fk23 utworzono 5 lutego 2014 utworzono 5 lutego 2014 Hej Na GoogleChrome w rozszerzeniach pojawił się Media Player 1.1, którego nie da się wyłączyć. Usunąć pewnie się da ale próbowaąłm już w trybie programisty-ręcznie, poprzez program antyw. - niestety bez skutku. Jest propozycja by wykupić pełną wersje programu anty: SpyHunter ale nie chce kupowac w ciemno. Czy wykupienie tego pomoże usunąć trwale Media Player 1.1? W przeszukanych w google propozycjach usunięcia tego g. (których zresztą jest niewiele) poza spyHunterem jest jeszcze Reg Clean Pro - tez trzeba kupic pelną wersję. I już nie wiem co robić. Mało sie znam na takich rzeczach. Ktoś miał kiedys do czynienia z tym Media Player 1.1? I wie jak sie tego pozbyć? Będę wdzięczna za pomoc Pozdrawiam
Zayfi komentarz 5 lutego 2014 komentarz 5 lutego 2014 Jest propozycja by wykupić pełną wersje programu anty: SpyHunter ale nie chce kupowac w ciemno. Czy wykupienie tego pomoże usunąć trwale Media Player 1.1? Nic nie kupuj. Zrób logi z OTL http://www.forumpc.pl/topic/168073-zakladanie-tematu-zestaw-obowiazkowych-logow/
fk23 komentarz 6 lutego 2014 Autor komentarz 6 lutego 2014 OTL http://wklej.to/2dQpC Extras http://wklej.to/hNAIn Nic nie kupuj. Zrób logi z OTL http://www.forumpc.pl/topic/168073-zakladanie-tematu-zestaw-obowiazkowych-logow/ Nie umiem tego odczytać, nie znam się na tym w ogóle, wiec bardzo prosze o pomoc
Zayfi komentarz 6 lutego 2014 komentarz 6 lutego 2014 Na początek odinstaluj z panelu programów AVG SafeGuard toolbar Avast" = avast! Premier
fk23 komentarz 6 lutego 2014 Autor komentarz 6 lutego 2014 Na początek odinstaluj z panelu programów AVG SafeGuard toolbar Avast" = avast! Premier zrobione
Zayfi komentarz 6 lutego 2014 komentarz 6 lutego 2014 1. Uruchom OTL i w oknie Własne opcje skanowania skrypt wklej :OTL IE - HKCU\..\SearchScopes,DefaultScope = {95B7759C-8C7F-4BF1-B163-73684A933233} IE - HKCU\..\SearchScopes\{0F063EC7-5C2C-47B3-B6B9-3B4A7F7141D2}: "URL" = http://services.zinio.com/search?s={searchTerms}&rf=sonyslices IE - HKCU\..\SearchScopes\{1AC21AEB-1426-4D21-BC56-4C573BA7EC97}: "URL" = http://rover.ebay.com/rover/1/724-42445-16445-16/4?satitle={searchTerms} IE - HKCU\..\SearchScopes\{2398B98A-3552-4E3C-B7C7-BCE5BAD04D3B}: "URL" = http://nl.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=888596&p={searchTerms} IE - HKCU\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = http://mysearch.avg.com/search?cid={E6C291E5-BA46-40B6-A514-A4D8A4BBB98F}&mid=89b339a4cf1d47d3bce411827e3dc3e1-40e87b888a43d1d463d7107d726ffe21c12e2395&lang=en&ds=re011&coid=avgtbdisre&cmpid=&pr=sa&d=2014-02-05 11:24:48&v=17.3.1.91&pid=safeguard&sg=&sap=dsp&q={searchTerms} IE - HKCU\..\SearchScopes\{C5F12783-4877-446C-9FC7-A88380BD7715}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYNL&apn_uid=599CC032-6969-4510-9EBB-BC4E6D3F5F42&apn_sauid=029A49DE-B98E-4F9E-8933-F082FB0203F2 IE - HKCU\..\SearchScopes\70373767B05940098DF9B6E45A91B2B1: "URL" = http://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=DA810026C7855BF2&affID=119357&tt=230713_18215&tsp=4953 FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found O2 - BHO: (Video Player) - {37d46abb-e0fa-4259-a721-82ad689e8616} - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta789\ie\VideoPlayerV3beta789.dll File not found O2 - BHO: (Media Player) - {43148d69-728a-4c12-a39c-0f4eee3d307b} - C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha553\ie\MediaPlayerV1alpha553.dll File not found O2 - BHO: (AVG SafeGuard toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG SafeGuard toolbar\17.3.1.91\AVG SafeGuard toolbar_toolbar.dll (AVG Secure Search) O3:[b]64bit:[/b] - HKLM\..\Toolbar: (avast! Online Security) - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software) O3 - HKLM\..\Toolbar: (AVG SafeGuard toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG SafeGuard toolbar\17.3.1.91\AVG SafeGuard toolbar_toolbar.dll (AVG Secure Search) O3 - HKLM\..\Toolbar: (avast! Online Security) - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software) O4 - HKLM..\Run: [AvastUI.exe] C:\Program Files\AVAST Software\Avast\AvastUI.exe (AVAST Software) O18 - Protocol\Handler\viprotocol {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\17.3.0\ViProtocol.dll (AVG Secure Search) O20:[b]64bit:[/b] - AppInit_DLLs: (c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll) - File not found :Files C:\ProgramData\AVG SafeGuard toolbar C:\Program Files (x86)\AVG SafeGuard toolbar C:\Users\Ewa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter C:\sh4ldr C:\Program Files\AVAST Software C:\ProgramData\AVAST Software C:\Users\Ewa\AppData\Roaming\AVAST Software :Commands [emptytemp] Kliknij w Wykonaj skrypt 2. Pobierz AdwCleaner > uruchom i zrób nim skan > przedstaw raport http://general-changelog-team.fr/outils/289-adwcleaner
fk23 komentarz 6 lutego 2014 Autor komentarz 6 lutego 2014 Po wklejeniu skryptu i ponownym uruchomieniu: http://wklej.to/PCqZz
Zayfi komentarz 6 lutego 2014 komentarz 6 lutego 2014 Po wklejeniu skryptu i ponownym uruchomieniu: Dobrze. Juz to sprawdziłem. Ale ja proszę o wykonanie punktu nr 2 z ADwcleaner i przedstawienie rap[ort ze skanu.
