Zainfekowany Firefox i Chrome - przekierowania na podejrzane strony

[Ged]

Witam
Mam problem z przeglądarkami Firefox oraz Chrome
w 3/4 wypadków próby uruchomienia dowolnego linka kończą się przekierowaniem na przedziwne strony - redirectsmart.cxx
securer.cxx itp... sprawdzałem dodatki firefoxa  i rozszerzenia i nic tam niestety nie widać. W dniu dzisiejszym wykonałem zgodnie z sugestią aktualizację Firefoxa - problemy
z przekierowaniami  występują nadal a na dokładkę nie uruchamiają się pewne strony które do  wczoraj  działały.
Scany antywirem ESET NOD 32 tradycyjnie niewiele pomagają, niestety nie jestem w stanie zidentyfikować momentu w którym
problem się pojawił a więc i jego źródła. W plikach config nie pojawiły się żadne podejrzane procesy, pliki  tymczasowe były czyszczone ,jedyna nadzieja w prawdziwych fachowcach...
proszę o pomoc.

 

Mariusz

Shortcut.txt

Addition.txt

FRST.txt

gmerlog.txt

[picasso]

Hmmm, w GMER jest kilka wystąpień tajemniczego "ukrytego procesu", ale nic konkretnego z tego nie wynika. W FRST z kolei tylko odpadki adware, w tym bardzo stare źle wyczyszczone w przeszłości, co raczej nie wygląda na przyczynę. Na teraz wyczyszczę to co widać, załączając też reset bufora DNS. Przy okazji trzeba usunąć stare oprogramowanie (luki!), w tym przestarzałe wtyczki w Firefox - za niedługo Firefo w ogóle przestanie obsługiwać wtyczki za wyjątkiem Adobe Flash.

 

Działania wstępne do przeprowadzenia:

 

1. Deinstalacje:

- Odinstaluj stare wersje i zbędniki: 50 FREE MP3s +1 Free Audiobook!, Adobe Flash Player 17 ActiveX, Adobe Reader X (10.1.11) - Polish, Apple Application Support, Apple Software Update, McAfee Security Scan Plus, Media Go, Skaner on-line mks_vir, QuickTime, Skype Click to Call, Unity Web Player, Windows Media Player Firefox Plugin, YTD Video Downloader 4.5.1 (adware/PUP).

