Instaluja mi się same programy,prosze pomocy!!

**Posty:** 13 · przez **kravmaga93** 08 Wrz 2015, 14:39

Witam,
mam takie problem ze na laptopie instalują mi się same programy,kilkanascie dizennie,i do tego jak włączam przeglądarkę chrome to właczaja sięjakie reklamy,programy to np. croosbrowse,jaki cleaner,youtube itp. .
kiedyś już takie cos miałem ,znaczy podobnie, i obiłem logi,ale nie pamiętam jak się to robi, logi już zobiłem i poniżej wklejam je,prosze o pomoc,
bo nie da się pracować na lapku...

**Posty:** 4765 · przez **ordynat** 08 Wrz 2015, 15:19

1) Spróbuj odinstalować te programy:
Amazon Browser App (HKLM-x32\...\{0A7D6F3C-F2AB-48ED-BE23-99791BFF87D6}) (Version: 1.0.0.0 - Amazon) <==== UWAGA
AnySend (HKLM-x32\...\ASPackage) (Version: - CMI Limited) <==== UWAGA
CinemaPlus-3.2cV07.09 (HKLM-x32\...\CinemaPlus-3.2cV07.09) (Version: 1.36.01.22 - Cinema PlusV07.09) <==== UWAGA
CinemaPlus-3.2cV08.09 (HKLM-x32\...\CinemaPlus-3.2cV08.09) (Version: 1.36.01.22 - Cinema PlusV08.09) <==== UWAGA
Crossbrowse (HKLM-x32\...\Crossbrowse) (Version: 39.6.2171.95 - The Crossbrowse Authors) <==== UWAGA
GamesDesktop 008.005010083 (HKLM-x32\...\gmsd_pl_005010083_is1) (Version: - GAMESDESKTOP) <==== UWAGA
globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== UWAGA
GoHD (HKLM-x32\...\GoHD) (Version: 1.36.01.22 - InstallMoon) <==== UWAGA
iWebar (HKLM-x32\...\iWebar) (Version: 1.36.01.22 - Webby) <==== UWAGA
MyBestOffersToday 008.014010083 (HKLM-x32\...\mbot_pl_014010083_is1) (Version: - MYBESTOFFERSTODAY) <==== UWAGA
MyBrowser (HKLM-x32\...\MyBrowser) (Version: 39.5.2171.95 - The MyBrowser Authors)
mystartsearch uninstall (HKLM-x32\...\mystartsearch uninstall) (Version: - mystartsearch) <==== UWAGA
Object Browser (HKLM-x32\...\Object Browser) (Version: 1.36.01.22 - ObjectB) <==== UWAGA
oursurfing uninstall (HKLM-x32\...\oursurfing uninstall) (Version: - oursurfing) <==== UWAGA
RegClean-Pro (HKLM-x32\...\RegClean-Pro_is1) (Version: 6.21 - systweak.com) <==== UWAGA
shopperz (HKLM\...\{10E75EDD-1630-4E07-9CF8-B318A7717FCE}_is1) (Version: 2.0.0.475 - shopperz) <==== UWAGA
SmartWeb (HKLM-x32\...\SmartWeb) (Version: 8.0.9 - SoftBrain Technologies Ltd.) <==== UWAGA
Software Version Updater (HKLM-x32\...\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}) (Version: - ) <==== UWAGA
TermCoach 1.10.0.24 (HKLM-x32\...\TermCoach_1.10.0.24) (Version: 1.10.0.24 - TermCoach)
WordSurfer 1.10.0.19 (HKLM-x32\...\WordSurfer_1.10.0.19) (Version: 1.10.0.19 - WordSurfer)

2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego

3) Zrób nowe logi FRST.
.

**Posty:** 13 · przez **kravmaga93** 08 Wrz 2015, 16:37

tu jest raport z cleanera oraz nowe logi

**Posty:** 4765 · przez **ordynat** 08 Wrz 2015, 16:41

zaraz to przejrzę ...