fk23 komentarz 6 lutego 2014 Autor komentarz 6 lutego 2014 Po skanie AdwCleaner http://wklej.to/sUOBq
Zayfi komentarz 6 lutego 2014 komentarz 6 lutego 2014 Miała być opcja skanuj a nie Usuń. Ale dobra niech będzie. Zrób nowy skan OTL i przedstaw raport plik Extras nie potrzebny.
Zayfi komentarz 7 lutego 2014 komentarz 7 lutego 2014 Została jeszcze drobna kosmetyka. Uruchom OTL i w oknie Własne opcje skanowania/skrypt wklej :OTL IE - HKU\S-1-5-21-1883338510-2899367777-2358083288-1000\..\SearchScopes\70373767B05940098DF9B6E45A91B2B1: "URL" = http://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=DA810026C7855BF2&affID=119357&tt=230713_18215&tsp=4953 O4 - HKU\.DEFAULT..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found O4 - HKU\S-1-5-18..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found O20:[b]64bit:[/b] - AppInit_DLLs: (c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll) - File not found :Files C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys C:\Program Files\Enigma Software Group Kliknij w Wykonaj skrypt. Jesli dalej masz w dodatkach Chrome Media Player 1.1 wykonaj reset Chrome https://support.google.com/chrome/answer/3296214?hl=pl
fk23 komentarz 7 lutego 2014 Autor komentarz 7 lutego 2014 skrypt zrobiony, rozszerzenie pozostało, zrobiłam reset przeglądarki niestety zlosliwy dodatek pozostał: robiłam też wszystkie kroki ze strony: http://malwaretips.com/blogs/media-player-1-1-ads-removal/ instalujac przy tym dodatkowo: Malwarebytes Anti-Malware oraz: HitmanPro wyczyściłam całą przeglądarke, rozszerzenie nie drgnęło... Nie wiem dlaczego tak jest... Czy odinstalowanie Chroma i ponowna jego instalacja pomoże rozwiązać problem? A może odinstalować go i zacząć używać po prostu Firefoxa? Czy dla bezpieczeństwa zrobić format?
Zayfi komentarz 7 lutego 2014 komentarz 7 lutego 2014 (edytowane) Wrzuć mi logi z FRST. http://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/#1 Zastosuj sie do tej instrukcji. Musisz właczyć pokazywanie ukrytych plików systemowych. Znajdź folder C:\Users\MalwareTips\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmkolomgfdholbjohjhjhomggcbdkhcb i go usuń. Musisz to robić na wyłaczonej przeglądarce google chrome. tu instrukcja http://malwaretips.com/blogs/media-player-1-1-ads-removal/#browser Edytowane 7 lutego 2014 przez Zayfi
fk23 komentarz 7 lutego 2014 Autor komentarz 7 lutego 2014 Wrzuć mi logi z FRST. http://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/#1 FRST http://wklej.to/akJqP Addition: http://wklej.to/kYT8Q
Zayfi komentarz 7 lutego 2014 komentarz 7 lutego 2014 (edytowane) skrypt zrobiony, rozszerzenie pozostało, zrobiłam reset przeglądarki skrypt nie wykonany dalej są podane wartości w rejestrze. Kliknęłaś zapewne w Skanuj zamiast w Wykonaj skrypt. edytowałem posta > sprawdź to co podałem ręcznie. Przypominam > google chrom ma być zamknięty. Edytowane 7 lutego 2014 przez Zayfi
fk23 komentarz 7 lutego 2014 Autor komentarz 7 lutego 2014 dobra juz na pewno dalam wykonaj skrypt : http://wklej.to/ICROk to reczne usuwanie folderu: nie ma takiego folderu - mam wylaczona przegladarke i pokazane ukryte foldery C:\Users\MalwareTips\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmkolomgfdholbjohjhjhomggcbdkhcb w uzytkownikach nie ma folderu MalwareTips, szukalam go wszedzie - nie ma zrzut z dojścia do google\chrome\user data\ - dalej nie ma folderu Default jest tylko to: Wrzuć mi logi z FRST. http://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/#1 Zastosuj sie do tej instrukcji. Musisz właczyć pokazywanie ukrytych plików systemowych. Znajdź folder C:\Users\MalwareTips\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmkolomgfdholbjohjhjhomggcbdkhcb i go usuń. Musisz to robić na wyłaczonej przeglądarce google chrome. tu instrukcja http://malwaretips.com/blogs/media-player-1-1-ads-removal/#browser Robiłam to jeszcze wcześniej - strona którą podałeś zawiera 5 króków ktore juz pisałam że były przeze mnie robione i juz wtedy udalo mi sie usunac ten folder. Pomimo to rozszerzenie zostało, ale stosuje sie do tego co mi mówisz i probuje jeszcze raz wyszukac ten folder, przegladam wszystko - bezskutecznie - nie ma.
