 2016 21:20
    Lothian1981
    Poziom 8  

    Dziękuję wszystkim za podpowiedzi ale największe podziękowania kierują do Krzychupar. Jego sposób okazał się bezbłędny :-) Wszystko pięknie śmiga! Temat zamknięty!

    0
  • #9 31 Maj 2016 21:51
    RADU23
    Moderator - Komputery Serwis

    Usuń folder C:\FRST i to wszystko.
    Dozensearch - jak usunąć ad ware, który zaśmieca przeglądarkę (Chrome)

    0