reklamy ponownie - logi

[angel8400]

hej, nie wiem, co się dzieje, ale znowu nie dają żyć. co mogę mieć u siebie zainstalowane, że ponownie uruchomily się te robale? moze nieleg MO? Może strony Pinterest? co mam znowu zrobić? frst? Proszę o pomoc...((((

[XMan]

Użyj --> Dostępne tylko dla zarejestrowanych użytkowników
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Będzie wymagane ponowne uruchomienie komputera...
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

Wrzuć obowiązkowe logi
FRST --> bezpieczenstwo/korzystanie-z-frst-t28530.html

Logi/raporty wklejasz na:
Dostępne tylko dla zarejestrowanych użytkowników
lub Dostępne tylko dla zarejestrowanych użytkowników
a na forum podajesz tylko linki do nich

[angel8400]

adw ruszyl, z tym że już kiedyś tak zrobilam i mi usunął ip i nie mogłam z zadna przgladarką się polączyć.

a co może powodować, że jestem na zmasowanym ataku przez e gówna? ani ***** nie ogladam ani reklam...

-- 17 lis 2015, 00:56 --

Jak wspomniałam serwer proxy odrzuca połączenia i nie mogę połączyć się z int. Piszę teraz z innego sprzętu.
Co mogę zrobić.?

-- 17 lis 2015, 01:06 --

Dostępne tylko dla zarejestrowanych użytkowników

-- 17 lis 2015, 01:12 --

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

proszę

[XMan]

Teraz czekaj cierpliwie za sprawdzeniem logów przez fachowca z tego działu.
Może już śpi i dopiero jutro będziesz mieć odpowiedź

[angel8400]

gooood, mowisz o niemożliwym, czyli cierpliwosci

[djarta]

1. Otwórz notatnik i wklej:

CloseProcesses:
ProxyEnable: [S-1-5-21-958905204-2209718102-1228960293-1000] => Proxy - funkcja włączona.
ProxyServer: [S-1-5-21-958905204-2209718102-1228960293-1000] => 127.0.0.1:8118
C:\Users\hp\AppData\Roaming\Updater
Task: {1EAC0E71-E6B0-450E-B6B4-D68C4762BA8F} - System32\Tasks\PC Security Service => C:\Program Files\PC Security\PCSecurity.exe [2015-11-08] (Backup Updater)
Task: {7E3631DB-D321-4278-8A09-E50E0A47FC16} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)
Task: {AB0C5082-A33E-48BC-8940-108E5F196409} - System32\Tasks\System Installer => C:\Users\hp\AppData\Roaming\Updater\winupd.exe <==== UWAGA
Task: {DA80EB6D-DFCC-4D3E-9F56-8AAD0DBC8708} - System32\Tasks\Admin Checker => C:\Users\hp\AppData\Roaming\Admin Checker\Admin Checker.exe
Task: {E9255DF1-9C29-488B-9968-572672914FF5} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => C:\Windows\system32\compattelrunner.exe [2015-09-18] (Microsoft Corporation)
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

2. Uruchom Dostępne tylko dla zarejestrowanych użytkowników. Wciśnij dowolny klawisz i czekaj, aż skończy się operacja. (UWAGA: podczas pobierania, programy mogą wskazywać, że to jest zagrożenie, proszę to zignorować). Pokaż raport.

3. Wykonaj i wklej nowe logi z FRST.

[angel8400]

jrt

Dostępne tylko dla zarejestrowanych użytkowników

frst
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Dalej występują problemy ?

[angel8400]

jest ok, dzięki

[djarta]

1. Wykonaj wszystko z tego tematu: Kroki kończące temat.

2. Przeprowadź skanowanie za pomocą Dostępne tylko dla zarejestrowanych użytkowników. Jeśli coś znajdzie, nic nie usuwaj, tylko dostarcz raport z wynikami.

[XMan]

a co może powodować, że jestem na zmasowanym ataku przez e gówna? ani ***** nie ogladam ani reklam...

Może masz słabe zabezpieczenie przed wirusami.
Nie chce mi się przeglądać logów bo tego dużo a po drugie mam słaby wzrok.
Jakiego masz antywirusa, firewalla itp ?