Zayfi komentarz 7 lutego 2014 komentarz 7 lutego 2014 szukaj tego folderu, masz taki identyfikator dla Media Player 1.1 post nr 13. Musi być Extensions\jmkolomgfdholbjohjhjhomggcbdkhcb 1
fk23 komentarz 7 lutego 2014 Autor komentarz 7 lutego 2014 (edytowane) Dobra folder znaleziony! Sukces Ale długo sie nie nacieszyłam... Po usunięciu tego pliku uruchamiam z powrotem przeglądarke sprawdzam rozszerzenia: siedzi tam znowu... Wyłączam wchodze znowu w folder gdzie przed chwila usuwałam wadliwy plik okazuje sie że plik powrócił... Pokazuje zrzuty: po usunieciu: Teraz włączam przeglądarke i wyskakuje okno: Zamykam przegladarke wchodze w foldery patrze a tu znowu usuniety przed chwila folder: teraz gdy wchodze po ponownym usunieciu tego folderu, juz go nie ma a w przegladarce wciaz widnieje jako rozszerzenie o tym samym identyfikatorze.... szał... co to jest ten drugi folder: nmmhkkegccagd..... ? moge tez usunąć? Edytowane 7 lutego 2014 przez fk23
Zayfi komentarz 7 lutego 2014 komentarz 7 lutego 2014 Nie będziemy się szarpać. Zrób sobie kopie haseł i zakładek. Potem przez shif + del skasuj ten powracający folder. Zrób reset chrome i sprawdź co jest w rozszerzeniach. Jak nadal będzie siedzieć, wtedy odinstaluj chrome i wywal przez shift + del pozostałe foldery. Zresztą jak odinstalujesz to powiem co masz usuwać. co to jest ten drugi folder: nmmhkkegccagd..... ? moge tez usunąć? Nie wiem. dopiero na systemie wirtualnym zainstalowałem chrome, aby mieć wgląd w foldery przeglądarki
fk23 komentarz 7 lutego 2014 Autor komentarz 7 lutego 2014 (edytowane) chrome usuniety nie wiem czy to ma jakiś związek ale po wejściu tu przez Internet Explorer w wyszukiwarkach mam delte przy czym podobnie jak w chromie z rozszerzeniem "Media Player 1.1" opcja usunięcia jest niemożliwa...... czy teraz już caly czas będę miała na każdej przeglądarce jakies g.... którego nie da się pozbyć..... Edytowane 7 lutego 2014 przez fk23
Zayfi komentarz 7 lutego 2014 komentarz 7 lutego 2014 Zrób skan AdwCleaner i daj mi raport. Skąd pobierałaś instalator chrome?
fk23 komentarz 7 lutego 2014 Autor komentarz 7 lutego 2014 na stronie google.pl wyswietlil sie komunikat w stylu "pobierz chrome" tak tez zrobilam... ide robic skan http://wklej.to/8Ia8l
Zayfi komentarz 7 lutego 2014 komentarz 7 lutego 2014 (edytowane) To teraz zrobisz to co napiszę i nic na własną rękę. 1. Odinstaluj z panelu programów chrome. 2. Wejdziesz do C:\Users\nazwa uzytkownika\Apdata\ i usuniesz przez Shift +del cały folder Google 3. Zrobisz nowy skan OTL i dasz raport. Nic więcej. Edytowane 7 lutego 2014 przez Zayfi
fk23 komentarz 7 lutego 2014 Autor komentarz 7 lutego 2014 przez tego Explorera nie mogę nic tu wkleić... co za.... raport: http://wklej.to/H6d7T
Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!
Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.