**Posty:** 13 · przez **kravmaga93** 08 Wrz 2015, 16:45

ok,wielkie dzieki ,juz o wiele lepiej chodzi

**Posty:** 4765 · przez **ordynat** 08 Wrz 2015, 17:03

Otwórz Notatnik i wklej w nim:

globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== UWAGA
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\globalupdate Helper" /f
RHKLM\...\Run: [gpuminer] => C:\Users\Wojciech\AppData\Roaming\cpuminer\sgminer\start.cmd
HKLM\...\Run: [cpuminer] => C:\WINDOWS\system32\cpm.exe [1408800 2015-09-07] ()
C:\WINDOWS\system32\cpm.exe
C:\Users\Wojciech\AppData\Roaming\cpuminer
Task: {45EE4839-BB76-4AD5-B0A2-65E3D0D6168B} - System32\Tasks\8iKP9Zg7HkWuKokIrYyb9v => C:\Users\Wojciech\AppData\Roaming\8iKP9Zg7HkWuKokIrYyb9v.exe <==== UWAGA
C:\Users\Wojciech\AppData\Roaming\8iKP9Zg7HkWuKokIrYyb9v.exe
Task: {A4984DB5-18F8-4D24-8F7D-F8308EF7EBEA} - System32\Tasks\JSvgE4ZHPGac1vGSu2xRv5sx => C:\Users\Wojciech\AppData\Roaming\JSvgE4ZHPGac1vGSu2xRv5sx.exe <==== UWAGA
C:\Users\Wojciech\AppData\Roaming\JSvgE4ZHPGac1vGSu2xRv5sx.exe
Task: {D3E2E3F9-E0F1-4755-90AA-03A70AA9E3D3} - System32\Tasks\6qvbKW6ePju => C:\Users\Wojciech\AppData\Roaming\6qvbKW6ePju.exe <==== UWAGA
C:\Users\Wojciech\AppData\Roaming\6qvbKW6ePju.exe
C:\Program Files (x86)\10AB2BB6-1441670892-E211-A2DC-2089844869C8\knsk2C53.tmpfs
C:\Program Files (x86)\10AB2BB6-1441670892-E211-A2DC-2089844869C8
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Nidobo => ""="service"
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v shopperz02092015165864 /f
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 /v gmsd_pl_005010083 /f
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 /v mbot_pl_014010083 /f
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 /v RemoteControl10 /f
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 /v SmartWeb /f
Reg: reg delete HKCU\S-1-5-21-2123243774-1212378890-3103706089-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v dwogakd /f
Reg: reg delete HKCU\S-1-5-21-2123243774-1212378890-3103706089-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\StartupFolder /v crossbrowse.lnk /f
Reg: reg delete HKCU\S-1-5-21-2123243774-1212378890-3103706089-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\StartupFolder /v SmartWeb.lnk /f
FirewallRules: [{6E771E62-3162-42A3-84BE-1F1B22BBAC4C}] => (Allow) C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
FirewallRules: [TCP Query User{2803DD5D-5EBD-4084-ADB9-DE2D35A2EE35}C:\users\wojciech\appdata\local\temp\low\eb7e.tmp] => (Block) C:\users\wojciech\appdata\local\temp\low\eb7e.tmp
FirewallRules: [UDP Query User{1AF3DF10-78B2-4311-B24F-20E7062DEF58}C:\users\wojciech\appdata\local\temp\low\eb7e.tmp] => (Block) C:\users\wojciech\appdata\local\temp\low\eb7e.tmp
