Google Chrome otwiera mi sam reklamy (nowe okna)

[matix1121]

Jak w temacie Google Chrome otwiera mi nowe okna z reklamami.
Co dziwniejsze włączają się nawet gdy internet mam wyłączony.
To jest bardzo uciążliwe i proszę o pomoc.
P.S. Jestem w tych tematach zielony. :/

[Gość: Kolobos]

Zrob skan przy pomocy mbam, uzyj AdwCleaner, opcja Delete.
Daj oba logi z OTL, wklej na wklej.org i podaj linki.

W razie pytan w pisz w google:
adwcleaner
otl
mbam

[matix1121]

Skan mbam zrobiłem, użyłem ten AdwCleaner i o to OTL:
wklej.org/id/943219/
wklej.org/id/943220/

[Gość: Kolobos]

Java do aktualizacji 32 i 64bit (Wejdz z pod IE64bit) -> www.java.com
Tak samo Mozilla Firefox 15.0.1 (x86 pl) do aktualizacji -> 18.

Odinstaluj:
Adobe Reader 9.4.0, zmien na Foxit: ninite.com/foxit/
tuto4pc_pl_7
Deinstalator Strony V9

Wykonaj skrypt w OTL:

:OTL
PRC - [2013-01-25 19:07:06 | 003,058,024 | --

[Gość: Gość397]

Ja miałem tak samo, miałem zainstalowany jakiś program o nazwie "Lollipop" który uruchamia przeglądarkę i wyświetla reklamy, mnie też to strasznie irytowało, ale po prostu usuń to badziewie a będziesz miał spokój.

[Gość: czytelnik]

wklej.org/id/1168683 wklej.org/id/1168691/ wklej.org/id/1168695/ oto logi czy coś jeszcze ?

[Gość: Kolobos]

Wykonaj skrypt w OTL:

:OTL
IE - HKCU\..\SearchScopes\{B224AA02-F7C8-3A2B-859F-560B80767E4A}: "URL" = http://kl.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo
O4 - HKCU..\Run: [Facebook Update] C:\Users\Jacek\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
O4 - HKCU..\Run: [LiveSupport] "C:\Program Files (x86)\LiveSupport\LiveSupport.exe" /noshow /log File not found
O4 - HKCU..\Run: [SpeedUpMyComputer] C:\Program Files (x86)\SmartTweak\SpeedUpMyComputer\SpeedUpMyComputer.exe /ot /as File not found
[2013-11-04 17:28:37 | 000,000,000 | ---D | C]

[Gość: Gigant]

Ja również mam ten problem..
Oto skany:
wklej.org/id/1174909/
wklej.org/id/1174912/
Proszę o pomoc

[Gość: Kolobos]

Odinstaluj:
BitGuard
Lyrmix
Bing Bar
SweetIM for Messenger 3.7
BabylonObjectInstaller
Search-Results Toolbar
Yontoo 1.10.02
Adobe Reader 9.4.0 - Polish
RelevantKnowledge
Babylon toolbar
ConvertAd
DAEMON Tools Toolbar
Delta toolbar
Delta Chrome Toolbar
Doko Chrome Toolbar
Doko toolbar
dosearches Browser Protecter
50 FREE MP3s +1 Free Audiobook!
iLivid
Movies Toolbar for Chrome (Dist. by Bandoo Media, Inc.)
Movies Toolbar for Internet Explorer (Dist. by Bandoo Media, Inc.)
McAfee Security Scan Plus
Download Updater (AOL LLC)
tuto4pc_pl_17
tuto4pc_pl_31
V9 Homepage Uninstaller
VuuPC, You're Always a Click Away!
Winamp Toolbar
Wsys Control 10.2.1.2652
Lollipop

Na przyszlosc uwazaj co instalujesz!

Uzyj: www.bleepingcomputer.com/download/adwcleaner/ opcja Szukaj i Usun.
Zrob pelny skan przy pomocy: www.bleepingcomputer.com/download/malwarebytes-anti-malware/

Zainstaluj: ninite.com/java-foxit/

Po wykonaniu daj nowy log z OTL, przed skanowaniem dodatkowo zaznacz: lop, purity, wszyscy uzytkownicy.

[Gość: Gigant]

oto skan:
wklej.org/id/1175859/

[Gość: Kolobos]

Nie widze zebys uzyl adwcleaner lub cureit, wykonales wszystko co napisalem? Jezeli nie to wykonaj!

Odinstaluj:
MyPcBackup
V9Soft

oraz to co podalem wczesniej!

Wykonaj skrypt w OTL:
wklej.org/id/1176011/
W Chrome usun wyszukiwarke ask, ustaw google jako domyslna oraz jako strone glowna.

Po wykonaniu daj nowy log z OTL ze skanowania oraz log z wykonania skryptu.

Mam nadzieje, ze tym razem wykonasz wszystko co napisalem teraz oraz wczesniej.

[Gość: gość]

To jest odpowiedź . Część z tego nie odinstaluje sam np. lollipopa, czy inne paski ale niech przeskanuje malwarebytes i adw cleanerem. Efekt murowny.

[krzysiek201409]

Proszę o pomoc. Miałem problemy w wyskakującymi reklamami w Chrome i strasznie wolnochodzącym i przycinającym się komputerem.
Użyłem Malwarebytes Anti-Malware i AdwCleaner. Tutaj są raporty:
Adw: wklej.org/id/1469432/
Raport OTL po zeskanowaniu:wklej.org/id/1469428/
Dodam że reklamy po usunięciu trojanów nadal wyskakiwały, ale zablokowałem je dzięki Adblock Plus.

Teraz mam problem z tym, że nie mogę żadnego programu zainstalować. Nic się nie uruchamia. Co można z tym zrobić?

[Gość: tuto]

Usuń tuto4pc.

[Gość: ;/]

mi też tak samo otwierają sie nowe okna z reklamami, nie wiem co robić :/

[Gość: @]

Pokaż logi OTL na wklej.org/

[Gość: anonim]

www.wklej.org/id/1132826/
www.wklej.org/id/1132827/
i co dalej?

