Wyskakujące karty przeglądarki

**Posty:** 31 · przez **kacperus1999** 16 Wrz 2014, 18:20

Witam.
Ostatnio przy włączaniu przeglądarki google chrome wyskakują mi karty: omiga plus, web searches, gazeta.pl i default search mimo, że mam ustawioną domyślną przeglądarkę na google.com.
Proszę o pomoc.

A to log z Gmera

GMER 2.1.19357 - http://www.gmer.net
Rootkit scan 2014-09-16 07:12:01
Windows 6.0.6002 Service Pack 2 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 Hitachi_ rev.BBCO 149,05GB
Running: gmer.exe; Driver: C:\Users\Kacper\AppData\Local\Temp\ufdiipoc.sys

---- System - GMER 2.1 ----

SSDT \SystemRoot\system32\drivers\dwprot.sys ZwCreateSection [0x89551E7C]
SSDT \SystemRoot\system32\drivers\dwprot.sys ZwCreateThread [0x89552000]
SSDT \SystemRoot\system32\drivers\dwprot.sys ZwMakeTemporaryObject [0x89551DF2]
SSDT \SystemRoot\system32\drivers\dwprot.sys ZwQueueApcThread [0x8955211E]
SSDT \SystemRoot\system32\drivers\dwprot.sys ZwSetContextThread [0x8955223E]
SSDT \SystemRoot\system32\drivers\dwprot.sys ZwSetSystemInformation [0x8954E93C]
SSDT \SystemRoot\system32\drivers\dwprot.sys ZwSetSystemTime [0x8954EAF2]
SSDT \SystemRoot\system32\drivers\dwprot.sys ZwUnmapViewOfSection [0x89551D64]
SSDT \SystemRoot\system32\drivers\dwprot.sys ZwWriteVirtualMemory [0x8955001E]
SSDT \SystemRoot\system32\drivers\dwprot.sys ZwCreateThreadEx [0x8955208E]

---- Kernel code sections - GMER 2.1 ----

.text ntoskrnl.exe!KeInsertQueue + 405 E2C7590C 4 Bytes [7C, 1E, 55, 89]
.text ntoskrnl.exe!KeInsertQueue + 411 E2C75918 4 Bytes [00, 20, 55, 89]
.text ntoskrnl.exe!KeInsertQueue + 591 E2C75A98 4 Bytes [F2, 1D, 55, 89]
.text ntoskrnl.exe!KeInsertQueue + 6D5 E2C75BDC 4 Bytes [1E, 21, 55, 89] {PUSH DS; AND [EBP-0x77], EDX}
.text ntoskrnl.exe!KeInsertQueue + 75D E2C75C64 4 Bytes [3E, 22, 55, 89] {AND DL, [DS:EBP-0x77]}
.text ...

---- Devices - GMER 2.1 ----

AttachedDevice \FileSystem\Ntfs \Ntfs dwprot.sys

Device \Driver\tdx \Device\Tcp DrWebLwf.sys

AttachedDevice \Driver\tdx \Device\Tcp dwprot.sys

Device \Driver\tdx \Device\RawIp6 DrWebLwf.sys
Device \Driver\tdx \Device\Tcp6 DrWebLwf.sys
Device \Driver\tdx \Device\Tdx DrWebLwf.sys
Device \Driver\tdx \Device\Udp DrWebLwf.sys

AttachedDevice \Driver\tdx \Device\Udp dwprot.sys

Device \Driver\tdx \Device\RawIp DrWebLwf.sys

AttachedDevice \Driver\tdx \Device\RawIp dwprot.sys

Device \Driver\tdx \Device\Udp6 DrWebLwf.sys

AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys
AttachedDevice \FileSystem\fastfat \Fat dwprot.sys

---- Registry - GMER 2.1 ----

Reg HKLM\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\AppInfo@ Service
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001f3ad8830c (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001f3ad8830c@940070addd62 0x1B 0xE7 0x61 0xF6 ...
Reg HKLM\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\AppInfo@ Service
Reg HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\001f3ad8830c (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\001f3ad8830c@940070addd62 0x1B 0xE7 0x61 0xF6 ...
Reg HKLM\SYSTEM\ControlSet004\Control\SafeBoot\Minimal\AppInfo@ Service
Reg HKLM\SYSTEM\ControlSet004\Services\BTHPORT\Parameters\Keys\001f3ad8830c (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet004\Services\BTHPORT\Parameters\Keys\001f3ad8830c@940070addd62 0x1B 0xE7 0x61 0xF6 ...
Reg HKLM\SYSTEM\ControlSet005\Services\BTHPORT\Parameters\Keys\001f3ad8830c (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet005\Services\BTHPORT\Parameters\Keys\001f3ad8830c@940070addd62 0x1B 0xE7 0x61 0xF6 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001f3ad8830c
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001f3ad8830c@940070addd62 0x1B 0xE7 0x61 0xF6 ...

