x-kom hosting

Reklamiarz

Amarozo468
utworzono
utworzono

Cześć. Otóż mam problem z reklamiarzem, nie mogę go znaleźć i proszę o pomoc. Skan z Hijackthis.

hijackthis.log

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

1) Użyj >Adw-cleaner
najpierw kliknij na SKANUJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego "C"

 

2) Zrób logi z FRST > http://www.forumpc.pl/topic/277786-nieingerencyjne-narzędzia-do-tworzenia-logów-systemowych/?p=2010191
przed skanem zaznacz: Additional.txt Shortcut.txt,

 

 

Amarozo468
komentarz
komentarz (edytowane)
Cytuj

 

ADWCleaner tutaj jest ale FRST się jeszcze robi, wrzucę go jak tylko skończy

EDIT. Który plik z FRST wrzucić ? Shortcut czy Addiction?

AdwCleaner[S0].txt

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)
Cytuj

Pokaż raport z niego "C"

Dałeś raport "S".

 

Cytuj

EDIT. Który plik z FRST wrzucić ? Shortcut czy Addiction?

Wszystkie trzy (FRST.txt, Addition.txt, Shortcut.txt)

 

Logi (tekst) wklejaj na http://wklejto.pl/ , a w poście daj tylko linki.(czyli skopiuj adres z paska adresów)

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)
Cytuj

Wszystkie trzy (FRST.txt, Addition.txt, Shortcut.txt)

brak tego logu - dodaj go

Log jest w C:\Users\Amarozo\AppData\Local\Temp\scoped_dir2308_13080

Amarozo468
komentarz
komentarz

http://www.wklejto.pl/287585 przepraszam za wszelkie utrudnienia, jestem już zmęczony po pracy.

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Cytuj

Task: {10E26A09-99D1-4E32-AF74-FEC85E9E255B} - \Microsoft\Windows\Setup\GWXTriggers\Logon-URT -> Brak pliku <==== UWAGA

Task: {16EC1566-3E68-4075-B16C-35829F13B5E6} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA
Task: {2AD684B3-9436-4B15-8503-C58A9C60E4E0} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA
Task: {33D76DF3-EA95-4DE9-8E01-6BEE47928470} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Brak pliku <==== UWAGA
Task: {3A780E8B-3E65-41BF-A695-8684A0973285} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA
Task: {4134A0DA-0198-4AD2-9FE0-5234916C912D} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku <==== UWAGA
Task: {482931E1-AFF2-498C-B3FA-38D981A12947} - System32\Tasks\AmarozoBienniumDisconnectionV2 => Rundll32.exe PalpalAliners.dll,main 7 1 <==== UWAGA
Task: {4CF1CEB6-056B-4136-8C4F-8764F425D9DD} - System32\Tasks\{F606A1EC-0587-414C-9856-B77D1A28BEAC} => pcalua.exe -a E:\Drivers\Lan\R8111c\AsusSetup.exe -d E:\Drivers\Lan\R8111c
Task: {5EEC6775-C7A1-4FB2-A57D-C0E275AD56AE} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA
Task: {61AFAE64-C55E-4D4D-B297-A30CCFB6CED9} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Brak pliku <==== UWAGA
Task: {7B358501-3D9A-4DBC-853D-E4790F54E796} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA
Task: {AB6ACDC7-59BF-44E5-8D2E-1D4435A11757} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA
Task: {BFAA931B-C982-4142-AF54-E7F2549A5091} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA
Task: {E549BC46-BFE5-4CC6-AA5B-A2738D3238F8} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA
Task: {E6D68CF2-67A2-4D2B-95FB-69245DD5B68F} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA
C:\Users\Amarozo\Desktop\Nowy folder\SpeedFan-13166-AsystentPobierania — skrót.lnk
C:\Users\Amarozo\Desktop\Nowy folder\Star Stable Online.lnk
C:\Users\Amarozo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Robocraft Launcher\Robocraft Launcher.lnk
HKLM-x32\...\Run: [] => [X]
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== UWAGA
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
HKU\S-1-5-21-1773254283-1382444951-793877810-1001\...\Run: [BingSvc] => C:\Users\Amarozo\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2016-01-21] (© 2015 Microsoft Corporation)
S3 MSICDSetup; \??\E:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\E:\NTIOLib_X64.sys [X]
HOSTS:
EmptyTemp:


Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

Napisz, jaki efekt tego usuwania?

Amarozo468
komentarz
komentarz (edytowane)

Póki co brak jakichkolwiek reklam, dziękuję bardzo za pomoc :) 

Edit. Zaraz po napisaniu odpowiedzi pojawiło się na nowo

 

Twój_Anioł_Stróż
komentarz
komentarz

to zrób nowe logi FRST

  • Dobra wypowiedź 1
Amarozo468
komentarz
komentarz

Witam, nie było mnie w domu przez 1 dzień (wyjazd służbowy). Po powrocie i dzisiejszej obserwacji pracy komputera mogę stwierdzić, że reklamy zniknęły. dziękuję za wszelką pomoc :)

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.