[kolobos]

Odinstaluj:
Web-Cake 3.00
Adobe Reader 9.5.0 - Polish
a2zLyrics-1
Babylon Chrome Toolbar
Bundled software uninstaller
Delta toolbar
Delta Chrome Toolbar
Desk 365
WinZipper
AppsHat Mobile Apps
Lollipop

Zainstaluj:
Foxit: ninite.com/foxit/

Uzyj AdwCleaner, opcja Scan i Clean:
www.bleepingcomputer.com/download/adwcleaner/
Po wykonaniu daj nowy log z OTL.

[Gość: anonim]

już zauważyłem różnicę ;))

www.wklej.org/id/1138098/

[Gość: Kolobos]

Przeczytaj jeszcze raz co miales dac i zobacz co dales.

[Gość: anonim]

www.wklej.org/id/1138791/

[Gość: Kolobos]

W Chrome ustaw wyszukiwarke na Google, a delte-homes usun.

Wykonaj skrypt w OTL:

:OTL
O20 - AppInit_DLLs: (c:\progra~3\bitguard\261673~1.238\{c16c1~1\bitguard.dll) - File not found
[2013-09-18 14:49:54 | 000,000,000 | ---D | C]

[Gość: anonim]

wielkie dzięki:)

wyskakujące reklamy w nowych oknach w google chrom

[Gość: fan]

jak zablokować te te reklamy?

[Gość: Kolobos]

Trzeba usunac infekcje, ktora je wyswietla, a nie blokowac!

Masz podane jakie logi nalezy przedstawic.

[Gość: Patrycjaw]

Hej, mam ten sam problem doszłam do momentu gdzie uzyskałam wklej.org/id/1143923/ i co teraz ? z góry bardzo dziękuję za pomoc

Google Chrome otwiera mi sam reklamy

[Gość: jr]

mam ten sam problem, bede wdzieczna za pomoc!
wklej.org/id/1156370/
wklej.org/id/1156372/Dziekuje

[Gość: @]

W panelu sterowania odinstaluj:
Bonanza Deals
ConvertAd
Download Updater (AOL Inc.)
VuuPC, You're Always a Click Away!
Winamp Toolbar
Image Editor Packages
Update for Image Editor

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Skanuj i pokaż nowy log z OTL.

[Gość: jr]

nie wiem czy to tez wazne, ale wklejam (log z AdwCleaner)
wklej.org/id/1156653/
OTL:
wklej.org/id/1156657/
Extras:
wklej.org/id/1156658/
Dziekuje

[Gość: @]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-1771593470-3012635902-189330645-1001\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-1771593470-3012635902-189330645-1001\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - HKLM..\Run: [ConvertAd] C:\Users\JiA\AppData\Local\ConvertAd\ConvertAd.exe File not found
O4 - HKU\S-1-5-21-1771593470-3012635902-189330645-1001..\Run: [RGSC] D:\GRY\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-1771593470-3012635902-189330645-1000..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2013-10-23 10:46:37 | 000,000,000 | ---D | C]

[Gość: jr]

Serdecznie dziękuję! :)

[Gość: Patrycjaw]

wklej.org/id/1156987/ wklej.org/id/1156988/ a ja co mam zrobić?

[Gość: @]

Odinstaluj jeden program antywirusowy, Norton lub AVG.
Odinstaluj:
MagniPic
dalesearch toolbar
DaleSearch Chrome Toolbar
Akamai NetSession Interface
Mipony Download Manager Packages
McAfee Security Scan Plus

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pokaż nowy log z OTL.

[Gość: Patrycjaw]

Dziękuję bardzo odinstalowałam i uzyskałam wklej.org/id/1157075/

[Gość: @]

Kliknij Skanuj i pokaż nowy log z OTL.

[Gość: Patrycjaw]

wklej.org/id/1157153/ oto i on i teraz?:)

[Gość: @]

Zmień stronę startową w Chrome: Ustawianie strony startowej
Do okna Własne opcje skanowania / skrypt wklej:

:OTL
IE - HKU\S-1-5-21-3538573121-2971057996-3088666346-1002\..\SearchScopes\{8D124BA9-474C-4922-B6F1-256D3B9AB771}: "URL" = http://searchou.com/?q={searchTerms}&id=d6cc1fb500000000000012689d1d5438&r=782
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL File not found
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll File not found
O3 - HKU\S-1-5-21-3538573121-2971057996-3088666346-1002\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - HKU\S-1-5-21-3538573121-2971057996-3088666346-1002..\Run: [Akamai NetSession Interface] "C:\Users\Patrycja\AppData\Local\Akamai\netsession_win.exe" File not found
O4 - HKU\S-1-5-21-3538573121-2971057996-3088666346-1002..\Run: [AVG-Secure-Search-Update_0913b] C:\Users\Patrycja\AppData\Roaming\AVG 0913b Campaign\AVG-Secure-Search-Update-0913b.exe ()
O4 - HKU\S-1-5-21-3538573121-2971057996-3088666346-1002..\RunOnce: [Uninstall C:\Users\Patrycja\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\amd64] C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Patrycja\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\amd64" File not found
O4 - Startup: C:\Users\Patrycja\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Wysyłanie do programu OneNote.lnk = File not found
O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} www.mks.com.pl/skaner/SkanerOnline.cab (MksSkanerOnline Class)
[2013-10-06 17:57:03 | 000,000,000 | ---D | C]

[Gość: Patrycjaw]

Dziękuję bardzo z apomoc :) to już chyba wszystko ?

Google Chrome otwiera mi sam reklam...