---- Files - GMER 2.1 ----

File C:\Users\Kacper\AppData\Roaming\Opera Software\Opera Stable\File System\000\p\Paths\000322.log 0 bytes
File C:\Users\Kacper\AppData\Roaming\Opera Software\Opera Stable\File System\000\p\Paths\MANIFEST-000321 0 bytes
File C:\Users\Kacper\AppData\Roaming\Opera Software\Opera Stable\File System\Origins\000371.log 0 bytes
File C:\Users\Kacper\AppData\Roaming\Opera Software\Opera Stable\File System\Origins\MANIFEST-000370 185 bytes

---- EOF - GMER 2.1 ----

**Posty:** 4765 · przez **ordynat** 16 Wrz 2014, 18:59

Sądząc po logach, to jest już ok.

Kosmetyka:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\Kacper\AppData\Local\Temp\cpuz134\cpuz134_x32.sys -- (cpuz134)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\blbdrive.sys -- (blbdrive)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\BCM42RLY.sys -- (BCM42RLY)
DRV - File not found [File_System | Auto | Stopped] -- system32\DRIVERS\sbapifs.sys -- (sbapifs)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0-windows-i586.cab (Java Plug-in 10.65.2)
O16 - DPF: {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0-windows-i586.cab (Java Plug-in 1.6.0)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0-windows-i586.cab (Java Plug-in 10.65.2)
O37 - HKU\S-1-5-21-3146524248-2147588460-724719336-1000\...exe [@ = exefile] -- Reg Error: Key error. File not found

:Reg
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Na wszelki wypadek:
Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport C:\AdwCleaner\AdwCleaner[S].txt.
.

**Posty:** 31 · przez **kacperus1999** 16 Wrz 2014, 20:15

Oto raport z AdwCleanera

# AdwCleaner v3.310 - Log utworzony 16/09/2014 o 19:58:54
# Aktualizacja 12/09/2014 przez Xplode
# System operacyjny : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Użytkownik : Kacper - KACPER-PC
# Ścieżka : C:\Users\Kacper\Downloads\AdwCleaner.exe
# Opcja : Usuń

***** [ Usługi ] *****

***** [ Pliki / Foldery ] *****

***** [ Zadania ] *****

***** [ Skróty ] *****

***** [ Rejestr ] *****

Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{FCE3FA8B-BA81-467C-81D8-E43C00D1BC71}
Klucz Usunięto : HKCU\Software\ShopperPro
Klucz Usunięto : HKLM\SOFTWARE\ShopperPro
Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShopperPro

***** [ Przeglądarki internetowe ] *****

-\\ Internet Explorer v9.0.8112.16575

-\\ Google Chrome v37.0.2062.120

[ Plik : C:\Users\Kacper\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Usunięto [Startup_urls] : hxxp://www.default-search.net?sid=492&aid=199&itype=a&ver=12791&tm=-15857&src=hmp
Usunięto [Startup_urls] : hxxp://isearch.omiga-plus.com/?type=hp&ts=1405452594&from=smt&uid=HitachiXHTS542516K9SA00_080502BB2C00QGHHRPUCX
Usunięto [Startup_urls] : hxxp://istart.webssearches.com/?type=hp&ts=1405505136&from=amt&uid=HitachiXHTS542516K9SA00_080502BB2C00QGHHRPUCX
Usunięto [Startup_urls] : hxxp://isearch.omiga-plus.com/?type=hppp&ts=1405544909&from=smt&uid=HitachiXHTS542516K9SA00_080502BB2C00QGHHRPUCX
Usunięto [Startup_urls] : hxxp://isearch.omiga-plus.com/?type=hppp&ts=1405545137&from=smt&uid=HitachiXHTS542516K9SA00_080502BB2C00QGHHRPUCX
Usunięto [Startup_urls] : hxxp://isearch.omiga-plus.com/?type=hppp&ts=1405586408&from=smt&uid=HitachiXHTS542516K9SA00_080502BB2C00QGHHRPUCX
Usunięto [Startup_urls] : hxxp://isearch.omiga-plus.com/?type=hppp&ts=1405692582&from=smt&uid=HitachiXHTS542516K9SA00_080502BB2C00QGHHRPUCX
Usunięto [Homepage] : hxxp://searchfunmoods.com/?f=1&a=ironpub12&cd=2XzuyEtN2Y1L1QzutDtDtC0FtA0Azy0BtA0EyE0CtDyB0DyEtN0D0Tzu0CyCyEyCtN1L2XzutBtFtBtFyBtFtCtBtDtCtN1L1Czu1L1C1F1G1E2Y1StCtB&cr=1301986903&ir=
Usunięto [Extension] : bopakagnckmlgajfccecajhnimjiiedh

