Wszędzie wyskakujące reklamy.

[Waclaw]

Witam.Otóż mam taki problem z wyskakującymi reklamami i to nie są zwykłe reklamy.Komputer był:

• skanowany adwcleaner( coś tam wykrył i usunął)
• McAfee Live Safe (nic nie wykrył)
• W przeglądarce Google Chrome w rozszerzeniach nie ma żadnych, których nie instalowałem.
• Adblock nie radzi sobie z tymi reklamami.

Tutaj daję foto jak mniej więcej wyglądają te reklamy link : https://imgur.com/a/QHrGK

 

 

 

Shortcut.txt

Addition.txt

FRST.txt

[picasso]

W Google Chrome jest zainstalowane adware:

 

CHR Extension: (Tables) - C:\Users\kuba pc\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg [2017-09-18]

 

 

1. Odinstaluj w/w rozszerzenie w Google Chrome.

 

2. Uruchom FRST. Z klawiatury CTRL+Y, zostanie otworzony plik fixlist.txt. Wklej do pliku następującą treść:

 

CloseProcesses:
CreateRestorePoint:
R2 ibtsiva; %SystemRoot%\system32\ibtsiva [X]
Task: {0D4F44C9-FCB8-42C5-9271-C1546C09EC1B} - \Lenovo\Lenovo Customer Feedback Program 64 35 -> Brak pliku 
Task: {33D6635C-A41D-4525-9965-CA9AB13A853C} - \Lenovo\Lenovo Solution Center Launcher -> Brak pliku 
Task: {361CB9DA-9518-4480-A0B2-7D664835BDBB} - \Nvbackend -> Brak pliku 
Task: {3A3B3D38-1EC8-4554-B67C-C01FBD845D83} - \PDVDServ12 Task -> Brak pliku 
Task: {4B689FEE-0FFA-43C8-A296-D5A395D53E1C} - \Lenovo\REACHit Agent Startup -> Brak pliku 
Task: {65981F53-D2B0-4C9C-B844-EDAE1DD63ECE} - System32\Tasks\Microsoft\Windows\rempl\shell => C:\Program Files\rempl\remsh.exe
Task: {8E0E2668-637A-43E6-9B13-9F4E4E6FFDC4} - \Lenovo\LSC\LSCHardwareScan -> Brak pliku 
Task: {962A2D82-9148-452F-955F-0EA4EC9F1327} - System32\Tasks\Microsoft\Windows\rempl\shell-unlock => C:\Program Files\rempl\remsh.exe
Task: {B84F46FF-32A2-4290-802B-296E012713E2} - \Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_TVSUUpdateTask -> Brak pliku 
Task: {BF8BF147-FE03-4894-A9A2-5FC73E11C059} - \Lenovo\REACHit Agent Update -> Brak pliku 
Task: {D1AF5157-085F-4559-9761-B25F82ECFF72} - \Microsoft\Windows\PLA\LSC Memory -> Brak pliku 
Task: {DB540296-5683-4E11-835D-F7B230B92D23} - \Lenovo\LSC\Lenovo Solution Center Notifications -> Brak pliku 
Task: {DC2F1AF6-D545-4000-B200-CC16AA5DB884} - \CyberLink\Photo Master Gadget startup -> Brak pliku 
Task: {EB3F35D1-0D54-4611-AFDF-1E40D59AB731} - \Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance -> Brak pliku 
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Brak pliku
DeleteKey: HKLM\SOFTWARE\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Mozilla
DeleteKey: HKLM\SOFTWARE\Wow6432Node\MozillaPlugins
C:\ProgramData\WinSxA.exe
C:\ProgramData\Temp
C:\Users\kuba pc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gоogle Сhromе.lnk
C:\Users\kuba pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Exрlorеr.lnk
C:\Users\kuba pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo App Explorer.lnk
Folder: C:\Program Files\rempl
Folder: C:\Windows\System32\Tasks\Microsoft\Windows\rempl
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Z klawiatury CTRL+S, by zapisać zmiany. Następnie w oknie FRST klik w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Zrób nowy log FRST z opcji Skanuj (Scan), bez Shortcut. Dołącz też plik fixlog.txt. Wypowiedz się czy problem ustąpił.

[Waclaw]

Problem ustąpił bardzo dziękuję za pomoc  .

FRST.txt

Fixlog.txt

Addition.txt

[picasso]

Drobny skrypt końcowy do FRST. Uruchom FRST. Z klawiatury CTRL+Y, zostanie otworzony plik fixlist.txt. Wklej do pliku następującą treść:

 

CMD: sc config "Origin Web Helper Service" start= demand
RemoveDirectory: C:\AdwCleaner
RemoveDirectory: C:\FRST\Quarantine
RemoveDirectory: C:\Program Files\rempl
RemoveDirectory: C:\Users\kuba pc\AppData\Roaming\SPI
RemoveDirectory: C:\Windows\System32\Tasks\Microsoft\Windows\rempl

 

Z klawiatury CTRL+S, by zapisać zmiany. Następnie w oknie FRST klik w Napraw (Fix). Przedstaw wynikowy fixlog.txt. Nowe skany FRST nie są potrzebne.