Adux Opublikowano 2 Września 2015 Zgłoś Udostępnij Opublikowano 2 Września 2015 Witam,Laptop koleżanki,w przeglądarkach są wyświetlane różne reklamy oraz komputer strasznie się zacina podczas użytkownia,proszę zajrzeć w logi,z góry dziękuje!Pozdrawiam Addition.txtPobieranie informacji ... FRST.txtPobieranie informacji ... GMER.txtPobieranie informacji ... Shortcut.txtPobieranie informacji ... Odnośnik do komentarza
jessica Opublikowano 5 Września 2015 Zgłoś Udostępnij Opublikowano 5 Września 2015 1) Odinstaluj te programy: Cytat AnyProtect (HKLM\...\AnyProtect) (Version: 1.0.0.4 - CMI Limited) <==== UWAGAAnySend (HKLM\...\ASPackage) (Version: - CMI Limited) <==== UWAGA CinemaP-1.9cV19.08 (HKLM\...\CinemaP-1.9cV19.08) (Version: 1.36.01.22 - Cinema PlusV19.08) <==== UWAGACinemaPlus-3.2cV19.08 (HKLM\...\CinemaPlus-3.2cV19.08) (Version: 1.36.01.22 - Cinema PlusV19.08) <==== UWAGACoupon Time (HKLM\...\Coupon Time) (Version: 2015.08.19.110543 - Coupon Time) <==== UWAGACrossbrowse (HKLM\...\Crossbrowse) (Version: 39.6.2171.95 - The Crossbrowse Authors) <==== UWAGA GamesDesktop 008.005010064 (HKLM\...\gmsd_pl_005010064_is1) (Version: - GAMESDESKTOP) <==== UWAGAGamesDesktop 008.005010065 (HKLM\...\gmsd_pl_005010065_is1) (Version: - GAMESDESKTOP) <==== UWAGA MyBestOffersToday 008.014010064 (HKLM\...\mbot_pl_014010064_is1) (Version: - MYBESTOFFERSTODAY) <==== UWAGAmystartsearch uninstall (HKLM\...\mystartsearch uninstall) (Version: - mystartsearch) <==== UWAGA Object Browser (HKLM\...\Object Browser) (Version: 1.36.01.22 - ObjectB) <==== UWAGA PhraseProfessor 1.10.0.22 (HKLM\...\PhraseProfessor_1.10.0.22) (Version: 1.10.0.22 - PhraseProfessor) <==== UWAGAPlus.HD_3.5V18.08 (HKLM\...\Plus.HD_3.5V18.08) (Version: 1.36.01.22 - HD CinemaV18.08) PriceFountain (remove only) (HKU\S-1-5-21-892523515-1518344882-2423736544-1000\...\PriceFountain) (Version: 1.1.6.5 - DHTUHNIVQBA) <==== UWAGARapidMediaConverter (HKU\S-1-5-21-892523515-1518344882-2423736544-1000\...\RapidMediaConverter) (Version: 1.1.0.34 - RapidMediaConverter) <==== UWAGARegClean-Pro (HKLM\...\RegClean-Pro_is1) (Version: 6.21 - systweak.com) <==== UWAGA Shopper-Pro (HKLM\...\ShopperPro) (Version: - ) <==== UWAGASmartWeb (HKLM\...\SmartWeb) (Version: 8.0.9 - SoftBrain Technologies Ltd.) <==== UWAGASnapDo (HKLM\...\{8D47CCFD-30B4-44B9-A2DD-ADF1DBB5F737}) (Version: 1.0.0.0 - Resoft) Update for PriceFountain (HKU\S-1-5-21-892523515-1518344882-2423736544-1000\...\Price Fountain) (Version: - Update for PriceFountain) <==== UWAGA WordSurfer 1.10.0.19 (HKLM\...\WordSurfer_1.10.0.19) (Version: 1.10.0.19 - WordSurfer)爱奇艺万能播放器 (HKLM\...\GeePlayer) (Version: 1.5.12.1411 - 爱奇艺)爱奇艺影音 (HKLM\...