*************************

AdwCleaner[R11].txt - [2604 octets] - [16/09/2014 19:50:27]
AdwCleaner[R12].txt - [2665 octets] - [16/09/2014 19:57:33]
AdwCleaner[S7].txt - [2320 octets] - [16/09/2014 19:58:54]

########## EOF - C:\AdwCleaner\AdwCleaner[S7].txt - [2380 octets] ##########

Log z otl nie wyświetlił się po restarcie, ale znalazłem w folderze otl taki log

All processes killed
========== OTL ==========
Service esgiguard stopped successfully!
Service esgiguard deleted successfully!
File C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys not found.
Service cpuz134 stopped successfully!
Service cpuz134 deleted successfully!
File C:\Users\Kacper\AppData\Local\Temp\cpuz134\cpuz134_x32.sys not found.
Service blbdrive stopped successfully!
Service blbdrive deleted successfully!
File C:\Windows\system32\drivers\blbdrive.sys not found.
Service BCM42RLY stopped successfully!
Service BCM42RLY deleted successfully!
File system32\drivers\BCM42RLY.sys not found.
Service sbapifs stopped successfully!
Service sbapifs deleted successfully!
File system32\DRIVERS\sbapifs.sys not found.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_USERS\.DEFAULT\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_USERS\S-1-5-21-3146524248-2147588460-724719336-1000_Classes\.exe\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-3146524248-2147588460-724719336-1000_Classes\exefile\ deleted successfully.
Unable to set value : HKEY_LOCAL_MACHINE\Software\Classes\.exe\\|exefile /E!
========== REGISTRY ==========
Registry key HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\ deleted successfully.
Registry key HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\ not found.
Registry key HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes\ deleted successfully.
Registry key HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes\ deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Kacper
->Temp folder emptied: 5124979 bytes
->Temporary Internet Files folder emptied: 5967055 bytes
->Google Chrome cache emptied: 58034711 bytes
->Flash cache emptied: 651 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2780617 bytes
%systemroot%\System32 .tmp files removed: 3970872 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 338525542 bytes
RecycleBin emptied: 26962534 bytes

Total Files Cleaned = 421,00 mb

OTL by OldTimer - Version 3.2.69.0 log created on 09162014_193208

**Posty:** 4765 · przez **ordynat** 16 Wrz 2014, 21:57

Czy problem dalej występuje?
.

**Posty:** 31 · przez **kacperus1999** 16 Wrz 2014, 22:08

Nie występuje. Dzięki za pomoc

**Posty:** 4765 · przez **ordynat** 16 Wrz 2014, 22:47

W takim razie kończymy:
W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

Autor postu otrzymał pochwałę

**Posty:** 31 · przez **kacperus1999** 17 Wrz 2014, 16:38

Wszytko zrobione.Dzięki

Dodano Dzisiaj, 20:34:
Witam ponownie. Niestety, ale problem powrócił ponownie

. Zrobiłem wszystko jak trzeba z AdwCleanerem i otl.
Proszę o pomoc.

**Posty:** 4765 · przez **ordynat** 17 Wrz 2014, 21:52

Zrób logi z FRST frst-otl-zoek-vt139692.html
przed skanem zaznacz też: Additional oraz Shortcut.
.

**Posty:** 31 · przez **kacperus1999** 18 Wrz 2014, 14:42

Oto logi z FRST

**Posty:** 4765 · przez **ordynat** 18 Wrz 2014, 15:59

Otwórz Notatnik i wklej w nim:

Task: {6B02DCD3-ECCE-4272-9D1A-AB6824305A97} - \SPBIW_UpdateTask_Time_3338313537323839302d3437415a556c2a3223346c41 No Task File <==== ATTENTION
Task: {D063715F-DFCF-4E7C-B423-BBA249DC27B1} - \Program aktualizacji online firmy Sun Microsystems. No Task File <==== ATTENTION
Task: {DBDFCE84-064F-4E24-9727-72A0C7F975EA} - System32\Tasks\ReimageUpdater => C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe
C:\ProgramData\InstallMate
C:\Users\Kacper\.dll
EmptyTemp:

Plik zapisz pod nazwą [color="#483D8B"]fixlist.txt[/color] i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

Napisz, czy problem znikł?
.