- Uruchom Program Install and Uninstall Troubleshooter. Zaakceptuj > Wykryj problemy i pozwól mi wybrać poprawki do zastosowania > Odinstalowywanie > zaznacz na liście wpis Google Update Helper (fałszywka od adware DealPly) > Dalej.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
AppInit_DLLs: c:\progra~1\browse~1\sprote~1.dll => Brak pliku
AppInit_DLLs: c:\progra~1\websea~1\sprote~1.dll => Brak pliku
Winlogon\Notify\absjmkmx: absjmkmx.dll [X]
Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\QZCA\DANEAP~1\Dealply\UPDATE~1\UPDATE~1.EXE 
HKU\S-1-5-21-1757981266-1383384898-839522115-1004\...\MountPoints2: {03c4cf56-498c-11e0-9c1c-001fd0836b6a} - F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhx32.exe
Task: C:\WINDOWS\Tasks\schedule!567381930.job => C:\Documents and Settings\All Users\Dane aplikacji\BetterSoft\OptimizerPro\OptimizerPro.exen/schedule /profile c:\documents and settings\all users\dane aplikacji\bettersoft\optimizerpro\567381930.ini 
Task: C:\WINDOWS\Tasks\YourFile Update.job => C:\Program Files\YourFileDownloader\YourFileUpdater.exehxxp:/yourfiledownloader.com 
ShortcutWithArgument: C:\Documents and Settings\QZCA\Pulpit\Google Chrome.lnk -> C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\Application\chrome.exe (Google Inc.) -> "hxxp://trustedsurf.com/?ssid=1461620315&a=1008060&src=sh&uuid=55e3217f-4afe-4630-a2e6-468f3afe0a92"
ShortcutWithArgument: C:\Documents and Settings\QZCA\Menu Start\Programy\Google Chrome.lnk -> C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\Application\chrome.exe (Google Inc.) -> "hxxp://trustedsurf.com/?ssid=1461620315&a=1008060&src=sh&uuid=55e3217f-4afe-4630-a2e6-468f3afe0a92"
ShortcutWithArgument: C:\Documents and Settings\QZCA\Menu Start\Programy\Akcesoria\Narzędzia systemowe\Internet Explorer (bez dodatków).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://trustedsurf.com/?ssid=1461620315&a=1008060&src=sh&uuid=55e3217f-4afe-4630-a2e6-468f3afe0a92"
ShortcutWithArgument: C:\Documents and Settings\QZCA\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Samsung PC Studio 3.lnk -> C:\Program Files\Samsung\Samsung PC Studio 3\Launcher.exe () -> "hxxp://trustedsurf.com/?ssid=1461620315&a=1008060&src=sh&uuid=55e3217f-4afe-4630-a2e6-468f3afe0a92"
ShortcutWithArgument: C:\Documents and Settings\All Users\Menu Start\Programy\Samsung PC Studio 3\Multimedia Manager.lnk -> C:\Program Files\Samsung\Samsung PC Studio 3\Launcher.exe () -> "hxxp://trustedsurf.com/?ssid=1461620315&a=1008060&src=sh&uuid=55e3217f-4afe-4630-a2e6-468f3afe0a92"
ShortcutWithArgument: C:\Documents and Settings\All Users\Menu Start\Programy\Samsung PC Studio 3\Samsung PC Studio 3.lnk -> C:\Program Files\Samsung\Samsung PC Studio 3\Launcher.exe () -> "hxxp://trustedsurf.com/?ssid=1461620315&a=1008060&src=sh&uuid=55e3217f-4afe-4630-a2e6-468f3afe0a92"
ShortcutWithArgument: C:\Documents and Settings\All Users\Pulpit\Samsung PC Studio 3.lnk -> C:\Program Files\Samsung\Samsung PC Studio 3\Launcher.exe () -> "hxxp://trustedsurf.com/?ssid=1461620315&a=1008060&src=sh&uuid=55e3217f-4afe-4630-a2e6-468f3afe0a92"
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKU\S-1-5-21-1757981266-1383384898-839522115-1004\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki
HKU\S-1-5-21-1757981266-1383384898-839522115-1004\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
URLSearchHook: HKU\S-1-5-21-1757981266-1383384898-839522115-1004 - BitTorrentBar Toolbar - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files\BitTorrentBar\prxtbBit0.dll Brak pliku
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "hxxp://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki" 
SearchScopes: HKLM -> {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = hxxp://websearch.helpmefindyour.info/?l=1&q={searchTerms}&pid=821&r=2013/04/09&hid=1852437340&lg=EN&cc=PL
BHO: Brak nazwy -> {53707962-6F74-2D53-2644-206D7942484F} -> Brak pliku
BHO: BitTorrentBar Toolbar -> {88c7f2aa-f93f-432c-8f0e-b7d85967a527} -> C:\Program Files\BitTorrentBar\prxtbBit0.dll => Brak pliku