[Gość: adams]

proszę o pomoc

wklej.org/id/1159177/

[Gość: Kolobos]

Uzyj AdwCleaner, opcja Scan i Clean:
www.bleepingcomputer.com/download/adwcleaner/
Wykonaj skrypt w OTL:

:OTL
PRC - [2013-09-25 21:28:06 | 000,893,960 | --

[Gość: agam]

proszę o pomoc - mam ten sam problem - wyskakujące reklamy i przekierowania na inną stronę

wklej.org/id/1665151/

[kolobos]

Wymagane sa inne logi co masz podane na KONCU tego watku, jak i w podwieszonym watku.

[Gość: @]

Odinstaluj Lollipop.
Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.
Pokaż nowy log z OTL.

[Gość: kiki]

rowniez mam ten problem, poczytałam tutaj co mam zrobić i wklejam:

wklej.org/id/1165486/

[kolobos]

Zainstaluj: ninite.com/java/

Wykonaj skrypt w OTL:

:OTL
PRC - [2013-08-31 10:59:04 | 003,233,806 | --

[Gość: czytelnik]

Mam ten sam problem i nie umiem sobie z tym poradzić . ktoś pomoże ?

[Gość: Kolobos]

W jaki sposob? Nie dales logow, wiec nie ma mozliwosci zeby Ci pomoc. Tylko nie pisz, ze nie umiesz, nie wiesz itp. bzdury. Masz dostep do internetu, w watku masz podane linki do programow, opisy tez sa ogolnie dostepne. Tylko trzeba sie samodzielnie wysilic.

[Gość: czytelnik]

wklej.org/id/1168683 wklej.org/id/1168691/ wklej.org/id/1168695/ oto logi czy coś jeszcze ?

[Gość: Rafał]

OTL wklej.to/smTjR
Extras wklej.to/MygNi

[kolobos]

Odinstaluj:
Bundled software uninstaller
Lollipop

Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun:
www.bleepingcomputer.com/download/adwcleaner/
Zrob pelny skan przy pomocy Mbam:
www.bleepingcomputer.com/download/malwarebytes-anti-malware/
Zainstaluj: ninite.com/java/

Wykonaj skrypt w OTL:

:OTL
PRC - [2013-11-21 18:39:08 | 001,719,808 | --

[Gość: gostek]

to moje logi z OTL wklej.org/id/1192561/

co zrobic zeby lepiej chodziło

[Gość: Kolobos]

Nie ma to ziwazku z tematyka tego dzialu. Pozbadz sie nortona, wlacz klienta torentow oraz inne zbedne programy.

Zainstaluj: ninite.com/java/

Wykonaj skrypt w OTL:

:OTL
IE - HKCU\..\SearchScopes\{8C957AA9-6F82-4B6E-BEDF-654A7B61D5B9}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3
O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4:64bit: - HKLM..\Run: [PCSpeedUp] "C:\Program Files\Przyspiesz Komputer\PCSpeedUp.exe" File not found
O16:64bit: - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16:64bit: - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0038-ABCDEFFEDCBA} java.sun.com/update/1.6.0/jinstall-1_6_0_38-windows-i586.cab (Java Plug-in 1.6.0_38)
O16 - DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Java Plug-in 1.7.0_07)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} java.sun.com/update/1.6.0/jinstall-1_6_0_38-windows-i586.cab (Java Plug-in 10.45.2)

to samo

[Gość: aa]

ten sam problem wklej.org/id/1223138/

[Gość: aa]

wklej.org/id/1223142/

[Gość: Kolobos]

Odinstaluj: Any Send Packages

Wykonaj skrypt w OTL:

:OTL
O3 - HKU\S-1-5-21-4288198699-1461841351-192713874-1005\..\Toolbar\ShellBrowser: (no name) - {61628E2A-4FF9-4454-992D-D92A8CD27399} - No CLSID value found.
O3 - HKU\S-1-5-21-4288198699-1461841351-192713874-1005\..\Toolbar\WebBrowser: (no name) - {61628E2A-4FF9-4454-992D-D92A8CD27399} - No CLSID value found.
O20 - AppInit_DLLs: (c:\docume~1\alluse~1\daneap~1\browse~1\261095~1.52\{c16c1~1\browse~1.dll) - File not found
[2014-01-03 13:10:30 | 000,000,000 | ---D | C]

[Gość: gosc]

Witam,

mam ten sam problem, proszę pomóżcie, próbowałam już chyba wszystkiego.
wyslijto.pl/plik/enpa12ctma

[Gość: Kolobos]

Kto Ci kazal grzebac w OTL i zmieniac co Ci sie podoba?

Masz dac nowy log lacznie z extras.txt. JEDYNE co masz zmienic w OTL przed skanowaniem to: lop, purity oraz wszyscy uzytkownicy.

Przed uzyciem OTL uzyj: adwclaner, opcja szukaj i usun.

[Gość: gosc]

Nie wiedziałam. Proszę spójrz na to raz jeszcze, już po zastosowaniu adwcleaner.
wyslijto.pl/plik/90xzxuhkf8

[kolobos]

W Chrome usun wyszukiwarke nationzoom i ustaw google jako domyslna.

Wykonaj skrypt w OTL:

:OTL
PRC - [2014-01-04 10:30:21 | 000,202,192 | --

[Gość: gosc]

Dzięki za pomoc :)

[iruda9]

Prosze o pomoc, to dla mojego taty a ja juz sobie nie umiem poradzic, zrobiłam adw i : wklej.org/id/1239733/, prosze o pomoc!!!!!

[Gość: Kolobos]

Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun:
general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Zrob pelny skan przy pomocy Mbam:
www.bleepingcomputer.com/download/malwarebytes-anti-malware/
oraz: ftp.drweb.com/pub/drweb/cureit/launch.exe

Uzyj:
kb.eset.com/esetkb/index?page=content&id=SOLN2895&locale=en_US
oraz: kb.eset.com/library/ESET/KB%20Team%20Only/Malware/ServicesRepair.exe

Wykonaj skrypt w OTL: wklej.org/id/1239792/

Po wszystkim daj nowy log ze skanowania z OTL.

[iruda9]

zrobione!

