URL mail jak usunąć?

[archiee]

Witam
Od wczoraj Avast cochwilke inormuje mnie o zablokowaniu jakiś stron.
Pewne to jakieś świństwo mi sie przypałętało
Proszę o pomoc jak się tego pozbyć?

OTL.TXT:
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

1. Użyj >Dostępne tylko dla zarejestrowanych użytkowników
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

2. Uruchom Dostępne tylko dla zarejestrowanych użytkowników. Wciśnij dowolny klawisz i czekaj, aż skończy się operacja. (UWAGA: podczas pobierania, programy mogą wskazywać, że to jest zagrożenie, proszę to zignorować). Pokaż raport.

3. Wykonaj i wklej logi z FRST.

[archiee]

Dzięki za zainteresowaie tematem:
Logi adw cleaner:
Dostępne tylko dla zarejestrowanych użytkowników
JRT:
Dostępne tylko dla zarejestrowanych użytkowników
FRST:
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

Z gory dziekie za pomoc.
Pozdrawiam

[djarta]

1. Otwórz notatnik i wklej:

CloseProcesses:
S3 iSafeKrnlBoot; system32\DRIVERS\iSafeKrnlBoot.sys [X]
R1 iSafeNetFilter; system32\DRIVERS\iSafeNetFilter.sys [X]
U2 V2iMount; No ImagePath
R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [260856 2015-05-14] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [110112 2015-07-03] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [103904 2015-07-23] (Elex do Brasil Participações Ltda)
R2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [118048 2015-04-16] (Elex do Brasil Participações Ltda)
C:\Program Files (x86)\Elex-tech
HKLM-x32\...\Run: [] => [X]
C:\Users\Artur\AppData\Roaming\Elex-tech
2015-08-01 23:28 - 2015-08-01 23:28 - 00867672 _____ () C:\Users\Artur\Downloads\yet_another_cleaner_sk_786492.exe
2015-08-01 22:25 - 2015-08-01 22:25 - 02248704 _____ C:\Users\Artur\Downloads\AdwCleaner.exe
2015-08-01 19:08 - 2015-08-01 19:09 - 00000000 ___HD C:\ProgramData\{9A88E103-A20A-4EA5-8636-C73B709A5BF8
Task: {132B21E5-8A14-4892-A9E5-045F930E096A} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2015-02-05] ()
Task: {2C1B0463-843B-4DF0-8A5C-74921A65255E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-02-05] (Google Inc.)
Task: {33DF0589-297C-4EE9-8FAA-41324A73C5F9} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {3AB69683-F09E-4B5C-81CD-8AD9CCD4A0FA} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {7240C09A-70A3-45E0-9584-533A1812CD80} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-07-21] (AVAST Software)
Task: {B04CD733-4288-4978-B01E-5D4C0053DF02} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-02-05] (Google Inc.)
Task: {CC107C34-7BD9-4588-9295-35569B7186FF} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe
AlternateDataStreams: C:\ProgramData\TEMP:56E2E879
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

2. Wykonaj i wklej nowe logi z FRST.

Jak sytuacja?

[archiee]

log:
Dostępne tylko dla zarejestrowanych użytkowników
nadal url mal

[djarta]

Pokaż screena.

[archiee]

file:///C:/Users/Artur/Desktop/scree.jpg

[djarta]

No tak, już widzę :]

[XMan]

Tworzenie screenu (zrzutu) ekranu. Wrzucanie obrazków na hosting.
PicPick - tworzymy zrzuty ekranu.

Screeny wrzucasz na zewnętrzny serwer a na forum podajesz tylko link do nich lub miniaturkę.
Przykładowo na:
Dostępne tylko dla zarejestrowanych użytkowników
lub Dostępne tylko dla zarejestrowanych użytkowników

[archiee]

Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

1. Otwórz notatnik i wklej:

RemoveProxy:
CMD: bitsadmin /reset /allusers

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

2. Wykonaj wszystko z tego tematu: Kroki kończące temat.
Końcowo pokazujesz: raport z DelFix oraz pełny skan MalwareBytes.

3. Przeprowadź skanowanie za pomocą Dostępne tylko dla zarejestrowanych użytkowników. Jeśli coś znajdzie, nic nie usuwaj, tylko dostarcz raport z wynikami.

[archiee]

hitman
Dostępne tylko dla zarejestrowanych użytkowników
FRST:
Dostępne tylko dla zarejestrowanych użytkowników
dlf
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Do kasacji w HitMan Pro klucze wszystkie Potential Unwanted Programs.

[archiee]

ale tylko wersja pro mozna usunać

[djarta]

Nie. Podajesz e-mail, aktywujesz okres 30 dni i możesz usunąć.