Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Przegladarki chrome/mozzila/opera... itp reklamy

Niqueide 17 Maj 2017 22:53 528 5
  • #1 17 Maj 2017 22:53
    Niqueide
    Poziom 3  

    Witam

    Mam problem otóż mam jakieś reklamy wyskakujące same na przeglądarce, nowe karty się otwierają, jakieś nieznajome wyszukiwarki się włączają, dodatkowy pasek do wyszukiwania.
    Przykładowo wpisuje w Google jakaś frazę to mnie przekierowuje do jakiejś strony gdzie tez wyszukuje i muszę wrócić i od nowa i dopiero wyszuka z Google. Używam Google chrome ale jak sprawdzałem to się dzieje tez na EDGE jak i na Mozilli i operze. Nie wiem jak temu zaradzić, czyściłem adw celanerem wykryło coś, wiec usunąłem ale nadal to samo.
    Proszę o jakąkolwiek pomoc
    Pozdrawiam.


    edit~~~

    Zapomniałem dodać ze przy każdym nowym włączeniu komputera w lokalizacji na dysku C ;\program Files pojawia się folder i antywirus wykrywa zagorzenia

    C:/Program Files/hr1hr7cq\{997EB8FA-D4F1-4C82-9079-1BFF34D2F686}
    Zajrzałem do tych folderów ale tam nie ma nic


    edit~~~~

    Logi zamieszczone z FRST

    0 5
  • Pomocny post
    #2 17 Maj 2017 23:01
    Kolobos
    Spec od komputerów

    Zamiesc wymagane logi z FRST w zalaczniku.

    0
  • Pomocny post
    #3 18 Maj 2017 03:29
    krzychupar
    Poziom 40  

    Otwórz notatnik systemowy i wklej:

    Task: {94C63A07-BD9A-4789-9BDF-579833D1EFD3} - System32\Tasks\Microsoft\Windows\DeviceSettings\Sutaied => msiexec.exe /i hxxp://D2bUH1bF1g584W.clOuDfroNt.net/mmtsk/oc...ODRAM_A21B07641C6500175405&amp;d=20170512 /q <==== UWAGA
    HKU\S-1-5-21-1403535600-935831297-104378466-1001\...\MountPoints2: {09a3e326-aa94-11e6-954d-3497f6a39283} - "G:\HiSuiteDownLoader.exe"
    HKU\S-1-5-21-1403535600-935831297-104378466-1001\...\MountPoints2: {2d760b0e-ab4d-11e6-954e-3497f6a39283} - "G:\HiSuiteDownLoader.exe"
    HKU\S-1-5-21-1403535600-935831297-104378466-1001\...\MountPoints2: {4171a473-20f9-11e7-958a-3497f6a39283} - "G:\HiSuiteDownLoader.exe"
    HKU\S-1-5-21-1403535600-935831297-104378466-1001\...\MountPoints2: {4171a47c-20f9-11e7-958a-3497f6a39283} - "G:\HiSuiteDownLoader.exe"
    AutoConfigURL: [S-1-5-21-1403535600-935831297-104378466-1001] => hxxp://unstopweb.net/wpad.dat?17a78513849bf7dad4e2a259c7ac4aae31240305
    Tcpip\..\Interfaces\{efd0c2b0-0d45-4134-bf25-892bc6e2210e}: [NameServer] 77.234.40.79
    FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Brak pliku]
    FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Brak pliku]
    FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Brak pliku]
    FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Brak pliku]
    CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
    2017-05-17 23:04 - 2017-05-17 23:04 - 00000000 ____D C:\ProgramData\SWCUTemp
    2017-05-17 23:00 - 2017-05-17 23:00 - 00000000 ____D C:\Program Files\hr1hr7cq
    2017-05-17 22:55 - 2017-05-17 22:58 - 00000000 ____D C:\AdwCleaner
    2017-05-16 22:19 - 2017-05-16 22:20 - 00000000 ___HD C:\$SysReset
    2017-05-16 20:28 - 2017-05-16 20:28 - 00000000 _____ C:\autoexec.bat
    2017-05-12 22:19 - 2017-05-12 22:19 - 00000000 ___HD C:\$AV_ASW
    2017-05-12 17:41 - 2016-07-16 13:36 - 00000000 ____D C:\Windows\CbsTemp
    2017-04-30 00:09 - 2017-03-25 00:11 - 00000000 ____D C:\Windows\LastGood
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze obok FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #4 18 Maj 2017 16:17
    Niqueide
    Poziom 3  

    Chyba się naprawiło hahah dzięki wielkie ;D

    A tak poza tym jedno pytanko jeszcze, polecacie CCleaner i Malwarebytes i Adwcleaner ?
    Jaka jest wasza opinia na temat tych programów ?

    0
  • #5 19 Maj 2017 07:49
    atenesh
    Poziom 3  

    Niqueide napisał:
    Chyba się naprawiło hahah dzięki wielkie ;D

    A tak poza tym jedno pytanko jeszcze, polecacie CCleaner i Malwarebytes i Adwcleaner ?
    Jaka jest wasza opinia na temat tych programów ?


    Jeśli będziesz dbał o używanie ich regularnie to jak najbardziej tak. Ja osobiście używam CCleanera - do czyszczenia systemu, SpyBot - do zabezpieczania i standardowego programu antywirusowego oferowane przez system operacyjny.
    Używam i aktualizuję te programy na bieżąco + zawsze uważam co instaluję, itd. i nie mam problemów.

    0
  • Pomocny post
    #6 19 Maj 2017 08:49
    RADU23
    Moderator - Komputery Serwis

    atenesh napisał:
    SpyBot

    Akurat co do tego programu, to nie polecam.
    Niqueide napisał:
    CCleaner i Malwarebytes i Adwcleaner

    CCleaner owszem, gdy posługujesz się nim z rozsądkiem i wykonujesz kopię rejestru.
    MBAM oraz ADWcleaner profilaktycznie co jakiś czas, wskazane.

    Niqueide napisał:
    Chyba się naprawiło hahah dzięki wielkie ;D

    Przegladarki chrome/mozzila/opera... itp reklamy

    0