[Gość: iruda9]

hallo!!!! proszę dalej o pomoc, zrobiłam wszystko co było powyżej napisane

[kolobos]

A ja prosze o:
> Po wszystkim daj nowy log ze skanowania z OTL.

[Gość: iruda9]

proszę
wklej.org/id/1248336/

[kolobos]

Nie widze zeby skrypt, ktory podalem zostal wykonany. Postraj sie prosze troche bardziej i wykonaj WSZYSTKO co napisalem wczesniej. Masz wkleic CALY podany skrypt do okna OTL razem z :OTL na poczatku i nacisnac Wykonaj Skrypt. Dopiero po wykonaniu daj nowy log ze skanowania z OTL.

[Gość: iruda9]

sorry sorry... czytałam bez zrozumienia, ale juz zrobiłam i mam nadzieje ze poprawnie
wklej.org/id/1248759/

[Gość: Kolobos]

Daj jeszcze nowy log ze skanowania.

[Gość: iruda9]

wklej.org/id/1248852/

[Gość: Kolobos]

Wszystko wyglada ok. Wybierz w OTL Sprzatanie i to wszystko.

[Gość: iruda9]

dziekuje dziekuje za pomoc i za cierpliwość:))

[Gość: kamil]

ja też mam taki problem, bardzo proszę o pomoc i z góry dziękuję
wklej.org/id/1255635/

[Gość: kamil123]

bardzo prosze o pomoc... moj prblem także dotyczy tych reklam
wklej.org/id/1255767/
wklej.org/id/1255768/

[Gość: Kolobos]

Odinstaluj:
Google Toolbar for Internet Explorer
MediaBar
Bundled software uninstaller
fst_pl_19
fst_pl_38
uTorrentControl_v2 Toolbar
Lollipop

Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun:
general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Zainstaluj ninite.com/java/

Wykonaj skrypt w OTL:

:OTL
PRC - [2014-01-20 10:38:40 | 003,153,904 | --

[Gość: kamil123]

Serdecznie dziękuje za pomoc... Wszystkiego dobrego

[Gość: anonim]

A mi pomożesz ??

[Gość: malutkakurka88]

witam, postanowiłam wkleić tutaj swój przypadek żeby nie powielać takich samych wątków. Tak jak autorka wątku mam problem z wyskakującymi reklamami. Postąpiłam zgodnie ze wskazówkami i wklejam swoje OTL:
EXtras
www.wklej.org/id/1264362/OTL
www.wklej.org/id/1264368/
Pozdrawiam i z góry dziękuję za pomoc

[Gość: malutkakurka88]

przepraszam widzę że Extras się nie otwiera
www.wklej.org/id/1264373/

[Gość: Kolobos]

Odinstaluj:
Google Toolbar for Internet Explorer
Qtrax Player
fst_pl_47

Zainstaluj ninite.com/java/

Wykonaj skrypt w OTL:

:OTL
PRC - [2014/01/31 11:49:50 | 003,153,904 | --

[Gość: koleżanka]

Mam ten sam problem. Czy mogę liczyc na pomoc? z góry dziękuje :)

wklej.org/id/1266280/
wklej.org/id/1266282/

[Gość: Kolobos]

Wykonaj skrypt w OTL:

:OTL
O4 - HKLM..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe" File not found
O4 - HKLM..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe File not found
O4 - HKU\S-1-5-21-4118013680-3836196915-2330699128-1001..\Run: [NextLive] C:\Users\Adam\AppData\Roaming\newnext.me\nengine.dll (NewNextDotMe)
[2014-02-08 14:47:30 | 000,000,000 | ---D | C]

[Gość: koleżanka]

wklej.org/id/1267063/

[kolobos]

Wybierz w OTL Sprzatanie i to wszystko.

[Gość: anonim]

OTL i EXTRAS:
wklej.org/id/1270766/
wklej.org/id/1270769/

[Gość: Kolobos]

Odinstaluj:
Jump Flip
Discount Dragon
fst_pl_30
Mobogenie
WPM17.8.0.3159

Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun:
general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Wykonaj skrypt w OTL:
wklej.org/id/1270842/
Zrob pelny skan przy pomocy Mbam:
www.bleepingcomputer.com/download/malwarebytes-anti-malware/

[Gość: anonim]

wielkie dzięki :)

[Gość: z]

Witam, miałam ten sam problem. Zrobiłam skan za pomoza mbam, otl oraz adwcleaner.
wklej.org/id/1273342/
wklej.org/id/1273346/
wklej.org/id/1273356/
Usunąłam pliki, które wykrył mbam oraz adwcleaner, ale teraz mam problem, ze nie pojawiaja mi sie obrazki na niektórych stronach. Co mam zrobic aby to naprawic?

[Gość: @]

Usuń rozszerzenie Movies Toolbar, BonanzaDeals, BuzzSearch, Widget context, DivX Browser Bar.
Odinstalowywanie rozszerzeń

Do okna Własne opcje skanowania / skrypt wklej:
wklej.org/id/1273643/txt/
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.

[Gość: z]

wklej.org/id/1277148/
wklej.org/id/1277153/

[kolobos]

Nowy skrypt:

:OTL
[2013-10-21 19:13:27 | 000,000,000 | ---D | M]

[Gość: bratpitak17]

wklej.org/id/1299013/
wklej.org/id/1299014/
Czy ktoś mi powie czy wszystko mam ok?? (również miałem te wyskakujace okna)

[Gość: Kolobos]

Odinstaluj:
websave
YoutubeAdblocker
Adobe Reader 7.0.5 - Polish
SearchMe Toolbar v8.8
Bueno Chrome Toolbar
uTorrentControl_v6 Toolbar for IE
sweet-page uninstaller
WPM17.8.0.3442
SaveSense

Uzyj: AdwCleaner www.bleepingcomputer.com/download/adwcleaner/ opcja: Scan/Szukaj i Clean/Usun.

