Ads by info

[Gość: jola]

Witam
proszę o pomoc w usunięciu ,,wirusa,, Ads by info
Dziekuje

[Gość: Kolobos]

Przeciez wisi: forum.gazeta.pl/forum/w,430,153362660,153362660,Prosze_przeczytac_PRZED_napisaniem_.html wystarczy przeczytac, zastosowac sie i DOPIERO napisac.

[Gość: jola]

witam
podaję logi
wklej.org/id/1512674/#
wklej.org/id/1512675/

[Gość: Kolobos]

Odinstaluj:
AVG Web TuneUp (HKLM-x32\...\AVG Web TuneUp) (Version: 3.2.0.18 - AVG Technologies)
Vuze Toolbar (HKLM-x32\...\{53475433-2D56-3700-76A7-A758B70C0A00}) (Version: 12.10.0.3487 - APN, LLC)

Obok frst.exe utworz plik fixlist.txt z zawartoscia:
Task: {E088A7FC-2DC4-48D0-A065-EBCB42F65B62} - \SPBIW_UpdateTask_Time_323832393435383134382d3237575a236c6c3255342a41 No Task File <==== ATTENTION
HKU\S-1-5-21-1010469748-1338215776-2214227889-1000\Software\Classes\.exe: exefile => <===== ATTENTION!
HKU\S-1-5-21-1010469748-1338215776-2214227889-1000\Software\Classes\exefile: <===== ATTENTION!
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1010469748-1338215776-2214227889-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\wtu-secure-search.xml
FF Extension: Site Counselor - C:\Users\jjks\AppData\Roaming\Mozilla\Firefox\Profiles\rn52o2hz.default\Extensions\{e0352044-1439-48ba-99b6-b05ed1a4d2de} [2014-09-23]
S2 vToolbarUpdater3.2.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\3.2.0\ToolbarUpdater.exe [X]
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S2 sbapifs; system32\DRIVERS\sbapifs.sys [X]
2014-11-06 20:39 - 2014-11-07 18:41 - 00000000 ____D () C:\AdwCleaner
2014-10-12 20:54 - 2014-10-12 21:09 - 00000000 ____D () C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2014-10-12 08:03 - 2014-10-12 08:03 - 00000000 ____D () C:\Program Files (x86)\Enigma Software Group
2014-11-06 20:48 - 2014-10-05 08:28 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AppsHat
EmptyTemp:

W FRST wybierz Fix.

[Gość: jola]

zrobiłam to co napisałeś i nic , ads by info dalej szalej :(

[Gość: jola]

nowe logi
wklej.org/id/1512834/

[Gość: Kolobos]

Wykonaj: support.mozilla.org/pl/kb/przywracanie-domyslnych-ustawien-firefoksa-latwe-r

[Gość: jola]

Kolobos , dziękuję za pomoc.

[Gość: jola]

nie ma już ads :) ale wszystkie hasła z mozilli wyparowały :(

[Gość: Kolobos]

Nie powinny, rest nie kasuje hasel.