**Posty:** 31 · przez **kacperus1999** 20 Wrz 2014, 20:04

Niestety problem nie znikł

.

**Posty:** 4765 · przez **ordynat** 20 Wrz 2014, 20:59

W takim razie przeinstaluj przeglądarki.
.

**Posty:** 31 · przez **kacperus1999** 21 Wrz 2014, 12:38

Przeinstalowałem przeglądarki. Niestety, nadal to samo

.

**Posty:** 4765 · przez **ordynat** 21 Wrz 2014, 12:51

To bardzo dziwne: nie masz żadnej infekcji, nie masz żadnych śmieci, przeglądarki są przeinstalowane - a problem jest dalej.
Sam nie wiem, co o tym myśleć. Kosmici w komputerze? Mało realne.

Chrome:
=======
CHR HomePage: Default -> hxxp://www.google.com/
CHR StartupUrls: Default -> "hxxp://www.google.pl/", "www.google.pl", "hxxp://www.gazeta.pl/0,0.html?p=156", "hxxp://www.default-search.net?sid=492&aid=199&itype=a&ver=12791&tm=-15857&src=hmp", "hxxp://isearch.omiga-plus.com/?type=hp&ts=1405452594&from=smt&uid=HitachiXHTS542516K9SA00_080502BB2C00QGHHRPUCX", "hxxp://istart.webssearches.com/?type=hp&ts=1405505136&from=amt&uid=HitachiXHTS542516K9SA00_080502BB2C00QGHHRPUCX", "hxxp://isearch.omiga-plus.com/?type=hppp&ts=1405544909&from=smt&uid=HitachiXHTS542516K9SA00_080502BB2C00QGHHRPUCX", "hxxp://isearch.omiga-plus.com/?type=hppp&ts=1405545137&from=smt&uid=HitachiXHTS542516K9SA00_080502BB2C00QGHHRPUCX", "hxxp://isearch.omiga-plus.com/?type=hppp&ts=1405586408&from=smt&uid=HitachiXHTS542516K9SA00_080502BB2C00QGHHRPUCX", "hxxp://isearch.omiga-plus.com/?type=hppp&ts=1405692582&from=smt&uid=HitachiXHTS542516K9SA00_080502BB2C00QGHHRPUCX", "https://mysearch.avg.com?cid={9C8AE5C4-C01C-43FB-BE9F-9A0A78175C3D}&mid=174ae2b2063347d2a95fd1544fb226f5-72132f67da6731d1b2792000d56dc2e8eaa69960&lang=pl&ds=AVG&coid=avgtbavg&pr=fr&d=2014-07-22 08:23:45&v=3.1.0.6&pid=wtu&sg=&sap=hp"

W ostatnim logu FRST było widać te powyzsze, ale po użyciu Adw-Cleaner'a, a zwłaszcza po odinstalowaniu Chrome, usunięciu wszelkich śladów po nim - to na pewno też zniknęło.

Uruchom FRST.
W polu SEARCH wklej:
*istart*.*
*omiga*.*
kliknij na przycisk "Search Files".
Raport z tego będzie tam, gdzie jest FRST.

Uruchom FRST.
W polu SEARCH wklej:
istart
omiga
kliknij na przycisk "Search Registry".
Raport z tego będzie tam, gdzie jest FRST.
.

**Posty:** 31 · przez **kacperus1999** 21 Wrz 2014, 14:54

Oto logi z FRST

**Posty:** 4765 · przez **ordynat** 21 Wrz 2014, 16:21

Nie mam żadnych podstaw do "reklam".
Wg logów - jest już OK.
.

**Posty:** 31 · przez **kacperus1999** 21 Wrz 2014, 20:42

Może czegoś logi nie pokazują. Jak już pisałem nic się nie zmieniło

**Posty:** 4765 · przez **ordynat** 21 Wrz 2014, 21:30

Jak już pisałem nic się nie zmieniło

nawet Ci wierzę, ale ja nie jestem jasnowidzem, opieram się tylko na tym, co jest w logach.
.

**Posty:** 31 · przez **kacperus1999** 21 Wrz 2014, 22:59

Może jakimś innym programem spróbować zrobić logi?

**Posty:** 4765 · przez **ordynat** 22 Wrz 2014, 08:42

Użyj > MBAM http://www.programosy.pl/program,malwarebytes-anti-malware.html

Kto jest na forum