Zrob pelny skan przy pomocy mbam: www.bleepingcomputer.com/download/malwarebytes-anti-malware/

Wykonaj skrypt w OTL:

:OTL
PRC - [2014-03-07 23:11:39 | 000,496,640 | --

[Gość: bratpitak17]

wklej.org/id/1299406/
wklej.org/id/1299408/
czy dobrrze?

[Gość: Kolobos]

Nie dobrze, w ogole nie wykonales skryptu lub skopiowales bez :OTL na poczatku. Do tego nie kazalem Ci zmieniac NIC innego ponad to co podalem.

[Gość: bratpitak17]

Co do OTL to faktycznie źle zrobiłem, ale ponadto nic więcej nie wykonałem

[Gość: Kolobos]

Jak juz uda Ci sie wykonac to daj nowy log.

[Gość: bratpitak17]

wklej.org/id/1299824/

[Gość: Kolobos]

Nowy skrypt:

:Files
C:\Users\Dawid\AppData\Local\Google\Chrome\User Data\Default\Extensions\acfoobbgoakpihljnfedbcfaipcdlfhk\

Po wykonaniu wybierz w OTL Sprzatanie i to wszystko.

[Gość: bratpitak17]

dzięki wielkie za pomoc

[Gość: little arni]

mam ten sam problem, a dodatkowo po nacisnieciu alt+c otwiera mi sie reklama w IE, co mam zrobic?

[Gość: little arni]

jest i skan z OTL
wklej.org/id/1300690/

[Gość: little arni]

wklej.org/id/1300709/

[Gość: Kolobos]

Odinstaluj:
SecretSauce
DownTango Launcher 2.1
Java(TM) 6 Update 22
TuneUp Utilities 2013
Ad-Aware
Ad-aware 6 Personal
WPM17.8.0.3159
playnowradio

Zainstaluj ninite.com/java/

Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun:
general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Zrob pelny skan przy pomocy Mbam:
www.bleepingcomputer.com/download/malwarebytes-anti-malware/
oraz ftp.drweb.com/pub/drweb/cureit/launch.exe

Wykonaj skrypt w OTL:

:OTL
PRC - [2014-03-15 13:27:07 | 000,348,960 | --

[Gość: Kolobos]

Widze, ze skrypt sie nie zmiescil, wykonaj go bez ostatniej linijki, reszte podam po sprawdzeniu nowego loga.

[Gość: little arni]

a jak mam wykonac ten skryps, bo w programie chce zeby podac mu plik

[Gość: little arni]

wklej.org/id/1301428/

[kolobos]

Daj nowy log z OTL, ze skanowania.

[Gość: little arni]

wklej.org/id/1303086/

[kolobos]

Zainstaluj ninite.com/java/

Nowy skrypt:

:OTL
O4 - HKU\.DEFAULT..\RunOnce: [adawarebp] reg.exe delete "HKCU\Software\AppDataLow\Software\adawarebp" /f File not found
O4 - HKU\.DEFAULT..\RunOnce: [adawarebp_XP] reg.exe delete "HKCU\Software\adawarebp" /f File not found
O4 - HKU\S-1-5-18..\RunOnce: [adawarebp] reg.exe delete "HKCU\Software\AppDataLow\Software\adawarebp" /f File not found
O4 - HKU\S-1-5-18..\RunOnce: [adawarebp_XP] reg.exe delete "HKCU\Software\adawarebp" /f File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2014-03-17 20:46:00 | 000,000,890 | --

[Gość: Marcin]

wklej.org/id/1651634/
poproszę o pomoc
reklamy w nowych oknach na chromie

[kolobos]

Wymagane sa logi z FRST, a nie OTL.

[Gość: Marcin]

poniżej dwie wklejki:
FRST
wklej.org/id/1652203/
oraz additional.txt
wklej.org/id/1652205/
proszę o wyrozumiałość, nie znam się na tym aż tak :)
było skanowane malwarebytes oraz adwcleaner niby coś tam znalazł ale reklamy nadal się pojawiały w nowych oknach chrome.
Przeinstalowałem chrome, narazie spokój, ale nie wiadomo czy pomogło.

[kolobos]

Wszystko wyglada ok.

[Gość: Marcin]

Dzięki wielkie za potwierdzenie,
Jednak przeinstalowanie Chrome pomogło, rzeczywiście ponad miesiąc była walka z reklamami a od kilku dni przestały się pojawiać.
Przepraszam za zamieszanie i pozdrawiam serdecznie,
Marcin

to samo.

[Gość: Ewa P.]

Bardzo proszę o pomoc. Mój problem także dotyczy tych stron i reklam, także zwalnia komputer.
wklej.org/id/1302899/
wklej.org/id/1302909/
Dziękuję :)

[Gość: Kolobos]

Zainstaluj ninite.com/java-foxit/

Odinstaluj:
SpyHunter
Adobe Reader 9.5.5 - Polish
SupTab
WinZipper

Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun:
general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Zrob pelny skan przy pomocy Mbam:
www.bleepingcomputer.com/download/malwarebytes-anti-malware/
W Chrome usun rozszerzenie: Media View

Wykonaj skrypt w OTL: wklej.org/id/1302967/

[Gość: Ewa P.]

Myślę że zrobiłam wszystko poprawnie.
Wynikowy log wyszedł taki: wklej.org/id/1303318/
lecz wyskoczyło mi również okno że kodeki obrazu problem 11 status poważny oraz kodeki dźwięku problem 6 status poważny

[Gość: Kolobos]

Jaki program wyswietlil te komunikaty?

Daj nowy log z OTL, ze skanowania.

[Gość: Ewa P.]

Co do programu który to wyświetlił to nie jestem pewna , wyskoczyło to okno 2x podczas instalacji, wyskoczyło czarne okno na którym były odhaczone dwie pierwsze pozycje na zielono a dwie następnie właśnie na czerwono. Wydaje mi się że to był jakiś program związany z odtwarzaniem.
wklej.org/id/1303420/
wklej.org/id/1303426/Pozdrawiam

[Gość: Kolobos]

Odinstaluj: Java(TM) 6 Update 17

Nowy skrypt:

:OTL
DRV:64bit: - File not found [Kernel | On_Demand | Stopped]

[Gość: Ewa P.]

