Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

- Jak pozbyć się REIMAGEPLUS z Chroma ?

Justyna91.b 20 Sty 2017 09:59 477 2
  • #1 20 Sty 2017 09:59
    Justyna91.b
    Poziom 2  

    Dzień dobry,

    Od wczoraj cały czas przekierowuje mnie na strony z reklamami reimageplus.com.
    Adwcleaner nie pomógł.
    Wrzucam logi z FRST i bardzo proszę o pomoc, bo nie znam się na tym kompletnie.

    0 2
  • Pomocny post
    #2 20 Sty 2017 10:03
    Kolobos
    Spec od komputerów

    Obok frst.exe utworz plik Fixlist.txt z podana zawartoscia i w FRST wybierz Napraw:
    Task: {E2E7BB76-44B2-4EB2-945C-DDE646477AD2} - System32\Tasks\{69F1F6A6-6C8D-45A3-A2E1-45AC41391CEC} => Firefox.exe hxxp://ui.skype.com/ui/0/7.17.0.105/pl/abandoninstall?page=tsProgressBar
    HKU\S-1-5-21-2098797647-540201625-969355005-1000\...\MountPoints2: G - G:\HTC_Sync_Manager_PC.exe
    HKU\S-1-5-21-2098797647-540201625-969355005-1000\...\MountPoints2: {21b55cf0-9fdb-11e5-8903-00266c56577b} - G:\HiSuiteDownLoader.exe
    HKU\S-1-5-21-2098797647-540201625-969355005-1000\...\MountPoints2: {855b6760-140c-11e4-aed3-ce9a84c9b996} - G:\LGAutoRun.exe
    HKU\S-1-5-21-2098797647-540201625-969355005-1000\...\MountPoints2: {ff92c61b-c859-11e3-af07-00266c56577b} - G:\HTC_Sync_Manager_PC.exe
    HKU\S-1-5-21-2098797647-540201625-969355005-1000\...\MountPoints2: {ff92c677-c859-11e3-af07-00266c56577b} - G:\HTC_Sync_Manager_PC.exe
    BHO: Brak nazwy -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> Brak pliku
    CHR Extension: (MiniSprk) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckhklamkfchffblngdachkckgeifahlh [2017-01-18]
    CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
    2017-01-19 16:56 - 2017-01-19 16:57 - 03988944 _____ C:\Users\Admin\Downloads\adwcleaner_6.042 (1).exe
    2017-01-19 10:04 - 2017-01-19 15:39 - 00000000 ____D C:\AdwCleaner
    2017-01-19 10:03 - 2017-01-19 10:03 - 03988944 _____ C:\Users\Admin\Downloads\AdwCleaner.exe
    2014-04-12 10:15 - 2014-04-12 10:15 - 6000640 _____ () C:\Program Files (x86)\GUT8038.tmp
    EmptyTemp:

    Po wykonaniu usun katalog C:\FRST i to wszystko.

    0
  • #3 20 Sty 2017 10:14
    Justyna91.b
    Poziom 2  

    Dziękuję, wszystko wróciło do normy.

    0