Winlogon\Notify\dwogakd: C:\Users\Wojciech\AppData\Local\dwogakd.dll [2015-09-08] ()
C:\Users\Wojciech\AppData\Local\dwogakd.dll
HKU\S-1-5-21-2123243774-1212378890-3103706089-1002\...\Run: [GoogleChromeAutoLaunch_356D606418E1BE928B528C33C7BA98F3] => "C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" --no-startup-window
HKU\S-1-5-21-2123243774-1212378890-3103706089-1002\...\Run: [dwogakd] => rundll32 "C:\Users\Wojciech\AppData\Local\dwogakd.dll",dwogakd <===== UWAGA
URLSearchHook: [S-1-5-21-2123243774-1212378890-3103706089-1001] UWAGA => Brak domyślnego URLSearchHook
SearchScopes: HKU\S-1-5-21-2123243774-1212378890-3103706089-1002 -> DefaultScope {903E2C25-A21B-4D49-BC0E-7C49311DBF37} URL =
SearchScopes: HKU\S-1-5-21-2123243774-1212378890-3103706089-1002 -> {903E2C25-A21B-4D49-BC0E-7C49311DBF37} URL =
FF HKLM\...\Firefox\Extensions: [{10E75EDD-1630-4E07-9CF8-B318A7717FCE}] - C:\Program Files\shopperz020920151658\Firefox
FF HKLM-x32\...\Firefox\Extensions: [{10E75EDD-1630-4E07-9CF8-B318A7717FCE}] - C:\Program Files\shopperz020920151658\Firefox
C:\Program Files\shopperz020920151658
S2 jimocoso; C:\Program Files (x86)\10AB2BB6-1441670892-E211-A2DC-2089844869C8\jnsh4C06.tmp [227328 2015-09-08] () [Brak podpisu cyfrowego]
S3 Nidobo; C:\Program Files\shopperz020920151658\Nidobo.exe [2043752 2015-09-02] ()
S4 BuersOsuhop; "C:\Program Files\shopperz020920151658\RhojaRoupg.exe" -cmd [X]
R2 riwecilo; C:\Program Files (x86)\10AB2BB6-1441670892-E211-A2DC-2089844869C8\knsk2C53.tmpfs [X]
C:\ProgramData\UWdsManProU
C:\WINDOWS\Minidump\*.dmp
C:\WINDOWS\Tasks\6qvbKW6ePju.job
2015-09-08 11:53 - 2015-09-08 11:53 - 00004030 _____ C:\WINDOWS\System32\Tasks\6qvbKW6ePju
2015-09-08 11:52 - 2015-09-08 11:52 - 00000000 ____D C:\Program Files (x86)\a3a438ad-99a4-4934-9bd9-29e8bd17409e
2015-09-08 03:17 - 2015-09-08 03:17 - 00613255 _____ (CMI Limited) C:\Users\Wojciech\AppData\Local\nsz9A22.tmp
2015-09-08 02:41 - 2015-09-08 16:29 - 00001046 _____ C:\WINDOWS\Tasks\JSvgE4ZHPGac1vGSu2xRv5sx.job
2015-09-08 02:41 - 2015-09-08 02:41 - 00004054 _____ C:\WINDOWS\System32\Tasks\JSvgE4ZHPGac1vGSu2xRv5sx
2015-09-08 02:40 - 2015-09-08 02:41 - 00000000 ____D C:\Program Files (x86)\52a1808c-77ca-4a85-9012-02f9250846f6
2015-09-08 02:40 - 2015-09-08 02:40 - 00000000 ____D C:\ProgramData\pWdsManProp
2015-09-08 02:28 - 2015-09-08 12:25 - 00000000 ____D C:\Users\Wojciech\AppData\Local\17585
2015-09-08 02:17 - 2015-09-08 15:49 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-09-08 02:17 - 2015-09-08 02:17 - 00000000 ____D C:\Program Files (x86)\06cdfc8b-3b37-4e25-b421-95942faf1c0b
2015-09-08 02:13 - 2015-09-08 02:13 - 00004768 _____ C:\WINDOWS\SysWOW64\Nidobo.ini
2015-09-08 02:13 - 2015-09-08 02:13 - 00002480 _____ C:\WINDOWS\SysWOW64\NidoboOff.ini
