Skocz do zawartości

Temat został przeniesiony do archiwum

Ten temat przebywa obecnie w archiwum. Dodawanie nowych odpowiedzi zostało zablokowane.

Alesha

Reklamy?

Rekomendowane odpowiedzi

Witam, mam problem z przeglądarką, a raczej kilka, ale jednym i największym jest wyskakująca reklama jakiegoś rozszerzenia do Google Chrome, wyskakuje zupełnie niespodziewanie i co najgorsze za nic nie można jej wyłączyć, muszę się porządnie na klikać by w końcu zamknąć tą zakładkę.

Byłabym bardzo wdzięczna za pomoc. :)

Załączam logi z programu FRST.

FRST.txt - http://wklej.org/hash/9740ead97f1/

Addition.txt - http://wklej.org/hash/b7c9ee86e3c/

Shortcut.txt - http://wklej.org/hash/e624cfb5d30/

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Zarażone są skróty, z których uruchamiasz Chrome, oraz ustawione szkodliwe proxy.

 

1) Otwórz Notatnik i wklej w nim:

ShortcutWithArgument: C:\Users\Klaudia\Desktop\Różne różności\Inne\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=oTlCGKjNhx0cXmFDFCWLo8Z61tqdoKIDV86upS9cVnRXLgOdWejc230eRrtG0%2FMXWDc%3D

ShortcutWithArgument: C:\Users\Klaudia\Desktop\Różne różności\Gry i Programy\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=oTlCGKjNhx0cXmFDFCWLo8Z61tqdoKIDV86upS9cVnRXLgOdWejc230eRrtG0%2FMXWDc%3D

ShortcutWithArgument: C:\Users\Klaudia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=oTlCGKjNhx0cXmFDFCWLo8Z61tqdoKIDV86upS9cVnRXLgOdWejc230eRrtG0%2FMXWDc%3D

ShortcutWithArgument: C:\Users\Klaudia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=oTlCGKjNhx0cXmFDFCWLo8Z61tqdoKIDV86upS9cVnRXLgOdWejc230eRrtG0%2FMXWDc%3D

ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=oTlCGKjNhx0cXmFDFCWLo8Z61tqdoKIDV86upS9cVnRXLgOdWejc230eRrtG0%2FMXWDc%3D

HKLM\...\.scr: Icad.load.scr => <===== UWAGA

AutoConfigURL: [s-1-5-21-2982923038-2014424793-3310140659-1002] => hxxp://noblok.org/wpad.dat?180f21e9f82e033e6909018f5c1e808c26671501

ManualProxies: 0hxxp://noblok.org/wpad.dat?180f21e9f82e033e6909018f5c1e808c26671501

ShortcutTarget: FacebookGamesNotifier.exe.lnk -> C:\Users\Klaudia\AppData\Local\Facebook\Games\FacebookGamesNotifier.exe (Brak pliku)

HOSTS:

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

2) Zrób nowe logi FRST.

przed skanem zaznacz: Additional.txt Shortcut.txt,

 

F.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Otwórz Notatnik i wklej w nim:

ShortcutWithArgument: C:\Users\Klaudia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxps://launchpage.org/?uid=oTlCGKjNhx0cXmFDFCWLo8Z61tqdoKIDV86upS9cVnRXLgOdWejc230eRrtG0%2FMXWDc%3D

ShortcutWithArgument: C:\Users\Klaudia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxps://launchpage.org/?uid=oTlCGKjNhx0cXmFDFCWLo8Z61tqdoKIDV86upS9cVnRXLgOdWejc230eRrtG0%2FMXWDc%3D

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

Jeśli będzie OK, to będziemy kończyć:

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).

przez SHIFT+DEL usuń pozostały folder C:\FRST.

 

F.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Zdaje się że już wszystko jest dobrze.

Dziękuję za pomoc. :)

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

  • Ostatnio przeglądający   0 użytkowników

    Brak zarejestrowanych użytkowników przeglądających tę stronę.

×
×
  • Dodaj nową pozycję...