• Ogłoszenie:

Samoczynne otwieranie sie nowych kart

Bezpieczeństwo systemów, usuwanie wirusów, dobieranie programów antywirusowych. Obowiązkowe logi w tym dziale: trzy z FRST + Gmer.

Samoczynne otwieranie sie nowych kart

Postprzez CastielK 08 Mar 2016, 15:34

reklama
Witam
Wyskakuja mi od pewnego czasu automatycznie nowe karty, skany, usuwanie smieci nie pomoglo.
Poczytalem podobne tematy i zainstalowalem adwcleanera i usunalem wszystko co mi podal jako zbedne.
Do tego zalaczam skany z FRST.
Bedee bardzo wdzieczny za pomoc, bo te strony juz sa bardzo irytujace.
Pozdrawiam
http://www.wklejto.pl/249336 -> addition
http://www.wklejto.pl/249337 -> FRST
CastielK
~user
 
Posty: 3
Dołączenie: 08 Mar 2016, 15:26



Samoczynne otwieranie sie nowych kart

Postprzez ordynat 08 Mar 2016, 16:29

1) Odinstaluj
MyAshampoo Toolbar (HKLM-x32...MyAshampoo Toolbar) (Version: 6.2.7.3 - MyAshampoo) <==== UWAGA

2) logi są zniekształcone (na wklejto" trzeba wklejać tekst, a nie plik) - popraw to.

.
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866



Samoczynne otwieranie sie nowych kart

Postprzez CastielK 08 Mar 2016, 17:40

Wstawiam juz poprawnie wklejone logiu:
http://www.wklejto.pl/249345 -> FRST
http://www.wklejto.pl/249346 -> addition
http://www.wklejto.pl/249347 -> shortcut
CastielK
~user
 
Posty: 3
Dołączenie: 08 Mar 2016, 15:26



Samoczynne otwieranie sie nowych kart

Postprzez ordynat 08 Mar 2016, 18:32

Otwórz Notatnik i wklej w nim:
Task: {25690FAF-02C4-4A22-9B0D-DEF70485ECB9} - System32\Tasks\{7B9410F2-51D1-4723-BA24-09357B583B8E} => pcalua.exe -a D:\Assassin\setup.exe -d D:\Assassin
Task: {AF9F48EE-359C-4746-977E-74C3221BE3A9} - System32\Tasks\{4B5923BD-1051-4FAB-87CD-01B118843F67} => pcalua.exe -a "C:\Users\PC\Desktop\Nowy folder\Tibiacast Client.exe" -d "C:\Users\PC\Desktop\Nowy folder"
Task: {CE62C04F-023A-4CED-B679-894D1F50F862} - System32\Tasks\{B402982F-D19C-4079-A8AE-21F834903700} => pcalua.exe -a E:\Disk1\setup.exe -d E:\Disk1
Task: {CFFAFB76-145B-44BB-A77D-636F612E743C} - System32\Tasks\{29EED06B-2C18-4761-9385-16D6B8293FEF} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{2CA0BED6-1CBA-4BDD-8608-BC9D639EA0F3}\setup.exe" -d C:\Windows\ -c -removeonly -runfromtemp -l0x0015
HKU\S-1-5-21-4029814211-3195106621-4053587192-1000\...\Run: [ASRockOCTuner] => [X]
HKU\S-1-5-21-4029814211-3195106621-4053587192-1000\...\Run: [ASRockIES] => [X]
HKU\S-1-5-21-4029814211-3195106621-4053587192-1000\...\Run: [zASRockInstantBoot] => [X]
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
AutoConfigURL: [S-1-5-21-4029814211-3195106621-4053587192-1000] => hxxp://un-stop.com/wpad.dat?28bf99606ac3719e501f7103e204c8f86730298
ManualProxies: 0hxxp://un-stop.com/wpad.dat?28bf99606ac3719e501f7103e204c8f86730298
URLSearchHook: HKLM-x32 - (Brak nazwy) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - Brak pliku
URLSearchHook: HKLM-x32 - (Brak nazwy) - {a1e75a0e-4397-4ba8-bb50-e19fb66890f4} - Brak pliku
URLSearchHook: HKU\S-1-5-21-4029814211-3195106621-4053587192-1000 - (Brak nazwy) - {D8278076-BC68-4484-9233-6E7F1628B56C} - Brak pliku
URLSearchHook: HKU\S-1-5-21-4029814211-3195106621-4053587192-1000 - (Brak nazwy) - {00000000-6E41-4FD3-8538-502F5495E5FC} - Brak pliku
URLSearchHook: HKU\S-1-5-21-4029814211-3195106621-4053587192-1000 - (Brak nazwy) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - Brak pliku
URLSearchHook: HKU\S-1-5-21-4029814211-3195106621-4053587192-1000 - (Brak nazwy) - {a1e75a0e-4397-4ba8-bb50-e19fb66890f4} - Brak pliku
SearchScopes: HKU\S-1-5-21-4029814211-3195106621-4053587192-1000 -> {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL =
Toolbar: HKLM-x32 - Brak nazwy - {DFEFCDEE-CF1A-4FC8-89AF-189327213627} - Brak pliku
Toolbar: HKU\S-1-5-21-4029814211-3195106621-4053587192-1000 -> Brak nazwy - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - Brak pliku
Toolbar: HKU\S-1-5-21-4029814211-3195106621-4053587192-1000 -> Brak nazwy - {4D594333-0076-A76A-76A7-7A786E7484D7} - Brak pliku
FF Extension: Discover Treasure - C:\Users\PC\AppData\Roaming\Mozilla\Firefox\Profiles\39hvlvs5.default-1457285797061\Extensions\{a997f1c0-b025-4b91-b335-3d3aad32efb6}.xpi [2016-02-26] [Brak podpisu cyfrowego]
FF Extension: BearShare MediaBar - C:\Program Files (x86)\Mozilla Firefox\extensions\{D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} [2016-02-12] [Brak podpisu cyfrowego]
S3 cpuz130; \??\C:\Users\PC\AppData\Local\Temp\cpuz130\cpuz_x64.sys [X]
S3 cpuz134; \??\C:\Users\PC\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S1 prodrv06; \SystemRoot\System32\drivers\prodrv06.sys [X]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eMule\LinkCreator.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eMule\eMule.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eMule\Uninstall eMule.lnk
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:
DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).


Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.

Autor postu otrzymał pochwałę
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866



Samoczynne otwieranie sie nowych kart

Postprzez agalhar 08 Mar 2016, 21:22

i jak pomogło cos ?
agalhar
~user
 
Posty: 1
Dołączenie: 07 Mar 2016, 23:22



Samoczynne otwieranie sie nowych kart

Postprzez CastielK 09 Mar 2016, 17:21

Zrobiłem tak jak mówisz.
Na razie się nie uruchamiają już żadne reklamy i myślę, że już nie będą.
Dziękuje bardzo za pomoc :).
CastielK
~user
 
Posty: 3
Dołączenie: 08 Mar 2016, 15:26



Samoczynne otwieranie sie nowych kart

Postprzez katana1 12 Mar 2016, 18:20

Profilaktycznie przeskanuj kompa zgodnie z krokami tego tutoriala: jak usunąć reklamy z przeglądarki. To co doświadczyłeś to typowe złośliwe przeglądarkowe adware.
Awatar użytkownika
katana1
~user
 
Posty: 6
Dołączenie: 22 Wrz 2015, 01:25




Powróć do Bezpieczeństwo

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 4 gości