2015-09-08 02:13 - 2015-09-08 02:13 - 00002480 _____ C:\WINDOWS\system32\NidoboOff.ini
2015-09-08 02:13 - 2015-09-08 02:13 - 00000000 ____D C:\Program Files (x86)\10AB2BB6-1441671208-E211-A2DC-2089844869C8
2015-09-08 02:13 - 2015-09-02 16:00 - 00353640 _____ C:\WINDOWS\system32\Nidobo64.dll
2015-09-08 02:12 - 2015-09-08 16:05 - 00000000 ____D C:\Users\Wojciech\AppData\Local\CrashDumps
2015-09-08 02:12 - 2015-09-08 15:39 - 00000000 ____D C:\Program Files\shopperz020920151658
2015-09-08 02:12 - 2015-09-08 02:12 - 00000045 _____ C:\user.js
2015-09-08 02:12 - 2015-09-08 02:12 - 00000000 ____D C:\WINDOWS\system32\abis
2015-09-08 02:12 - 2015-09-02 16:00 - 00283496 _____ C:\WINDOWS\SysWOW64\Nidobo.dll
2015-09-08 02:11 - 2015-09-08 16:29 - 00001042 _____ C:\WINDOWS\Tasks\8iKP9Zg7HkWuKokIrYyb9v.job
2015-09-08 02:11 - 2015-09-08 02:11 - 00004050 _____ C:\WINDOWS\System32\Tasks\8iKP9Zg7HkWuKokIrYyb9v
2015-09-08 02:09 - 2015-09-08 02:09 - 00000000 ____D C:\Program Files (x86)\f254b95a-98fc-496d-b156-e3b8c896adb5
2015-09-08 02:09 - 2015-09-08 02:09 - 00000000 ____D C:\Program Files (x86)\36f5e6b0-6d4f-4b1f-b373-2b888cfd090e
2015-09-08 02:08 - 2015-09-08 12:20 - 00000000 ____D C:\Program Files (x86)\10AB2BB6-1441670892-E211-A2DC-2089844869C8
2015-09-08 02:08 - 2015-09-08 02:08 - 00000000 ____D C:\Users\Wojciech\AppData\Local\CrashRpt
2015-09-08 02:07 - 2015-09-08 16:23 - 00000102 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-09-08 02:07 - 2015-09-08 02:08 - 00000000 ____D C:\ProgramData\tWdsManProt
2015-09-08 02:07 - 2015-09-08 02:07 - 00000196 _____ C:\Users\Wojciech\Downloads\1df30b58-ab49-4897-8dfb-63ca8efaf64c.htm
2015-09-08 02:07 - 2015-09-08 02:07 - 00000196 _____ C:\Users\Wojciech\Downloads\1df30b58-ab49-4897-8dfb-63ca8efaf64c (2).htm
2015-09-08 02:07 - 2015-09-08 02:07 - 00000196 _____ C:\Users\Wojciech\Downloads\1df30b58-ab49-4897-8dfb-63ca8efaf64c (1).htm
2015-09-08 02:05 - 2015-09-08 02:06 - 04544800 _____ C:\Users\Wojciech\Downloads\Niepotwierdzony 55999.crdownload
2015-09-08 02:01 - 2015-09-08 02:05 - 00579272 _____ C:\Users\Wojciech\Downloads\NHCR1090DEentpack.zip__15047_i1633246575_il650670.rar
2015-09-08 01:58 - 2015-09-08 01:58 - 16139978 _____ C:\Users\Wojciech\Downloads\KroneBigL500.zip
2015-09-07 22:48 - 2015-09-07 22:50 - 05288041 _____ C:\Users\Wojciech\Downloads\FS15_Pronto26DC.zip
2015-09-07 22:47 - 2015-09-07 22:47 - 02603131 _____ C:\Users\Wojciech\Downloads\Horsch_Pronto18m.zip
2015-09-07 22:42 - 2015-09-07 22:45 - 00579264 _____ C:\Users\Wojciech\Downloads\BourgaultIAD4.zip__15047_i1632965540_il563973.rar
2015-09-07 21:56 - 2015-09-07 21:56 - 01376768 _____ C:\Users\Wojciech\Downloads\7z920-x64(dobreprogramy.pl).msi
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