Jestem Bardzo Wdzięczna i Dziękuję Bardzo za pomoc.
Pozdrawiam Serdecznie :)

w temacie...

[Gość: wook]

Pomocy... był adw mabm
otl:
wklej.org/id/1306761/
wklej.org/id/1306766/

[Gość: Kolobos]

Odinstaluj: McAfee Security Scan Plus, SecretSauce, Google Toolbar for Internet Explorer, ESET Online Scanner v3, uTorrentControl_v6 Toolbar for IE, Music Box Toolbar for Firefox (Dist. by iMesh, Inc.), Music Box Toolbar for Internet Explorer (Dist. by iMesh, Inc.), MiPony 2.0.2, GS.Enabler, SiteFinder, SaveSense, VLC media player Packages, VuuPC Packages, SpyHunter.

Wykonaj skrypt w OTL:

:OTL
IE - HKLM\..\URLSearchHook: - No CLSID value found
IE - HKLM\..\URLSearchHook: {CCC7B151-1D8C-11E3-B2AD-F3EF3D58318D} - C:\Program Files (x86)\SiteFinder\SiteFinder.dll (Site Finder)
IE - HKCU\..\SearchScopes\{EE5105D5-B68E-451E-921B-3649D87B7408}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3289075&CUI=UN14426302144511805&UM=1
[2013-08-24 07:55:18 | 000,000,000 | ---D | M] (Fast Discountz)

[Gość: wook]

dzięki. wykonuję

[Gość: wook]

na koniec sprzątanie?

[Gość: wook]

i log poskryptowy:
wklej.org/id/1307655/

[Gość: Kolobos]

Nie mogles tego napisac w jednym poscie? Musiales w paru? Wybierz Sprzatanie i to wszystko.

[Gość: endzi]

Hejka ja tez potrzebuje pomocy: zrobilam wszystko co trzeba bylo teraz otrzymałam:
wklej.org/id/1307877/
wklej.org/id/1307878/

[Gość: Kolobos]

Zainstaluj ninite.com/java/

Odinstaluj:
Java(TM) 6 Update 20
SoftwareWatcher bundle
Reimage Repair

W Chrome zmien wyszukiwarke na google, mysearchdial usun.

Wykonaj skrypt w OTL:

:OTL
PRC - [2013-11-25 20:33:59 | 000,138,096 | --

[Gość: gość]

tez potrzebuje pomocy :(
z góry dziękuje.


wklej.org/id/1318243/
wklej.org/id/1318245/

[kolobos]

Odinstaluj: Mega Browse, Ask Toolbar, DefaultTab, FilesFrog Update Checker

Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun:
general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Zrob pelny skan przy pomocy Mbam:
www.bleepingcomputer.com/download/malwarebytes-anti-malware/
W Chrome usun rozszerzenie: DefaultTab

Wykonaj skrypt w OTL:

:OTL
PRC - [2014-03-29 10:13:25 | 000,348,448 | --

[Gość: gosc]

wklej.org/id/1318511/
wklej.org/id/1318479/
skończyłem, bardzo dziękuje :) jesteś wielki

[kolobos]

Wybierz w OTL Sprzatanie i to wszystko.

Wyskakujące okienka

[Gość: D]

Czy to pomaga, podjęte działania dają jakieś rezultaty? Bo widzę że droga długa i nie wiem czy się opłaca?

[Gość: Kolobos]

Pomysl troche, czy ktos by tu pisal gdyby nie pomagalo...

Jak ktos potrafi wykonywac polecenia to nie taka dluga.

reklamy w google chrome

[Gość: zx]

skan z OTLa
wklej.org/id/1416173/
coś jeszcze?

reklamy w google chrome

[Gość: zx]

a to drugi skan
wklej.org/id/1416182/

[Gość: zx]

oraz wykonałem sprzątanie w OTLu

[kolobos]

Uzyj AdwCleaner, opcja Szukaj i Usun.
Daj logi z FRST, na wklej.org i podaj linki.

www.bleepingcomputer.com/download/adwcleaner/
www.fixitpc.pl/topic/61-diagnostyka-og%C3%B3lne-raporty-systemowe/#entry119294

[Gość: zx]

skan wykonany link poniżej ale reklamy nie zniknęły
wklej.org/id/1426875/

[Gość: zx]

nie wiem czy addition jest potrzebny, ale na wszelki wypadek dodam
wklej.org/id/1426884/

[Gość: Kolobos]

Chyba nie myslales, ze same znikna? Trzeba je jeszcze usunac.

Odinstaluj:
Fabulous discounts (HKCU\...\fabulous_07111826) (Version: - )
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.5111.1712 - Google Inc.)
sweet-page uninstall (HKLM-x32\...\sweet-page uninstall) (Version: - sweet-page) <==== ATTENTION