\IQIYI Video) (Version: - 爱奇艺) 2) Otwórz Notatnik i wklej w nim: Cytat C:\ProgramData\Microsoft\Windows\Start Menu\Programs\baidu\baidu.lnk -> C:\Program Files\baidC:\Program Files\baiduReg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /fReg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /fReg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /fReg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mystartsearch uninstall" /fReg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\avgua32.exe" /fReg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder" /fReg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\globalUpdatem" /fC:\Users\Alan\Documents\Ola\The Sims™ 3.lnkC:\Users\Alan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OpenFM.lnkC:\Users\Alan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PhotoScape.lnkC:\ProgramData\Microsoft\Windows\Start Menu\Programs\PhotoScape\PhotoScape.lnkShortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PhotoScape\Uninstall PhotoScape.lnkShortcutWithArgument: C:\Users\Alan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.mystartsearch.com/?type=sc&ts=1440086688&z=abc25203a1fa6250d0573f5g6z8z8e6e7b8q4w9bew&from=cmi&uid=ST9500325AS_5VE650SBXXXX5VE650SBShortcutWithArgument: C:\Users\Alan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk -> C:\Program Files\Opera\launcher.exe (Opera Software) -> hxxp://www.mystartsearch.com/?type=sc&ts=1440086688&z=abc25203a1fa6250d0573f5g6z8z8e6e7b8q4w9bew&from=cmi&uid=ST9500325AS_5VE650SBXXXX5VE650SBShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk -> C:\Program Files\Opera\launcher.exe (Opera Software) -> hxxp://www.mystartsearch.com/?type=sc&ts=1440086688&z=abc25203a1fa6250d0573f5g6z8z8e6e7b8q4w9bew&from=cmi&uid=ST9500325AS_5VE650SBXXXX5VE650SBShortcutWithArgument: C:\Users\Public\Desktop\Opera.lnk -> C:\Program Files\Opera\launcher.exe (Opera Software) -> hxxp://www.mystartsearch.com/?type=sc&ts=1440086688&z=abc25203a1fa6250d0573f5g6z8z8e6e7b8q4w9bew&from=cmi&uid=ST9500325AS_5VE650SBXXXX5VE650SBShortcutWithArgument: C:\Users\Alan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\爱奇艺万能播放器.lnk -> C:\IQIYI Video\GeePlayer\GeePlayer\GeePlayer.exe (爱奇艺) -> -runfrom startmenurunC:\IQIYI VideoShortcutWithArgument: C:\Users\Alan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\爱奇艺万能播放器.lnk -> C:\IQIYI Video\GeePlayer\GeePlayer\GeePlayer.exe (爱奇艺) -> -runfrom quicklaunchrunC:\Users\Alan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\爱奇艺万能播放器.lnkC:\Users\Alan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\爱奇艺万能播放器.lnkGoHD (HKLM\...\GoHD) (Version: 1.36.01.22 - InstallMoon) <==== UWAGAistartsurf uninstall (HKLM\...\istartsurf uninstall) (Version: - istartsurf) <==== UWAGAiWebar (HKLM\...