Zrób nowe logi FRST.
.

**Posty:** 13 · przez **kravmaga93** 08 Wrz 2015, 18:31

a gdzie jest ten FRST.exe bo jest tylko folder FRST to jak tam wklejam i klikam napraw to wyskakuje mi ze nie znaleziono pliku fixlist.txt

**Posty:** 4765 · przez **ordynat** 08 Wrz 2015, 18:51

Uruchomiony z C:\Users\Wojciech\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CDZSH31C

Widzę, że FRST.exe masz w bardzo nietypowym miejscu: w folderze internetowych plików tymczasowych
.

**Posty:** 13 · przez **kravmaga93** 08 Wrz 2015, 19:06

tu są nowe logi

**Posty:** 4765 · przez **ordynat** 08 Wrz 2015, 19:14

1) Odinstaluj te programy:
GamesDesktop 008.005010083 (HKLM-x32\...\gmsd_pl_005010083_is1) (Version: - GAMESDESKTOP) <==== UWAGA
globalupdate Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.0 - globalupdate Inc.) <==== UWAGA
WordSurfer 1.10.0.19 (HKLM-x32\...\WordSurfer_1.10.0.19) (Version: 1.10.0.19 - WordSurfer)

2) Otwórz Notatnik i wklej w nim:

Task: {57EB5B81-53A3-4E29-A474-28479E4E3ADB} - System32\Tasks\WordSurfer Auto Updater 1.10.0.19 Core => C:\Program Files (x86)\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe [2015-06-16] (Word Surfer)
C:\Program Files (x86)\WordSurfer_1.10.0.19
Task: {812C7726-AE30-4DA3-8C38-A66E5D0A5662} - System32\Tasks\WordSurfer Auto Updater 1.10.0.19 Pending Update => C:\Program Files (x86)\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe [2015-06-16] (Word Surfer)
2015-09-02 11:52 - 2015-09-02 11:52 - 00421376 _____ () C:\Program Files (x86)\SFK\SFKEX64.dll
2015-08-17 18:52 - 2015-08-17 18:52 - 00122880 _____ () C:\Program Files (x86)\SFK\SFKEX64.exe
2015-09-08 17:02 - 2015-09-07 17:06 - 03332752 _____ () C:\Users\Wojciech\AppData\Local\gmsd_pl_005010083\upgmsd_pl_005010083.exe
C:\Program Files (x86)\SFK
C:\Users\Wojciech\AppData\Local\gmsd_pl_005010083
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v shopperz02092015165864 /f
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 /v gmsd_pl_005010083 /f
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 /v mbot_pl_014010083 /f
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 /v RemoteControl10 /f
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 /v SmartWeb /f
Reg: reg delete HKU\S-1-5-21-2123243774-1212378890-3103706089-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\StartupFolder /v crossbrowse.lnk /f
Reg: reg delete HKU\S-1-5-21-2123243774-1212378890-3103706089-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\StartupFolder /v SmartWeb.lnk /f
Reg: reg delete HKU\S-1-5-21-2123243774-1212378890-3103706089-1002Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v dwogakd /f
HKLM\...\Run: [gpuminer] => C:\Users\Wojciech\AppData\Roaming\cpuminer\sgminer\start.cmd
C:\Users\Wojciech\AppData\Roaming\cpuminer
HKLM-x32\...\Run: [gmsd_pl_005010083] => C:\Program Files (x86)\gmsd_pl_005010083\gmsd_pl_005010083.exe [3982992 2015-09-07] ()
HKLM-x32\...\RunOnce: [upgmsd_pl_005010083.exe] => C:\Users\Wojciech\AppData\Local\gmsd_pl_005010083\upgmsd_pl_005010083.exe [3332752 2015-09-07] ()
C:\Program Files (x86)\gmsd_pl_005010083
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
Winlogon\Notify\dwogakd-x32: C:\Users\Wojciech\AppData\Local\dwogakd.dll [X]
Tcpip\..\Interfaces\{897D7095-D729-4A7D-8CE9-CFB2D2B47027}: [DhcpNameServer] 127.0.0.1
URLSearchHook: [S-1-5-21-2123243774-1212378890-3103706089-1001] UWAGA => Brak domyślnego URLSearchHook
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://www.istartsurf.com/?type=sc&ts=1441724540&z=95c79db7c568cfcb4427147gdz0z0g3m0ofzecdt4w&from=face&uid=ST1000LM024XHN-M101MBB_S2U5J9ED204767
StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://www.istartsurf.com/?type=sc&ts=1441724540&z=95c79db7c568cfcb4427147gdz0z0g3m0ofzecdt4w&from=face&uid=ST1000LM024XHN-M101MBB_S2U5J9ED204767
R2 SSFK; C:\Program Files (x86)\SFK\SSFK.exe [411648 2015-09-08] (TODO: <公司名>) [Brak podpisu cyfrowego]
R2 wsasvc_1.10.0.19; C:\Program Files (x86)\WordSurfer_1.10.0.19\Service\wsasvc.exe [299608 2015-06-16] (Word Surfer)
S2 cezuhezy; C:\Program Files (x86)\10AB2BB6-1441670892-E211-A2DC-2089844869C8\knsk1313.tmp [X]
R1 wsafd_1_10_0_19; C:\Windows\System32\drivers\wsafd_1_10_0_19.sys [57728 2015-06-16] (Word Surfer)
C:\Users\Wojciech\Desktop\setup_gmsd_en.exe
C:\Users\Wojciech\Desktop\Continue Games Desktop.lnk
2015-09-08 17:02 - 2015-09-08 18:56 - 00000000 ____D C:\Users\Wojciech\AppData\Local\gmsd_pl_005010083
2015-09-08 17:02 - 2015-09-08 18:51 - 00000000 ____D C:\Program Files (x86)\SFK
2015-09-08 17:02 - 2015-09-08 17:02 - 00000000 ____D C:\Users\Wojciech\AppData\Roaming\istartsurf
2015-09-08 17:02 - 2015-09-08 17:02 - 00000000 ____D C:\Program Files (x86)\gmsd_pl_005010083
2015-09-08 17:01 - 2015-09-08 17:01 - 00004180 _____ C:\WINDOWS\System32\Tasks\WordSurfer Auto Updater 1.10.0.19 Pending Update
2015-09-08 17:01 - 2015-09-08 17:01 - 00004170 _____ C:\WINDOWS\System32\Tasks\WordSurfer Auto Updater 1.10.0.19 Core
2015-09-08 17:01 - 2015-09-08 17:01 - 00000000 ____D C:\Program Files (x86)\WordSurfer_1.10.0.19
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Wojciech\AppData\Roaming\6qvbKW6ePju
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Wojciech\AppData\Roaming\8iKP9Zg7HkWuKokIrYyb9v
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Wojciech\AppData\Roaming\JSvgE4ZHPGac1vGSu2xRv5sx
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

