Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Farbar Recovery Scan Tool logi

TheKingMisiek 05 Mar 2017 13:58 336 4
  • #1 05 Mar 2017 13:58
    TheKingMisiek
    Poziom 2  

    Witam,
    Mam problem z wyskakującymi reklamami na allegro (blokowaniem aukcji) . Problem jest na wszystkich przeglądarkach, a pracuje najbardziej na operze. Adwcleaner nic nie odnajduje.
    Przesyłam logi.


    Z góry dzięki za pomoc. :)

    0 4
  • Pomocny post
    #2 05 Mar 2017 14:01
    Kolobos
    Spec od komputerów

    Zaloguj sie do routera i podaj jakie dnsy masz tam ustawione.

    Wykonaj Fixlist.txt dla FRST:
    Task: {89CB41E8-78C2-46E7-9132-67E22ED70D6A} - System32\Tasks\Opera scheduled Autoupdate 1488491142 => C:\Program Files (x86)\Opera\launcher.exe [2017-02-27] (Opera Software)
    HKU\S-1-5-21-2370903175-1175158725-1545518461-1001\...\MountPoints2: {909743e6-da41-11e6-9c03-08d40c4d97c4} - "E:\autorun.exe"
    SearchScopes: HKLM-x32 -> {FC2F6F32-4FB3-4EDF-A04E-F25DABC4494C} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?i...b-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
    SearchScopes: HKU\S-1-5-21-2370903175-1175158725-1545518461-1001 -> {FC2F6F32-4FB3-4EDF-A04E-F25DABC4494C} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?i...b-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
    CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
    S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
    2017-03-02 22:45 - 2017-03-02 22:45 - 00004000 _____ C:\windows\System32\Tasks\Opera scheduled Autoupdate 1488491142
    2017-02-28 16:43 - 2017-02-28 16:48 - 00000000 ____D C:\AdwCleaner
    EmptyTemp:

    0
  • #3 05 Mar 2017 14:46
    TheKingMisiek
    Poziom 2  

    z routera DNS:
    DNS Server: 217.12.218.49 , 8.8.8.8

    a poprzez cmd:
    DNS Servers . . . . . . . . . . . : 192.168.1.1

    0
  • Pomocny post
    #4 05 Mar 2017 17:37
    Kolobos
    Spec od komputerów

    Masz zainfekowany router, podmienione dnsy na szkodliwe: 217.12.218.49.

    Zmien na 8.8.8.8 oraz 8.8.4.4, zablokuj dostep do panelu routera z internetu, zmien haslo.

    0
  • #5 07 Mar 2017 18:58
    TheKingMisiek
    Poziom 2  

    Działa. Dzięki za pomoc :).

    0