BHO: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll => Brak pliku
Toolbar: HKLM - BitTorrentBar Toolbar - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files\BitTorrentBar\prxtbBit0.dll Brak pliku
Toolbar: HKU\S-1-5-21-1757981266-1383384898-839522115-1004 -> BitTorrentBar Toolbar - {88C7F2AA-F93F-432C-8F0E-B7D85967A527} - C:\Program Files\BitTorrentBar\prxtbBit0.dll Brak pliku
CustomCLSID: HKU\S-1-5-21-1757981266-1383384898-839522115-1004_Classes\CLSID\{039B2CA5-3B41-4D93-AD77-47D3293FC5CB}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-1757981266-1383384898-839522115-1004_Classes\CLSID\{42481700-CF3C-4D05-8EC6-F9A1C57E8DC0}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-1757981266-1383384898-839522115-1004_Classes\CLSID\{D0D38C6E-BF64-4C42-840D-3E0019D9F7A6}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => Brak pliku
DPF: {68282C51-9459-467B-95BF-3C0E89627E55} hxxp://www.mks.com.pl/skaner/SkanerOnline.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab
DPF: {CAFEEFAC-0018-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab
DeleteKey: HKCU\Software\Google\Chrome\Extensions
DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
DeleteKey: HKLM\SOFTWARE\Google\Chrome\Extensions
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnTBMon
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AS2014
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GEST
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\LuckyBrowse
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\QuickTime Task
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SpybotSD TeaTimer
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SunJavaUpdateSched
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\tuto4pc_pl_16
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\upt4pc_pl_16.exe
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WebCake Desktop
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BitTorrentBar Toolbar
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SP_48c708f2
DeleteKey: HKLM\SOFTWARE\Mozilla\Firefox\Extensions
DeleteKey: HKLM\SOFTWARE\Mozilla\Thunderbird
DeleteKey: HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
S3 Cardex; \??\C:\WINDOWS\system32\drivers\TBPANEL.SYS [X]
S3 dg_ssudbus; system32\DRIVERS\ssudbus.sys [X]
S3 ssudmdm; system32\DRIVERS\ssudmdm.sys [X]
S2 zumbus; system32\DRIVERS\zumbus.sys [X]
AlternateDataStreams: C:\Documents and Settings\All Users\Dane aplikacji\Microsoft:mW63QGUFU8z2bXWtaqeZc0TZ [2426]
AlternateDataStreams: C:\Documents and Settings\All Users\Dane aplikacji\Microsoft:wcxmBnBYKUjiObbcDH0PsrzV2p [2498]
AlternateDataStreams: C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji:aJ28ziPugL9NSzF5iB1tL459nBk [2174]
C:\AVScanner.ini
C:\Documents and Settings\All Users\Dane aplikacji\BetterSoft
C:\Documents and Settings\All Users\Menu Start\Programy\SEO-PowerSuite
C:\Documents and Settings\All Users\Menu Start\Programy\WinZip Driver Updater
C:\Documents and Settings\All Users\Menu Start\Programy\Waves\Waves System Guide.lnk
C:\Documents and Settings\All Users\Menu Start\Programy\Waves\Documents\DeBreath Help.lnk
C:\Documents and Settings\All Users\Menu Start\Programy\Waves\Documents\Doubler Help.lnk
C:\Documents and Settings\All Users\Menu Start\Programy\Waves\Documents\Renaissance Channel Help.lnk
C:\Documents and Settings\All Users\Menu Start\Programy\Waves\Documents\Renaissance DeEsser Help.lnk
C:\Documents and Settings\All Users\Menu Start\Programy\Waves\Documents\Tune Help.lnk
C:\Documents and Settings\All Users\Pulpit\WinZip Driver Updater.lnk
C:\Documents and Settings\QZCA\Menu Start\Programy\ASIO4ALL v2
C:\Documents and Settings\QZCA\Menu Start\Programy\Smart Guard Protection
C:\Program Files\Mozilla Firefox\extensions
C:\Program Files\Mozilla Firefox\plugins
C:\Program Files\YourFileDownloader
C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
CMD: ipconfig /flushdns
CMD: netsh firewall reset
Hosts:
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. W Firefox w Menedżerze dodatków w sekcji wtyczek wyłącz wszystkie z wyjątkiem Adobe Flash.

