Ciągle wyświetlające się reklamy

[wojtas1122]

Witam,
mam problem z wyskakującymi reklamami na moim laptopie, przeglądarka jest wyłączona a reklamy same się pojawiają wyskakują z boku na pulpicie ogólnie wszędzie ich pełno.
Proszę o pomoc w zlikwidowaniu tego ustrojstwa.
Nie dałem rady ukończyć skanowania z zaznaczonym "shortcut" ciągle się zacinał

[ordynat]

Otwórz Notatnik i wklej w nim:

C:\ProgramData\398c0b96-ebd3-4f67-a5c7-1899a15c12be\maintainer.exe
C:\ProgramData\398c0b96-ebd3-4f67-a5c7-1899a15c12be
HKLM\...\Run: [mbot_pl_62] => [X]
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
HKLM\...\Run: [rec_pl_1] => C:\Program Files\rec_pl_1\rec_pl_1.exe [3977384 2014-12-16] ()
C:\Program Files\rec_pl_1
HKLM\...\Policies\Explorer\Run: [2047455250] => C:\ProgramData\msllwzo.exe [102468 2013-08-29] ( ( ))
C:\ProgramData\msllwzo.exe
HKLM\...\Policies\Explorer\Run: [2047455515] => C:\ProgramData\msrcgei.exe [418304 2013-08-29] ( (RonyaSoft))
C:\ProgramData\msrcgei.exe
HKU\S-1-5-21-1300774181-379790519-3807236815-1000\...\Policies\Explorer\Run: [2047455515] => C:\Users\Wojtek\AppData\Roaming\msrcgei.exe
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR DefaultSearchKeyword: Default -> 04FD52EAE3AC9E4206D6B2F5A52CE9E7197B1490BDB9CE73E8FFDF683717C0C5
CHR DefaultSearchURL: Default -> 859FCF4BC12B7E259CF6A1FFFE74F341444C8C881FEC3889F76722C6487BE743
S3 ACPIVPC; system32\DRIVERS\AcpiVpc.sys [X]
C:\ProgramData\InstallMate
C:\Users\Wojtek\AppData\Local\nsb201F.tmp
C:\Users\Wojtek\AppData\Local\nsh5094.tmp
C:\Users\Wojtek\AppData\Local\nsn75FD.tmp
C:\Users\Wojtek\AppData\Local\nsrADED.tmp
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

CHR dev: Chrome dev build detected! <======= ATTENTION

Odinstaluj tę dziurawą wersję Google Chrome.
Zainstaluj stąd > http://www.google.com/chrome/

Napisz, czy problem znikł?

[wojtas1122]

Do tej chwili nic się nie wyświetliło, zobaczę jak będzie jutro czy problem wróci mam nadzieję że nie.
Mam jeszcze jeden problem w drugim komputerze przeglądarka "delta homes" wykasowałem to już raz ale niestety po tygodniu bodajże problem znowu wrócił.
Zrobić nowy temat czy mogę dodać w tym?

[ordynat]

dodaj w tym temacie ...

[wojtas1122]

już gotowe

[ordynat]

Task: {0A8D646E-5F65-4C51-BDAA-10F53E980B87} - System32\Tasks\{51F0A291-5BAD-4B1E-921F-023A86B4C001} => pcalua.exe -a "C:\Program Files (x86)\REALIT~1\WORLDW~1\UNWISE.EXE" -c /U C:\Program Files (x86)\REALIT~1\WORLDW~1\INSTALL.LOG
Task: {20E44C12-BE7B-4EF6-A3E3-5C066C1C6C39} - System32\Tasks\{295EAE82-F929-4898-8D11-1461DC265CEE} => pcalua.exe -a "C:\Program Files (x86)\Reality Pump\World War III Black Gold\Setup.exe" -d "C:\Program Files (x86)\Reality Pump\World War III Black Gold"

znasz te Zaplanowane Zadania?

[wojtas1122]

nie znam

[ordynat]

Otwórz Notatnik i wklej w nim:

FF SearchEngineOrder.1: V9
FF SelectedSearchEngine: V9
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
FF Extension: Fun Media Bar V10 - C:\Users\Tomek\AppData\Roaming\Mozilla\Firefox\Profiles\aq952u6z.default\Extensions\{130a876e-28f8-41f2-911d-084e557b057a} [2015-02-16]
FF Extension: DownloadHelper - C:\Users\Tomek\AppData\Roaming\Mozilla\Firefox\Profiles\aq952u6z.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2014-09-05]
S1 EIO64; system32\DRIVERS\EIO64.sys [X]
S3 GPU-Z; \??\C:\Users\Tomek\AppData\Local\Temp\GPU-Z.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
Task: {0A8D646E-5F65-4C51-BDAA-10F53E980B87} - System32\Tasks\{51F0A291-5BAD-4B1E-921F-023A86B4C001} => pcalua.exe -a "C:\Program Files (x86)\REALIT~1\WORLDW~1\UNWISE.EXE" -c /U C:\Program Files (x86)\REALIT~1\WORLDW~1\INSTALL.LOG
Task: {20E44C12-BE7B-4EF6-A3E3-5C066C1C6C39} - System32\Tasks\{295EAE82-F929-4898-8D11-1461DC265CEE} => pcalua.exe -a "C:\Program Files (x86)\Reality Pump\World War III Black Gold\Setup.exe" -d "C:\Program Files (x86)\Reality Pump\World War III Black Gold"
C:\Program Files (x86)\Reality Pump
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

Napisz, czy problem znikł?
.

[wojtas1122]

Podziałało, dzięki wielkie za pomoc.

Dodano Dzisiaj, 00:52:
Jest może jakiś program żeby się zabezpieczyć przed takimi niechcianymi programami itp.

[ordynat]

http://www.fixitpc.pl/topic/19809-portale-z-oprogramowaniem-instalatory-na-co-uwa%C5%BCa%C4%87/
Przejrzyj ten temat.
Zauważysz, że nie da sie prosto zabezpieczyć przed tymi smieciami.

Kończymy:
W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST

[wojtas1122]

ok zrobione, dzięki serdeczne jeszcze raz za pomoc.
Pozdrawiam