Wyskakujące pop-upy przeglądarki z reklamami

[tsr]

Witam,

 

na moim komputerze co jakiś czas w tle otwiera się Chrome z reklamami typu wygrałeś iphone, zakłady bukmacherskie, gry online itp. Proszę o radę co może powodować ten syf.

 

Dziękuję

Addition.txt

Extras.Txt

FRST.txt

OTL.Txt

gmer.txt

[skamil29]

Sciagnij  program adwcleaner i przeskanuj komputer smieci ci wszystkie wywali i bedzie po reklamach.Zainstaluj dodatek adblock plus moze byc w chrome lepiej by bylo w firefox (blokuje wszystkie reklamy.). Zrób w tej kolejnosci co napisalem.

[tsr]

Dziękuję, niech Ci wszystko żyje i rozkwita.

[picasso]

skamil29

 

To już kolejny raz, gdy zaczynasz poradę od użycia AdwCleaner. Nie. Prawidłowe usuwanie adware polega na jego prawidłowej deinstalacji, dopiero po tym używa się AdwCleaner. Czy w ogóle przejrzałeś logi? W FRST Addition masz nawet linii "ATTENTION", one są po to, by właśnie nie zaczynać roboty od narzędzi typu AdwCleaner..

 

 

tsr

 

Zamieszanie się zrobiło, więc teraz należy podać: log utworzony podczas usuwania AdwCleaner oraz nowy komplet logów FRST (zaznacz by powstał po raz kolejny Addition).

 

 

 

.

[tsr]

Proszę

AdwCleanerS1.txt

Addition.txt

FRST.txt

[picasso]

Uruchomiłeś AdwCleaner ponownie, co nie miało sensu. Podany tu log nie jest pierwszym i nic nie pokazuje. Dołącz plik C:\AdwCleaner\AdwCleaner[s0].txt.

 

 

 

.

[tsr]

proszę

 

AdwCleanerS0.txt

[picasso]

Tu nie koniec akcji, Firefox nadal zaśmiecony. Wymagane korekty:

 

1. Niestety tak się kończy odwrotna kolejność bez uprzedniej prawidłowej deinstalacji: na liście zainstalowanych programów pozostał martwy wpis adware SearchMe Toolbar v8.3. Spróbuj to mimo wszystko odinstalować, Windows przynajmniej powinien zadań pytanie czy zlikwidować pusty wpis.

 

2. W Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Reset nie zlikwiduje zakładek i haseł.

 

3. Otwórz Notatnik i wklej w nim:

 

HKLM\...\Run: [mobilegeni daemon] - C:\Program Files\Mobogenie\DaemonProcess.exe
HKLM\...\Run: [] - [x]
HKCU\...\Run: [] - [x]
AppInit_DLLs: [ ] ()
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {7190EDCD-32C3-45DF-A124-30E75F26B16F} URL = http://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=888596&p={searchTerms}
SearchScopes: HKCU - {8C5AA146-5A86-4478-8FE4-B1F7203A3460} URL = http://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=888596&p={searchTerms}
C:\Program Files\Mobogenie
C:\Users\wangzhisong\AppData\Local\Mobogenie
Folder: C:\Users\wangzhisong
CMD: rd /s /q %appdata%\Documents\Mobogenie
CMD: rd /s /q %appdata%\Softland
CMD: rd /s /q %localappdata%\Mobogenie
CMD: rd /s /q %localappdata%\cache
CMD: del /q %appdata%\daemonprocess.txt

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

4. Uruchom TFC - Temp Cleaner.

 

5. Zrób nowy skan FRST (bez Addition). Dołącz plik fixlog.txt.

 

 

 

.

[tsr]

Zrobiłem wszystko wg instrukcji, nie powstał jednak plik fixlog.txt

FRST.txt

[picasso]

Czy SearchMe Toolbar v8.3 udało się usunąć z listy zainstalowanych programów? I w ostatnim logu w ogóle brak zmian, tak jakby skrypt do FRST nie był uruchomiony. Tak więc: skrypt był uruchamiany czy nie?

 

 

 

.