 

4. Zrób nowy log FRST z opcji Skanuj (Scan), ponownie z Addition ale bez Shortcut. Dołącz też plik fixlog.txt. Wypowiedz się czy widzisz pożądane zmiany.

[Ged]

Dziękuję za szybka reakcję

Wszystko wykonane według zaleceń, ale nie wszystko się powiodło:

 

Niestety nie udaje mi  się uruchomić -  Program Install and Uninstall Troubleshooter.- dostaje komunikat -
Nie mozna kontynuować rozwiązywania problemów z powodu  wystąpienia błędów

Wystąpił błąd podczas pobierania co najmniej jednego  składnika - w związku z tym nie mogę usunąć Google Update Helper

 

poza tym po uruchomieniu FRST w opcji Napraw komp zawiesił się na restarcie.

 

Co do wyników -  - Ehh no niestety jednak wyskakują , jednak nadal nie chcą mi działać pewne strony  oparte o  Flash

Załączam logi i pozdrawiam

Fixlog.txt

Addition.txt

FRST.txt

[picasso]

Poprawki:

 

1. Otwórz Notatnik i wklej w nim:

 

Google Update Helper (Version: 1.3.23.0 - DealPly Technologies Ltd) Hidden 
C:\Documents and Settings\All Users\Dane aplikacji\McAfee
C:\Documents and Settings\All Users\Menu Start\Programy\QuickTime
C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\Unity
C:\Program Files\QuickTime

 

Plik zapisz pod nazwą fixlist.txt w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Przedstaw wynikowy fixlog.txt.

 

2. Po akcji na liście Dodaj/Usuń programy uwidoczni się wejście Google Update Helper. Spróbuj je w normalny sposób odinstalować, choć przypuszczam że mogą wystąpić błędy. Dodatkowo, odinstaluj naruszony program WinZip Driver Updater, jakoś go przeoczyłam na liście, pomimo że usuwałam jego martwe skróty.

 

3. Uruchom AdwCleaner. Wybierz opcję Skanuj i dostarcz log wynikowy z folderu C:\AdwCleaner.

 

 

jednak nadal nie chcą mi działać pewne strony oparte o Flash

Jakie strony i w której przeglądarce?

[Ged]

Google Updater usunięty, WinZip Driver również
Skan wykonany log w załączeniu

 

Przepraszam nie dołączyłem fixloga - już podaję

ehh już chyba zakręcony porą jestem lekko

Strony które nie chodzą - przeglądarka Firefox - strona armorgames.com - aplikacja KingsRoad ( proszę sie nie nabijać ;] )

AdwCleanerS1.txt

Fixlog.txt

[picasso]

AdwCleaner znalazł sporo śmieci. Uruchom go ponownie, następnie po kolei wdróż sekwencję opcji Skanuj + Usuń.

 

 

Strony które nie chodzą - przeglądarka Firefox - strona armorgames.com - aplikacja KingsRoad

Jak to się konkretnie objawia, jakiś błąd, czarny ekran, inne? Czy wtyczka Adobe Flash jest widoczna w menedżerze dodatków? Czy próbowałeś przeinstalować Adobe Flash Player 21 NPAPI?

[Ged]

Wtyczka jest  widoczna jako Shockwave Flash 21.0.0.242 aktualizacja z 10 czerwca 2016 , plik NPSWF32_21_0_0_242.dll

Objawy są takie że jest czarny ekran i nic więcej się nie ładuje.

Tak dziś przeinstalowałem Flash'a po tym jak dokonała się aktualizacja Firefoxa i stwierdziłem że nie uruchamia się wyżej wspomniana aplikacja,

Nie działa także wywołanie aplikacji Google znajdujące się w prawym górnym rogu przeglądarki - to obserwacja z przed kilku minut

 

Działam z AdwCleanerem

[Ged]

Załączam log z AdwCleanera który  nie pokazuje już żadnych problemów

Niestety flash nadal nie działa, nie działają również aplikacje Google

 

Natomiast po kilkudziesięciu próbach nie wyskoczyły mi żadne niepożądane strony

AdwCleanerC1.txt

[picasso]

Wtyczka jest widoczna jako Shockwave Flash 21.0.0.242 aktualizacja z 10 czerwca 2016 , plik NPSWF32_21_0_0_242.dll

Objawy są takie że jest czarny ekran i nic więcej się nie ładuje.

Sprawdź czy coś pomoże wyłączenie akceleracji sprzętowej: KLIK. I może to być problem starych sterowników graficznych nVidia.

 

 

Nie działa także wywołanie aplikacji Google znajdujące się w prawym górnym rogu przeglądarki - to obserwacja z przed kilku minut

Pokaż na obrazku o które miejsce chodzi. Ponadto, "nie działa" oznacza brak reakcji?

