Wyskakujace reklamy utrudniajace życie

[4drian]

witam, nie bede zbyt oryginalny problem z reklamami tym razem space offers, problem jakich wiele. proszę o wsparcie. z góry dziękuje

[ordynat]

Startup: C:\Users\AdrianB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\fifty-shades-of-grey-pol-6062951.lnk
ShortcutTarget: fifty-shades-of-grey-pol-6062951.lnk -> C:\ProgramData\{523e287f-2ab8-b4f3-523e-e287f2aba1fc}\fifty-shades-of-grey-pol-6062951.exe ()

Znasz te powyższe?

[4drian]

usunąłem zaraz zobaczymy co to zmieniło

[ordynat]

Otwórz Notatnik i wklej w nim:

C:\ProgramData\{523e287f-2ab8-b4f3-523e-e287f2aba1fc}
HKLM-x32\...\Run: [] => [X]
Startup: C:\Users\AdrianB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\fifty-shades-of-grey-pol-6062951.lnk
ShortcutTarget: fifty-shades-of-grey-pol-6062951.lnk -> C:\ProgramData\{523e287f-2ab8-b4f3-523e-e287f2aba1fc}\fifty-shades-of-grey-pol-6062951.exe ()
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-1177912587-3431035874-3244011217-1000 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No File
FF Extension: SpaceOfFerse - C:\Users\AdrianB\AppData\Roaming\Mozilla\Firefox\Profiles\33s3z5w4.default-1426682947956\Extensions\fF@TqdDwnpJ2.org [2015-04-11]
S1 SBRE; \??\C:\Windows\system32\drivers\SBREdrv.sys [X]
C:\Program Files (x86)\QuiicckkViiieWer
C:\Program Files (x86)\SpaceOfFerse
C:\Program Files (x86)\DiscountMan
C:\Users\AdrianB\Downloads\Media-Player-Classic(12273)-dp.exe
C:\ProgramData\15136155202914599958
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.
Uruchom FRST i kliknij przycisk Fix.

----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

[4drian]

wygląda na to że jest ok. piękne dzięki

[4drian]

ponownie ten sam problem prośba o pomoc

[ordynat]

Otwórz Notatnik i wklej w nim:

Task: {768AEDC5-5047-4D5B-A321-EEF25B260740} - System32\Tasks\{0055058B-ADDF-4BF8-BD77-2DB96F511DE9} => pcalua.exe -a C:\Users\AdrianB\AppData\Roaming\qone8\UninstallManager.exe -c -ptid=tt4u -simple=0
SearchScopes: HKU\S-1-5-21-1177912587-3431035874-3244011217-1000 -> {8EEAC88A-079B-4b2c-80C1-7836F79EB40A} URL = http://pl.search.yahoo.com/search?p={searchTerms}&fr=chr-comodo
SearchScopes: HKU\S-1-5-21-1177912587-3431035874-3244011217-1000 -> {C91A0E26-62A4-40EC-B2F5-55B9933A2CB3} URL = http://services.zinio.com/search?s={searchTerms}&rf=sonyslices
FF Extension: ActiveCoupon - C:\Users\AdrianB\AppData\Roaming\Mozilla\Firefox\Profiles\33s3z5w4.default-1426682947956\Extensions\xiighisbuols@_j_fcdhhmipchcdkmdx.net [2015-04-23]
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
C:\ProgramData\{3c04c3ac-f923-0b3f-3c04-4c3acf920eb3}
C:\Users\AdrianB\Downloads\MPC_XPVist_6.4.9.1_(12.06.08)_PL(dobreprogramy.pl).zip
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.


Napisz, czy problem znikł?

[4drian]

wyglada na to ze jest ok, dziekuje pieknie

[ordynat]

Mozemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.
.