2) Zrób nowe logi FRST.
.

**Posty:** 13 · przez **kravmaga93** 08 Wrz 2015, 19:19

juz odinstalowane

**Posty:** 4765 · przez **ordynat** 08 Wrz 2015, 19:30

wróć do mojego poprzedniego postu

**Posty:** 13 · przez **kravmaga93** 08 Wrz 2015, 19:38

nowy log po naprawie i owe logi FRSt

**Posty:** 4765 · przez **ordynat** 08 Wrz 2015, 19:45

fixlist - zawartość:
*****************

*****************

==== Koniec Fixlog 19:36:27 ====

"fixlist" był pusty, nie wkleiłeś tam Skryptu.
powtórz wszystko.
.

**Posty:** 13 · przez **kravmaga93** 08 Wrz 2015, 22:59

wysyłam wszytsko ponownie

**Posty:** 4765 · przez **ordynat** 09 Wrz 2015, 07:43

Otwórz Notatnik i wklej w nim:

Reg: reg delete HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v shopperz02092015165864 /f
Reg: reg delete HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 /v gmsd_pl_005010083 /f
Reg: reg delete HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 /v mbot_pl_014010083 /f
Reg: reg delete HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 /v RemoteControl10 /f
Reg: reg delete HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 /v SmartWeb /f
Reg: reg delete HKU\S-1-5-21-2123243774-1212378890-3103706089-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v dwogakd /f
URLSearchHook: [S-1-5-21-2123243774-1212378890-3103706089-1001] UWAGA => Brak domyślnego URLSearchHook
C:\Program Files (x86)\predm
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

.
=================

Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.

**Posty:** 13 · przez **kravmaga93** 09 Wrz 2015, 11:41

Juz działa wszytko w porządku ,dzięki wielkie za pomoc.
pozdrawiam

Kto jest na forum