[Ged]

Witam

Wyłączenia akceleracji nic nie pomaga w kwestii możliwości uruchomienia tej nieszczęsnej  gierki - ale to już najmniejszy problem bo da się bez tego  jakoś żyć.

Niestety dużo rzadziej ale jednak wskakują feralne stronki podczas uruchamiania linków.

Wrzucę screena z zaznaczonym miejscem uruchamiania aplikacji  Google - i tak występuje całkowity brak  reakcji podczas próby uruchomienia tego  panelu.

 

Obawiam się że całość systemu jest poważnie naruszona i mogą występować inne problemy które na tą chwile się jeszcze nie ujawniły.

 

Mam natomiast pytanie innej  natury - ponieważ jestem już trochę zdesperowany i  chyba dojrzałem do zainstalowania Windows 7 którego posiadam, czy  po sformatowaniu dysku i  instalacji nowego  systemu te rootkity nie uaktywnią się ? Czy miejscem ich bytowania nie są sektory startowe dysku ?

[picasso]

Niestety dużo rzadziej ale jednak wskakują feralne stronki podczas uruchamiania linków.

Podaj przykładowe strony na których się to dzieje. Dodatkowo, w związku z tym tajemniczym odczytem w GMER którego do niczego nie można przypasować, uruchom Kaspersky TDSSKiller. Jeśli coś wykryje, dostarcz log, w przeciwnym wypadku jest on zbędny.

 

 

Mam natomiast pytanie innej natury - ponieważ jestem już trochę zdesperowany i chyba dojrzałem do zainstalowania Windows 7 którego posiadam, czy po sformatowaniu dysku i instalacji nowego systemu te rootkity nie uaktywnią się ? Czy miejscem ich bytowania nie są sektory startowe dysku ?

To nie wygląda na infekcję w sektorze rozruchowym. Ale szczerze namawiam na przejście na nowszy system. XP nie jest bezpieczną platformą, nie jest już wspierany i aktualizowany, jest ograniczane też wsparcie ze strony innych aplikacji. Przykładowo posiadasz starszą wersję Google Chrome 49, nie zainstalujesz już najnowszej. 49 to ostatnia wersja działająca na XP.

 

 

Wrzucę screena z zaznaczonym miejscem uruchamiania aplikacji Google - i tak występuje całkowity brak reakcji podczas próby uruchomienia tego panelu.

Sprawdź czy na nowym profilu Chrome też ujawnia się ten efekt: Ustawienia > karta Ustawienia > Osoby > Dodaj nową i zaloguj się na nią.

[Ged]

Najciekawszym przykładem jest strona forum ;] - do ostatniego postu  chciałem dodać odpowiedź i zamiast okna do  wpisania tekstu odpaliła się stronka betacklik ... ;]

 

TDSSKiller nic nie wynalazł

 

W Chrome aplikacje Google dają się uruchomić

 

Przystępuję do robienia backupu wszystkiego co istotne i będę formatował tego  twardziela pod Win 7.

[picasso]

Najciekawszym przykładem jest strona forum ;] - do ostatniego postu chciałem dodać odpowiedź i zamiast okna do wpisania tekstu odpaliła się stronka betacklik ... ;]

Tu może być też modyfikacja w globalnych plikach przeglądarek, jest to nie do wykrycia za pomocą raportu FRST. Proponuję zrobić jeszcze jedną próbę, czyli całkowicie przeinstalować przeglądarki. Z obu wyeksportuj zakładki. Następnie odinstaluj. Po deinstalacji usuń te foldery z dysku:

 

C:\Program Files\Google (ten folder prawdopodobnie w ogóle nieobecny, masz zainstalowane Chrome w trybie "per user")

C:\Program Files\Mozilla Firefox

C:\Documents and Settings\QZCA\Dane aplikacji\Mozilla

C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\Google

C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\Mozilla

 

Zainstaluj ponownie przeglądarki.

Edytowane 11 Lipca 2016 przez picasso
Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso