Nowe okna z reklamami Chrome

[patrycjaa94]

Jak w temacie, włączają mi się nowe okna z dziwnymi reklamami.
To jest bardzo uciążliwe i proszę o pomoc.
P.S. Jestem w tych tematach słaba.

[Gość: @]

Pobierz Farbar Recovery Scan Tool zgodny z wersją systemu 32-bit lub 64-bit.
Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.
Raporty umieść na wklej.org/ i podaj link.

[patrycjaa94]

FRST:
wklej.org/id/1410369/
ADDITION:
wklej.org/id/1410371/

[Gość: @]

Dzisiaj o 12:36 zainstalowałeś nowy szkodliwy program NetCrawl.
ATTENTION: ====> FRST version is 73 days old and could be outdated
Podałem link do FRST to dlaczego pobrałaś starą wersję za pomocą szkodliwego Asystenta pobierania?
Pobierz najnowszą wersję programu FRST z linku który podałem.

W panelu sterowania odinstaluj:
Bueno Chrome Toolbar
buenosearch toolbar
Codec Pack Packages
MyPC Backup
NetCrawl
Norton Online Backup
RegClean-Pro
Right Backup
SupTab
Sweet Page
Update for Codec Pack

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

[patrycjaa94]

wklej.org/id/1410458/
A,że tak?

[Gość: Kolobos]

Nie! Masz pobrac i uzyc najnowszej wersji z:
www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
Nadal z uporem uzywasz starej wersji.

Usun
C:\Users\Patrycja01\Downloads\FRST64 (1).exe
C:\Users\Patrycja01\Downloads\FRST64.exe

Pobierz najnowsza wersje z podanej strony i uzyj!

Odinstaluj:
Google Toolbar
Adobe Reader

Zainstaluj ninite.com/java-foxit/

Obok frst.exe utworz plik fixlist.txt z zawartoscia:
HKLM\...\Run: [VideoDownloadConverter Home Page Guard 64 bit] => "C:\PROGRA~2\VIDEOD~1\bar\1.bin\AppIntegrator64.exe"
HKU\S-1-5-21-1199889355-2092661125-2037823698-1001\...\Run: [Facebook Update] => C:\Users\Patrycja01\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-03-26] (Facebook Inc.)
HKU\S-1-5-21-1199889355-2092661125-2037823698-1001\...\Run: [GoogleChromeAutoLaunch_B3BF732130151CDC3099F2722FE96D49] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [860488 2014-05-14] (Google Inc.)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:14286;https=127.0.0.1:14286
BHO-x32: PassShow - {3E46BA33-472C-C70B-98B5-C897A2B2BC82} - C:\Program Files (x86)\PassShow-soft\171.dll No File
FF Extension: shortcut - C:\Users\Patrycja01\AppData\Roaming\Mozilla\Firefox\Profiles\zmb7gmup.default\Extensions\[e-mail] [2014-06-27]
FF HKLM-x32\...\Firefox\Extensions: [[e-mail]] - C:\Users\Patrycja01\AppData\Roaming\Mozilla\Firefox\Profiles\zmb7gmup.default\extensions\[e-mail]
FF Extension: shortcut - C:\Users\Patrycja01\AppData\Roaming\Mozilla\Firefox\Profiles\zmb7gmup.default\extensions\[e-mail] [2014-06-27]
FF HKCU\...\Firefox\Extensions: [{9E25901B-AC01-F78A-23FB-ADE6AABA5737}] - C:\Program Files (x86)\PassShow-soft\171.xpi
CHR HKLM\...\Chrome\Extension: [doobfiogmfmpjnoofjhhgjehmlofngfp] - C:\Users\Patrycja01\AppData\Local\metacrawler-speeddial.crx [2013-10-23]
CHR HKCU\...\Chrome\Extension: [doobfiogmfmpjnoofjhhgjehmlofngfp] - C:\Users\Patrycja01\AppData\Local\metacrawler-speeddial.crx [2013-10-23]
CHR HKLM-x32\...\Chrome\Extension: [doobfiogmfmpjnoofjhhgjehmlofngfp] - C:\Users\Patrycja01\AppData\Local\metacrawler-speeddial.crx [2013-10-23]
CHR HKLM-x32\...\Chrome\Extension: [odpccdgkmiicgocepijnaeihjnjnomca] - C:\Program Files (x86)\LinkSwift\odpccdgkmiicgocepijnaeihjnjnomca.crx [2014-03-05]
S2 PassShow; C:\Program Files (x86)\PassShow-soft\PassShowYz171.exe [X]
R1 {55685567-4840-4a91-962b-49a412e9485a}w64; C:\Windows\System32\drivers\{55685567-4840-4a91-962b-49a412e9485a}w64.sys [61112 2014-05-26] (StdLib)
R1 {6fcd6092-9615-4f7f-8898-8df53980e5d2}w64; C:\Windows\System32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}w64.sys [61112 2014-07-05] (StdLib)
R1 {9edd0ea8-2819-47c2-8320-b007d5996f8a}w64; C:\Windows\System32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}w64.sys [61112 2014-04-28] (StdLib)
2014-07-06 13:38 - 2014-07-05 06:22 - 00061112 _____ (StdLib) C:\WINDOWS\system32\Drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}w64.sys
2014-07-06 12:35 - 2014-07-06 12:35 - 00702504 _____ () C:\Users\Patrycja01\Downloads\Farbar-Recovery-Scan-Tool(46164).exe
2014-07-05 10:25 - 2014-07-05 10:25 - 00702504 _____ () C:\Users\Patrycja01\Downloads\CCleaner(13061).exe
2014-07-05 10:23 - 2014-07-05 10:23 - 01346519 _____ () C:\Users\Patrycja01\Downloads\AdwCleaner (1).exe
2014-07-06 14:23 - 2014-05-05 18:30 - 00000408 _____ () C:\WINDOWS\Tasks\PassShow_wd.job
2014-07-06 14:23 - 2014-01-04 19:40 - 00000428 _____ () C:\WINDOWS\Tasks\PassShow Update.job
2014-07-06 14:22 - 2014-07-06 14:21 - 00000000 ____D () C:\AdwCleaner
2014-07-06 13:09 - 2014-03-26 20:04 - 00000966 _____ () C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1199889355-2092661125-2037823698-1001UA.job
2014-07-05 06:22 - 2014-07-06 13:38 - 00061112 _____ (StdLib) C:\WINDOWS\system32\Drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}w64.sys
C:\ProgramData\pswi_preloaded.exe

W FRST wybierz Fix.

Nie pobieraj programow ze stron oferujacych wlasne instalatory oferujace szkodliwe dodatki!

Po wykonaniu daj nowy log z FRST, ze skanowania.

[patrycjaa94]

Tu jest FRST:
wklej.org/id/1410634/
Ale nie potrafię zrobić tego: ''Obok frst.exe utworz plik fixlist.txt z zawartoscia:...''

[Gość: @]

Czego nie potrafisz?
FRST i plik fixlist musi być zapisany w tym samym folderze.
Później wystarczy uruchomić FRST i kliknąć Fix.

[patrycjaa94]

W jakim folderze ? xP

[Gość: @]

Czy nie wiesz gdzie zapisałaś FRST?
W tym samym folderze w którym jest FRST:
Running from C:\Users\Patrycja01\Downloads

[patrycjaa94]

Popatrz:
wklej.org/id/1411441/

[Gość: Kolobos]

Nowy fixlist.txt dla FRST:
ProxyServer: http=127.0.0.1:14286;https=127.0.0.1:14286
SearchScopes: HKLM-x32 - DefaultScope value is missing.
FF Extension: No Name - C:\Program Files (x86)\PassShow-soft\171.xpi []
2014-07-06 19:09 - 2014-03-26 20:04 - 00000944 _____ () C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1199889355-2092661125-2037823698-1001Core.job

Po wykonaniu usun katalog C:\FRST i to wszystko.

[patrycjaa94]

Hłe hłe !
Dziękuję ślicznie :)