\iWebar) (Version: 1.36.01.22 - Webby) <==== UWAGAcustomCLSID: HKU\S-1-5-21-892523515-1518344882-2423736544-1000_Classes\CLSID\{5EC7C511-CD0F-42E6-830C-1BD9882F3458}\InprocServer32 -> C:\IQIYI Video\LStyle\npWebPlayer.dll (爱奇艺公司)CustomCLSID: HKU\S-1-5-21-892523515-1518344882-2423736544-1000_Classes\CLSID\{61CED8F3-2CB2-4C3C-9484-7530E1127A58}\InprocServer32 -> C:\IQIYI Video\LStyle\npWebPlayer.dll (爱奇艺公司)CustomCLSID: HKU\S-1-5-21-892523515-1518344882-2423736544-1000_Classes\CLSID\{D96C1D26-5CDF-4506-9244-57233C3984DF}\InprocServer32 -> C:\IQIYI Video\LStyle\npWebPlayer.dll (爱奇艺公司)CustomCLSID: HKU\S-1-5-21-892523515-1518344882-2423736544-1000_Classes\CLSID\{F3D0D36F-23F8-4682-A195-74C92B03D4AF-NOT}\InprocServer32 -> C:\IQIYI Video\LStyle\npWebPlayer.dll (爱奇艺公司)EmptyTemp: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exeUruchom FRST i kliknij przycisk Fix (NAPRAW).Powstanie plik fixlog.txt.Daj ten log. 3) Użyj >Adw-cleanernajpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.Pokaż raport z niego 4) Zrób nowe logi FRST. jesi Odnośnik do komentarza
Adux Opublikowano 7 Września 2015 Autor Zgłoś Udostępnij Opublikowano 7 Września 2015 1.Usunięte wszystko oprócz chińskich znaczków i 'mystartsearch' edit; zapomialem dopisać,pokazuje się deinstaltor programu,program się niby usuwa,lecz nadal jest na pc. restart pc nie pomógł 2. wykonane 3. wykonane 4. wykonaneSporadycznie reklamy pokazują się dalej.Pozdrawiam Fixlog.txtPobieranie informacji ... AdwCleanerC1.txtPobieranie informacji ... FRST.txtPobieranie informacji ... Shortcut.txtPobieranie informacji ... Addition.txtPobieranie informacji ... Odnośnik do komentarza
jessica Opublikowano 8 Września 2015 Zgłoś Udostępnij Opublikowano 8 Września 2015 1) Do Notatnika wklej: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{A3DC987B-88C2-4507-9CE2-F5295253B7C9}] "NameServer"=- [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{A3DC987B-88C2-4507-9CE2-F5295253B7C9}] "NameServer"="8.8.8.8" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{DB671C29-D791-4356-8584-9D90A66A95C2}] "NameServer"=- [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{DB671C29-D791-4356-8584-9D90A66A95C2}] "NameServer"="8.8.8.8" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{e29ac6c2-7037-11de-816d-806e6f6e6963}] "NameServer"=- [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{e29ac6c2-7037-11de-816d-806e6f6e6963}] "NameServer"="8.8.8.8" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E40E1801-DAD3-4CBB-A6BC-1CBE9A290732}] "NameServer"=- [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E40E1801-DAD3-4CBB-A6BC-1CBE9A290732}] "NameServer"="8.8.8.8"Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>plik uruchom (dwuklik i OK). 