Obok frst.exe utworz plik fixlist.txt z zawartoscia:
Task: {4E57B2AB-F0E5-4451-B60E-E187B4A8F775} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2173867563-1948593355-8843651-1000Core => C:\Users\user\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-07-15] (Facebook Inc.)
Task: {71E8AAA4-A616-4B9C-8D17-7DD5EBAC99D5} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2173867563-1948593355-8843651-1000UA => C:\Users\user\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-07-15] (Facebook Inc.)
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2173867563-1948593355-8843651-1000Core.job => C:\Users\user\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2173867563-1948593355-8843651-1000UA.job => C:\Users\user\AppData\Local\Facebook\Update\FacebookUpdate.exe
() C:\Users\user\AppData\Local\fabulous_07111826\fabulous_07111826.exe
HKU\S-1-5-21-2173867563-1948593355-8843651-1000\...\Run: [fabulous_07111826] => c:\users\user\appdata\local\fabulous_07111826\fabulous_07111826.exe [2433024 2014-07-11] ()
HKU\S-1-5-21-2173867563-1948593355-8843651-1000\...\Run: [Facebook Update] => C:\Users\user\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-07-15] (Facebook Inc.)
Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\fabulous_07111826.lnk
ShortcutTarget: fabulous_07111826.lnk -> C:\Users\user\AppData\Local\fabulous_07111826\fabulous_07111826.exe ()
S2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe -service [X]
S2 hjlkfdajklfed3dfa; \??\C:\Program Files (x86)\SupTab\cfgdrv64.cfg [X]
S1 iSafeKrnlR3; \??\C:\Program Files (x86)\iSafe\iSafeKrnlR3.sys [X]
2014-07-24 17:45 - 2014-07-24 17:45 - 00775112 _____ (Elex do Brasil Participações Ltda) C:\Users\user\Downloads\yet_another_cleaner_vel.exe
2014-07-15 17:26 - 2014-07-27 23:31 - 00000924 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2173867563-1948593355-8843651-1000UA.job
2014-07-15 17:26 - 2014-07-21 17:31 - 00000902 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2173867563-1948593355-8843651-1000Core.job
2014-07-15 17:26 - 2014-07-15 17:26 - 00003898 _____ () C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2173867563-1948593355-8843651-1000UA
2014-07-15 17:26 - 2014-07-15 17:26 - 00003530 _____ () C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2173867563-1948593355-8843651-1000Core
2014-07-14 17:16 - 2014-07-14 17:16 - 04746336 _____ (GIANTS Software GmbH) C:\Users\user\Desktop\atv (1).exe
2014-07-13 13:53 - 2014-07-28 00:07 - 00000000 ____D () C:\AdwCleaner
2014-07-13 13:31 - 2014-06-27 11:54 - 00044544 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeKrnlBoot.sys
2014-07-11 21:25 - 2014-07-10 17:03 - 00061112 _____ (StdLib) C:\Windows\system32\Drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64.sys
2014-07-11 20:26 - 2014-07-28 00:13 - 00000000 ____D () C:\Users\user\AppData\Local\fabulous_07111826

W FRST wybierz Fix.

Usun katalog C:\FRST i po infekcji.

[Gość: zx]

wykonałem przed chwilą wszystko co napisałeś.
Wielkie dzięki za pomoc.
Jeżeli ma ktoś ten sam problem to nie ma się co namyślać tylko dać logi z OTLa.

[Gość: Kolobos]

Logi z FRST, a nie OTL. OTL jest juz przestarzaly i nie jest dalej rozwijany.

Reklamy

[Gość: das]

skan z FRST
wklej.org/id/1434615/
i addition
wklej.org/id/1434616/

[kolobos]

Odinstaluj:
50COUpoonnss (HKLM\...\{CF987D06-1DCF-7B36-5B43-13BC8699C44C}) (Version: - 50CouuponS) <==== ATTENTION
BitGuard (HKLM\...\{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693}) (Version: - MediaTechSoft Inc.) <==== ATTENTION
ReguolaurDeaalss (HKLM\...\{76DEE3DC-2B8B-E212-2126-D31D9E73DFE4}) (Version: - ReguLoarDeaels)
RoboSaver (HKLM\...\{BE360B8B-0F10-CA89-FC84-A5EAB71A6AF8}) (Version: - RObouSavveri) <==== ATTENTION
RRanDDomPPrice (HKLM\...\{8E8C2E2D-7F21-2CF5-0ADB-64935121ECF0}) (Version: - RandaOmPrice) <==== ATTENTION
SaveLoots (HKLM\...\{35E13884-BAC3-5F4A-799B-05F882E0BD9F}) (Version: - SaveLotts) <==== ATTENTION
TiakeTheCouupoonu (HKLM\...\{53B21E29-3967-C332-57EB-C02631658584}) (Version: - TAkETheuCoupon) <==== ATTENTION
Upd Inst (HKLM\...\S-42011561) (Version: 2.0.0.1350 - PremiumSoft) <==== ATTENTION
YoutubeAdblocker (HKLM\...\{4820778D-AB0D-6D18-C316-52A6A0E1D507}) (Version: 2.2.0.1281 - YoutubeAdblocker) <==== ATTENTION

W ustawieniach chrome usun przywracanie po starcie szkodliwej strony search.gboxapp.com.

Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun:
general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Obok frst.exe utworz plik fixlist.txt z zawartoscia:
wklej.org/id/1434906/
W FRST wybierz Fix.

Zrob pelny skan przy pomocy Mbam:
www.bleepingcomputer.com/download/malwarebytes-anti-malware/
oraz ftp.drweb.com/pub/drweb/cureit/launch.exe

[Gość: das]

adwCleaner się zacina i wyłącza podczas usuwania

[Gość: das]

ok już naprawiłem

Oto skan z Adw
wklej.org/id/1435702/FRST
wklej.org/id/1435704/

[Gość: Kolobos]

Daj jeszcze nowy log z FRST, ze skanowania.

[Gość: Kolobos]

Z tego co widze to nie wykonales poprawnie skryptu. To co wkleiles do fixlist.txt nie zawieralo \, a w tym co podalem na wklej.org sa. Wykonaj jeszcze raz poprawnie.

[Gość: das]

dzięki oto sany z FRST
fixlog:
wklej.org/id/1436188/
skan:
wklej.org/id/1436189/

[Gość: Kolobos]

Wszystko wyglada ok. Usun katalog C:\FRST i to wszystko.

[Gość: das]

reklamy nadal wyskakuja :(

[Gość: Kolobos]

Nowy fixlist.txt dla FRST:
CHR Extension: (Tumblr Shortcuts) - C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\oeaoiimgjnefgefklfijghnlngmkcgom [2014-08-04]

Po wykonaniu sprawdz czy reklamy nadal sie pojawiaja.

