x-kom hosting

YouTubeAdblocker - jak sie pozbyc? :(

Tomasz4688
utworzono
utworzono (edytowane)

Witam, od dłuższego czasu probuje sie pozbyc tego syfu z przegladarki, jednak bezskutecznie.

Nie da sie go recznie usunac jak kazde inne rozszerzenie bo jest niby zarzadzane przez inny program

Reset przegladarki nie pomaga

Skanowalem NIS 2014 + malwarebytes i nic nie wykrywa

 

nie moge tego skasować, pomocy :)

 

23688458324044801468.jpg

Tomasz4688
komentarz
komentarz (edytowane)

OK, zaraz wrzuce logi

 

Druga sprawa, w zainstalowanych programach wkradł sie jakiś syf ktorego nie da sie odinstalowac...

WS.Supporter 1.8

 

96110701648631524743.jpg




Log OLT: http://speedy.sh/mzWpN/OTL.txt


Log gmer: http://speedy.sh/hy9QP/gmer.txt


Edit.

 

 

Nie działają mi żadne materiały wideo opratre na silniku windows media player czy silverlight

Ani na Chromie ani na Explorerze 

niby brakuje jakiejs wtyczki ale to jest wywołane tym syfem co mam na lapku

 

Chyba czeka mnie format...

Zayfi
komentarz
komentarz

zamknij chrome i usuń przez shift+del ten plik

 

C:\Users\Tomek\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom\2.6.22_0\

  • Dobra wypowiedź 1
Tomasz4688
komentarz
komentarz

dzieki, chyba się pozbyłem tego syfu bo materiały video działają :)

mam nadzieje, że to juz nie wróci jakos

 

Pozostaje jeszcze kwestia tego zainstalowanego programu WS.Supporter 1.8 

Jak się tego pozbyć? 

Zayfi
komentarz
komentarz

Uruchom OTL i w oknie Własne opcje skanowania/ skrypt wklej

:OTL
IE - HKLM\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.webisgreat.info/?l=1&q={searchTerms}&pid=924&r=2014/02/12&hid=5631514134592809115&lg=EN&cc=PL&unqvl=48
O2:[b]64bit:[/b] - BHO: (SNT) - {5A43E421-CCFD-6E7D-5DD6-029AA8D6EBD5} - C:\Program Files (x86)\SNT\Q0z1PoSt.x64.dll File not found
O2:[b]64bit:[/b] - BHO: (YoutubeAdblocker) - {D466D7AB-9458-121C-9A9E-700225930F16} - C:\Program Files (x86)\YoutubeAdblocker\fRpQEc.x64.dll File not found
O2:[b]64bit:[/b] - BHO: (Websave) - {E4D20D55-D456-924E-3E02-94F330D74054} - C:\Program Files (x86)\Websave\sK.x64.dll File not found
O20 - Winlogon\Notify\SDWinLogon: DllName - (SDWinLogon.dll) -  File not found

:Commands
[emptytemp]

Kliknij w Wykonaj skrypt.

 

Pozostaje jeszcze kwestia tego zainstalowanego programu WS.Supporter 1.8 

Jak się tego pozbyć?

 

 

Gdzie zgupiłeś log Extras z OTL? Tam jest lista zainstalowanych programów. Dodaj go.

Tomasz4688
komentarz
komentarz (edytowane)

Skrypt wykonany, log zwrotny jaki otrzymałem:

========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SDWinLogon\ deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Gość
 
User: Public
 
User: Tomek
->Temp folder emptied: 1032472 bytes
->Temporary Internet Files folder emptied: 8957623 bytes
->Java cache emptied: 57155 bytes
->Google Chrome cache emptied: 139898360 bytes
->Flash cache emptied: 595 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 41926960 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33298 bytes
RecycleBin emptied: 30478446 bytes
 
Total Files Cleaned = 212,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 02232014_223822

Files\Folders moved on Reboot...
C:\Users\Tomek\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Tomek\AppData\Local\Temp\MMDUtl.log moved successfully.
C:\Users\Tomek\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.
File move failed. C:\Windows\temp\dsiwmis.log scheduled to be moved on reboot.
File move failed. C:\Windows\temp\LMutilps32.log scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

|

 

 

 

Extras: http://speedy.sh/9DgY7/Extras.Txt

Zayfi
komentarz
komentarz

Mała korekta. Uruchom OTL i w oknie własne opcje skanowania /skrypt wklej

:OTL
O20:[b]64bit:[/b] - AppInit_DLLs: (C:\PROGRA~2\WS_X64~1.ENA) -  File not found

Kliknij w Wykonaj skrypt.

 

 

Pozostaje jeszcze kwestia tego zainstalowanego programu WS.Supporter 1.8

 

 

Mysle że to jest tylko pusty wpis w rejestrze

 

start > uruchom > regedit

 

 

Zajdź klucz HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

 

i poszukaj na liście wpisu WS.Supporter 1.8

  • Dobra wypowiedź 1
Tomasz4688
komentarz
komentarz

Skrypt wykonany, log zwrotny:

========== OTL ==========
 
OTL by OldTimer - Version 3.2.69.0 log created on 02252014_150613

nie widze tego WS.Supporter w rejestrze.. Jest za to w zainstalowanych programach ale chyba to jakieś szczątki tylko zostały bo nic dziwnego się nie dzieje w systemie, przynajmniej na razie nic nie zauważyłem :)

Zayfi
komentarz
komentarz (edytowane)
nie widze tego WS.Supporter w rejestrze.. Jest za to w zainstalowanych programach

 

Mówiłem aby szukać w rejestrze. O boziu co ja z Wami mam.

 

Pobierz specjalistyczne narzędzie od nirsoft http://www.nirsoft.net/utils/myuninst.html

 

utwórz na dysku C folder o nazwie Uninstaller i wypakuj tam pliczki > dodatkowo możesz pobrać spolszcenie programiku i wypakuj je do folderu Uninstaller. Uruchom programik > zobaczysz liste zinstalowanego softu > znajdź ten martwy wpis podświetl go i z prawokliku wybierz opcje Otwórz w edytorze rejestru i pokaż co tam widzisz.

  • Dobra wypowiedź 1
Tomasz4688
komentarz
komentarz (edytowane)

Wybacz ale kwestia zabezpieczeń to była i jest dla mnie czarna magia...

 

screen:

 

regggg.jpg

Zayfi
komentarz
komentarz

To teraz usuń tem pusty wpis i daj znać czy znikła pozycja w programach

  • Dobra wypowiedź 1
Tomasz4688
komentarz
komentarz (edytowane)

Znikło, dzięki wielkie za pomoc :)

 

 

/temat do zamknięcia/

Zayfi
komentarz
komentarz (edytowane)

uruchom OTL i kliknij Sprzatanie

 

Skasuj Gmera i jego log.

 

To wszystko.

 

 

Tomek > jeszcze jedno w okienku rejestru masz tam dwa wpisy

 

QuietUnistalString i Uninstal string > wywal je ręcznie > restart

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.