2) Otwórz Notatnik i wklej w nim: Cytat C:\Users\Alan\AppData\Local\Bamtechno.exeC:\Program Files\4C4C4544-1439987158-4210-8053-C3C04F4B334A\jnstF8B2.tmpC:\Program Files\4C4C4544-1439987158-4210-8053-C3C04F4B334A\hnsy3269.tmpC:\Program Files\4C4C4544-1439987158-4210-8053-C3C04F4B334AAppInit_DLLs: C:\ProgramData\Saophase\K-tax.dll => Brak plikuGroupPolicy: Zasady grupy Chrome wykryto <======= UWAGACHR HKLM\SOFTWARE\Policies\Google: Zasada ograniczeń <======= UWAGAHKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Zasada ograniczeń <======= UWAGAHKU\S-1-5-21-892523515-1518344882-2423736544-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Zasada ograniczeń <======= UWAGAHKU\S-1-5-21-892523515-1518344882-2423736544-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTwkzwGbNf0bwS2LsRZodLJgnzUh1WD6fKZOhiGvTk0DnfcTB-WXhHzRY0AFvX2dAKu41gWzuvUazIGUVMtLFTuHIWyqWT3-H-rpQ4XDkonbQGJzQCw-vXfb0eKX5PCrH5aIeX5XLFz_fRkQl-KJ2GOplCfq5jm6rOobFdA,,&q={searchTerms}HKU\S-1-5-21-892523515-1518344882-2423736544-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTwkzwGbNf0bwS2LsRZodLJgnzUh1WD6fKZOhiGvTk0DnfcTB-WXhHzRY0AFvX2dAKu41gWzuvUazIGUVMtLFTuHIWyqWT3-H-rpQ4XDkonbQGJzQCw-vXfb0eKX5PCrH5aIeX5XLFz_fRkQl-KJ2GOplCfq5jm6rOobFdA,,&q={searchTerms}HKU\S-1-5-21-892523515-1518344882-2423736544-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTwkzwGbNf0bwS2LsRZodLJgnzUh1WD6fKZOhiGvTk0DnfcTB-WXhHzRY0AFvX2dAKu41gWzuvUazIGUVMtLFTuHIWyqWT3-H-rpQ4XDkonbQGJzQCw-vXfb0eKX5PCrH5aIeX5XLFz_fRkQl-KJ2GOplCfq5jm6rOobFdA,,&q={searchTerms}SearchScopes: HKLM -> DefaultScope {ielnksrch} URL =SearchScopes: HKU\S-1-5-21-892523515-1518344882-2423736544-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =CHR Extension: (Coupon Time) - C:\Users\Alan\AppData\Local\Google\Chrome\User Data\Default\Extensions\flamddjkhfinbcdfnbnajdpbibpekcje [2015-08-19]CHR Extension: (hokofmgcicpnjchllaccgedmmmbbnbmf) - C:\Users\Alan\AppData\Local\Google\Chrome\User Data\Default\Extensions\hokofmgcicpnjchllaccgedmmmbbnbmf [2015-08-25]CHR Extension: (ppmoihbfiilgkkgcogbblhhanjjaocil) - C:\Users\Alan\AppData\Local\Google\Chrome\User Data\Default\Extensions\ppmoihbfiilgkkgcogbblhhanjjaocil [2015-08-25]OPR Extension: (GoHD) - C:\Users\Alan\AppData\Roaming\Opera Software\Opera Stable\Extensions\fijhlnmmmgflacagjecncpmpnhjieggk [2015-08-19]OPR Extension: (Coupon Time) - C:\Users\Alan\AppData\Roaming\Opera Software\Opera Stable\Extensions\flamddjkhfinbcdfnbnajdpbibpekcje [2015-08-19]OPR Extension: (iWebar) - C:\Users\Alan\AppData\Roaming\Opera Software\Opera Stable\Extensions\hdhmofnopkgkpgnpggloijpbnaonhplc [2015-08-19]OPR Extension: (hokofmgcicpnjchllaccgedmmmbbnbmf) - C:\Users\Alan\AppData\Roaming\Opera Software\Opera Stable\Extensions\hokofmgcicpnjchllaccgedmmmbbnbmf [2015-08-25]OPR Extension: (ppmoihbfiilgkkgcogbblhhanjjaocil) - C:\Users\Alan\AppData\Roaming\Opera Software\Opera Stable\Extensions\ppmoihbfiilgkkgcogbblhhanjjaocil [2015-08-25]R2 eupdateddw; C:\Users\Alan\AppData\Local\Bamtechno.exe [50688 2015-08-19] () [brak podpisu cyfrowego]R2 hyverumu; C:\Program Files\4C4C4544-1439987158-4210-8053-C3C04F4B334A\jnstF8B2.tmp [209920 2015-08-19] () [brak podpisu cyfrowego]R2 jybiqyqo; C:\Program Files\4C4C4544-1439987158-4210-8053-C3C04F4B334A\hnsy3269.tmp [137728 2015-08-19] () [brak podpisu cyfrowego]S2 gopibeko; C:\Users\Alan\AppData\Local\4C4C4544-1439994510-4210-8053-C3C04F4B334A\snsoE756.tmp [X]S2 qurycyhy; C:\Program Files\4C4C4544-1439987158-4210-8053-C3C04F4B334A\knsdB7B6.tmpfs [X]S2 Saophase; C:\ProgramData\Saophase\Saophase.exe [X]C:\Users\Alan\AppData\Local\Bamtechno.exeS1 {24720a6a-1c0d-497f-a74e-2030c479b761}Gw; system32\drivers\{24720a6a-1c0d-497f-a74e-2030c479b761}Gw.sys [X]S1 {70a16b63-7ec8-4c35-a1de-12751e3d9375}Gw; system32\drivers\{70a16b63-7ec8-4c35-a1de-12751e3d9375}Gw.sys [X]S1 {857b30e2-58a8-4390-9fe4-040508fe0dcc}Gw; system32\drivers\{857b30e2-58a8-4390-9fe4-040508fe0dcc}Gw.sys [X]S1 {9f2ac096-af5a-4c47-ab9d-0efd1379eed3}Gw; system32\drivers\{9f2ac096-af5a-4c47-ab9d-0efd1379eed3}Gw.sys [X]S1 {db97384e-1f00-468a-bbb9-c073b671999e}Gw; system32\drivers\{db97384e-1f00-468a-bbb9-c073b671999e}Gw.sys [X]C:\Program Files\Common Files\pbt3dgj5.exeC:\Program Files\Common Files\h2a3tohoC:\Users\Alan\Downloads\Audacity-11826-dp.exeC:\Users\Alan\AppData\Local\nsiFBD3.tmpC:\ProgramData\MWinManProMC:\ProgramData\SaophasesC:\ProgramData\lWinManProlC:\Users\Alan\AppData\Local\nsmC42E.tmpC:\ProgramData\caMyciloPC:\ProgramData\caMyciloPsC:\Users\Alan\AppData\Local\nsm11C1.tmpC:\Program Files\95bcdca6-1da1-4084-80d4-fa4187a693c1C:\ProgramData\nWinManPronC:\Windows\system32\029B560A371F4E00AB32838EBC01B9E7C:\Program Files\e38c4288-8b74-461b-ad54-73c6dc0f4631C:\Program Files\4C4C4544-1439987158-4210-8053-C3C04F4B334AC:\Windows\system32\findit.xmlC:\ProgramData\SublightsC:\Users\Alan\AppData\Local\Bamtechno.exeC:\Users\Public\QiYiC:\ProgramData\Microsoft\Windows\Start Menu\Programs\baiduTask: {F59A0CEF-7B51-4F29-A858-F99D4A4E6AEA} - System32\Tasks\PFExe => C:\Users\Alan\AppData\Local\PriceFountain\pricefountain.exeC:\Users\Alan\AppData\Local\PriceFountainReg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\GeePlayer" /fFirewallRules: [{1F926EA8-C220-4D34-B60A-8ABD9BC16E81}] => (Allow) C:\Users\Alan\AppData\Roaming\IQIYI Video\LStyle\GpUpdate.exeFirewallRules: [{CA4C718C-476C-4F43-BCB1-888F2E0030C0}] => (Allow) C:\IQIYI Video\GeePlayer\GeePlayer.exeFirewallRules: [{F19DD154-908B-47A2-99B2-A7F7A529DCEF}] => (Allow) C:\Users\Alan\AppData\Roaming\IQIYI Video\LStyle\QyUpdate.exeFirewallRules: [{AB6144A6-0D64-41E4-91EF-B0DA8E7A2E94}] => (Allow) C:\IQIYI Video\LStyle\QyClient.exeFirewallRules: [{51030637-39D7-4858-BC4A-E7BEC5748653}] => (Allow) C:\IQIYI Video\LStyle\QyWebPlayer.exeFirewallRules: [{0D4C84BA-E820-4F0A-BD2C-4B04CAA2FA9D}] => (Allow) C:\IQIYI Video\Common\QyKernel.exeFirewallRules: [{391B9A1F-C242-4BCC-B8E6-62AAC0EE1A43}] => (Allow) C:\IQIYI Video\LStyle\QyPlayer.exeFirewallRules: [{EE9CA6C3-D727-4149-9BA7-10D55ED77718}] => (Allow) C:\Users\Alan\AppData\Roaming\IQIYI Video\GeePlayer\GpUpdate.exeFirewallRules: [{21375D4A-5599-41E8-A647-0A8AEC39C535}] => (Allow) C:\IQIYI Video\GeePlayer\GeePlayer\GeePlayer.exeFirewallRules: [{7F2ADEFB-340D-4C9A-B5EB-CDA4B9A0CE81}] => (Allow) C:\IQIYI Video\GeePlayer\GeePlayer\GeePlayer.exeFirewallRules: [{8EEED36E-8E0D-49F4-B664-904EC50963BA}] => (Allow) C:\IQIYI Video\GeePlayer\GeePlayer\GeePlayer.exeFirewallRules: [{10429BC3-342A-4C0D-A1C1-D85164EADAE4}] => (Allow) C:\Users\Alan\AppData\Roaming\IQIYI Video\LStyle\QyUpdate.exeFirewallRules: [{9B52BC67-956B-48FD-826D-15C65D55FA5B}] => (Allow) C:\IQIYI Video\LStyle\QyClient.exeFirewallRules: [{4FABBCE1-7C53-45FB-BCD5-A42EFA251000}] => (Allow) C:\IQIYI Video\LStyle\QyWebPlayer.exeFirewallRules: [{077913D9-D093-416A-AF1C-57EFBE3ACAD2}] => (Allow) C:\IQIYI Video\Common\QyKernel.exeFirewallRules: [{4013A2E4-F047-4AE0-9602-31181A85A253}] => (Allow) C:\IQIYI Video\LStyle\QyPlayer.exeC:\Users\Alan\AppData\Roaming\IQIYI VideoC:\Users\Alan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\爱奇艺万能播放器.lnkC:\IQIYI VideoC:\ProgramData\Microsoft\Windows\Start Menu\Programs\PhotoScape\Uninstall PhotoScape.lnkC:\ProgramData\Microsoft\Windows\Start Menu\Programs\baidu\baidu.lnkC:\ProgramData\Microsoft\Windows\Start Menu\Programs\baiduEmptyTemp: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exeUruchom FRST i kliknij przycisk Fix (NAPRAW).Powstanie plik fixlog.txt.Daj ten log. 3) Zrób nowe logi FRST. jessi Odnośnik do komentarza
Adux Opublikowano 10 Września 2015 Autor Zgłoś Udostępnij Opublikowano 10 Września 2015 1. Wykonane2. Wykonane 3. WykonaneDlaczego w Logu FRST na samym początku są pokazane przeglądarki firefox i chrome,skoro używam tylko opery,a pozostałe przeglądarki zostały odinstalowane?Reklamy chyba całkowicie zanikneły.Pozdrawiam Odnośnik do komentarza
jessica Opublikowano 10 Września 2015 Zgłoś Udostępnij Opublikowano 10 Września 2015 Cytat Dlaczego w Logu FRST na samym początku są pokazane przeglądarki firefox i chrome,skoro używam tylko opery,a pozostałe przeglądarki zostały odinstalowane? Google Chrome jest na liście zainstalowanych Twoich programów: Cytat Google Chrome (HKLM\...\Google Chrome) (Version: 45.0.2454.85 - Google Inc.) więc w logu FRST.txt też ją widać. Natomiast Firefox - pewnie zostały po nim resztki, więc FRST pokazał i tę przeglądarkę, choć jej nie ma liście Twoich programów. Kończymy: Otwórz Notatnik i wklej w nim: Cytat DeleteQuarantine: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW). przez SHIFT+DEL usuń pozostały folder C:\FRST. W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL). Zainstaluj nowszą wersję Javy, wg https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/?do=findComment&comment=43590 jessi Odnośnik do komentarza
Adux Opublikowano 11 Września 2015 Autor Zgłoś Udostępnij Opublikowano 11 Września 2015 Dziękuje ślicznie za pomoc,Pozdrawiam! Odnośnik do komentarza
Rekomendowane odpowiedzi