Powered by OffersByContext

[Gość: ona]

Witam
mam problem z internetem na Chrome gdyż ciągle mie sie otwiera strona Powered by OffersByContext. Jak to zlikwidować. bardzo prosze o pomoc bo jestem w tym temacie zielona.

[Gość: Kolobos]

Ale czytac chyba potrafisz? To jedyny wymog. W watku w ktorym napisalas wystarczylo przeczytac pare ostatnich postow i dowiedziec sie jakie logi sa wymagane. Skoro Ci sie nie chcialo to przykro mi ale nie otrzymasz pomocy.

Uzyj AdwCleaner, opcja Szukaj i Usun.
Daj logi z FRST, na wklej.org i podaj linki.

www.bleepingcomputer.com/download/adwcleaner/
www.fixitpc.pl/topic/61-diagnostyka-og%C3%B3lne-raporty-systemowe/#entry119294

[krzysiek201409]

roszę o pomoc. Miałem problemy w wyskakującymi reklamami w Chrome i strasznie wolnochodzącym i przycinającym się komputerem.
Użyłem Malwarebytes Anti-Malware i AdwCleaner. Tutaj są raporty:
Adw: wklej.org/id/1469432/
Raport OTL po zeskanowaniu:wklej.org/id/1469428/
Dodam że reklamy po usunięciu trojanów nadal wyskakiwały, ale zablokowałem je dzięki Adblock Plus.

Teraz mam problem z tym, że nie mogę żadnego programu zainstalować. Nic się nie uruchamia. Co można z tym zrobić?

[Gość: Kolobos]

Wymagane sa logi z FRST:
forum.gazeta.pl/forum/w,430,153362660,153362660,Prosze_przeczytac_PRZED_napisaniem_.html

offers .... w chrome

[Gość: bbaka]

Witam,
mam ten sam problem co większość osób tutaj.

lece wg listy:
wklej.org/id/1471905/
wklej.org/id/1471907/
wklej.org/id/1471908/
wklej.org/id/1471910/
mam nadzieje że właśnie tak to miałem zrobić.

pozdrawiam i dzieki

[Gość: Kolobos]

Fixlist.txt dla FRST:
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
SearchScopes: HKCU - URL search.conduit.com/Results.aspx?ctid=CT3321897&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SP6DFEB13C-D573-406E-9217-5343FFE89A17&q={searchTerms}&SSPV=
SearchScopes: HKCU - SuggestionsURL_JSON suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}
FF Extension: No Name - C:\Users\qvast_000\AppData\Roaming\Mozilla\Firefox\Profiles\sras764d.default\extensions\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}.xpi [Not Found]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
2014-09-24 15:31 - 2014-09-24 15:33 - 00000000 ____D () C:\AdwCleaner

Po wykonaniu usun katalog C:\FRST.

[Gość: bbaka]

dziekuje za pomoc,

zrobilem wszystko i na do widzenia odpalilem bleeping..... program, o którym wspominasz w instrukcji.

pojawiły sie komunikaty
PUP.optional.clearthink.a.....

HKU......

i do
settings
i
stats

sa identyczne.

ignorowac, usunąć, dodac wykluczenie?

[Gość: Kolobos]

Nic nie poradze na to, ze zamiast pobrac program klikasz w reklame na stronie, ktora prowadzi do szkodliwego oprogramowania.
Trzeba uwazac co sie robi podczas korzystania z internetu.

Uzyj ponownie adwcleaner, daj nowe logi z FRST, ze skanowania.

[Gość: zxc]

pomocy oto skany z FTST
FRST:
wklej.org/id/1515567/
Addition:
wklej.org/id/1515572/

[Gość: Kolobos]

Fixlist.txt dla FRST:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [lpoimibckejjdjcfbdnajaicnklhfplh] - chrome.google.com/webstore/detail/lpoimibckejjdjcfbdnajaicnklhfplh [2013-02-28]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
S2 4d349a54; "C:\Windows\system32\rundll32.exe" "c:\progra~2\gs_boo~1\AssistantSvc.dll",service
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
2014-11-10 13:42 - 2014-11-10 13:56 - 00000000 ____D () C:\AdwCleaner
2014-10-15 18:47 - 2014-10-15 18:47 - 00000000 ____D () C:\Users\user\AppData\Local\Comodo
2014-10-15 18:47 - 2014-10-15 18:47 - 00000000 ____D () C:\Users\HomeGroupUser$\AppData\Local\Torch
2014-10-15 18:47 - 2014-10-15 18:47 - 00000000 ____D () C:\Users\HomeGroupUser$\AppData\Local\Google
2014-10-15 18:47 - 2014-10-15 18:47 - 00000000 ____D () C:\Users\HomeGroupUser$\AppData\Local\Comodo
2014-10-15 18:47 - 2014-10-15 18:47 - 00000000 ____D () C:\Users\HomeGroupUser$\AppData\Local\Chromatic Browser
2014-10-15 18:47 - 2014-10-15 18:47 - 00000000 ____D () C:\Users\Gość\AppData\Local\Torch
2014-10-15 18:47 - 2014-10-15 18:47 - 00000000 ____D () C:\Users\Gość\AppData\Local\Google
2014-10-15 18:47 - 2014-10-15 18:47 - 00000000 ____D () C:\Users\Gość\AppData\Local\Comodo
2014-10-15 18:47 - 2014-10-15 18:47 - 00000000 ____D () C:\Users\Gość\AppData\Local\Chromatic Browser
2014-10-15 18:47 - 2014-10-15 18:47 - 00000000 ____D () C:\Users\Administrator\AppData\Local\Torch
2014-10-15 18:47 - 2014-10-15 18:47 - 00000000 ____D () C:\Users\Administrator\AppData\Local\Google
2014-10-15 18:47 - 2014-10-15 18:47 - 00000000 ____D () C:\Users\Administrator\AppData\Local\Comodo
2014-10-15 18:47 - 2014-10-15 18:47 - 00000000 ____D () C:\Users\Administrator\AppData\Local\Chromatic Browser

[Gość: zxc]

dzięki :)