Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Wyskakujące reklamy - usunięcie programu SpyHunter

#1
Wyskakujące reklamy - usunięcie programu SpyHunter
Witam! Ostatnio za namową znajomego, zainstalowałam program do czyszczenia komputera ze śmieci. Okazało się jednak że sytuacja się jeszcze bardziej pogorszyła. Pomimo Adblocka, podczas przegladania internetu w chrome zaczęły wyskakiwać nachalne reklamy, a próby zamknięcia przekierowywaly mnie do jeszcze innych reklam. Podejrzewam, że problem ma związek z programem Spyhunter, którego nie mogę odinstalować. Proszę o pomoc.

Skany:
addition
shortcut
frst
otl
extras
 System operacyjny: windows_98_nt Przeglądarka: chrome
#2
RE: Wyskakujące reklamy - usunięcie programu SpyHunter
SPYHUNTER - spróbuj odinstalować w ten sposób:

kliknij na tę ikonkę C:\Users\nazwa Użytkownika\Start Menu\Programs\SpyHunter\Uninstall.lnk (czyli >>START >>Programy>>SpyHunter>>Uninstall)
wyskoczy okienko, ale zamiast klikać wielki zielony guzik "continue" kliknij "no, thanks". To drugie odinstalowuje.

Otwórz Notatnik i wklej w nim:

Cytat:Task: {A279177C-E5A5-4D2D-8B36-494F46485419} - \{0A0B0D47-040A-7A0C-7E11-097E0F0C1108} -> Brak pliku <==== UWAGA
Task: {B1A42421-B1BF-426C-AD0B-472DB16724CD} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe
Task: {BB59CCF1-5662-43D4-8688-25B612553F36} - System32\Tasks\WordFly Auto Updater 1.10.0.28 Core => C:\Program Files (x86)\WordFly_1.10.0.28\Update\WordflyAutoUpdateClient.exe <==== UWAGA
C:\Program Files (x86)\WordFly_1.10.0.28
Task: {674643BB-AB2E-4982-B2F4-5C2E0B9EDFB6} - System32\Tasks\WordFly Auto Updater 1.10.0.28 Pending Update => C:\Program Files (x86)\WordFly_1.10.0.28\Update\WordflyAutoUpdateClient.exe <==== UWAGA
C:\Program Files\Enigma Software Group
C:\Users\ZUZANNA KONIECZNA\Start Menu\Programs\SpyHunter\SpyHunter.lnk
C:\Users\ZUZANNA KONIECZNA\Start Menu\Programs\SpyHunter
C:\Users\ZUZANNA KONIECZNA\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Napisy24.pl.lnk
ShortcutWithArgument: C:\Users\ZUZANNA KONIECZNA\Start Menu\Programs\SpyHunter\SpyHunter Emergency Startup.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.com"
ShortcutWithArgument: C:\Users\ZUZANNA KONIECZNA\Start Menu\Programs\SpyHunter\Uninstall.lnk -> C:\Users\ZUZANNA KONIECZNA\AppData\Roaming\Enigma Software Group\sh_installer.exe (Enigma Software Group USA, LLC.) -> -r sh
2016-02-28 15:18 - 2016-01-22 12:58 - 00000000 ____D C:\ProgramData\6c8068ba-7255-0
2016-02-28 15:18 - 2016-01-22 12:58 - 00000000 ____D C:\ProgramData\6c8068ba-4931-1
2016-03-01 20:00 - 2016-03-01 20:12 - 00000140 _____ C:\WINDOWS\Reimage.ini
2016-02-28 15:22 - 2016-03-04 21:43 - 00000000 ____D C:\ProgramData\10747f35-4b53-0
2016-02-28 15:17 - 2016-03-06 21:22 - 00003906 _____ C:\WINDOWS\System32\Tasks\{1F3F2F56-BBEC-BADA-347F-74108961CA38}
2016-02-28 15:17 - 2016-03-06 21:22 - 00000000 ____D C:\ProgramData\2fb924c5
2016-02-28 15:17 - 2016-03-04 21:43 - 00000000 ____D C:\ProgramData\10747f35-1263-0
2016-02-28 15:17 - 2016-02-28 15:17 - 00000000 ____D C:\ProgramData\{1cc765ed-012c-1}
2016-02-28 15:17 - 2016-02-28 15:17 - 00000000 ____D C:\ProgramData\{07437252-612c-0}
2016-03-01 20:15 - 2016-03-06 17:24 - 00000000 ____D C:\ProgramData\ed05ac9d-40b7-0
2016-03-01 20:15 - 2016-03-06 17:24 - 00000000 ____D C:\ProgramData\ed05ac9d-3f77-1
2016-03-01 22:39 - 2016-03-01 22:39 - 00022704 _____ C:\WINDOWS\system32\Drivers\EsgScanner.sys
2016-03-01 22:40 - 2016-03-01 22:40 - 00003490 _____ C:\WINDOWS\System32\Tasks\SpyHunter4Startup
2016-03-01 22:40 - 2016-03-01 22:40 - 00000000 ____D C:\Users\ZUZANNA KONIECZNA\AppData\Roaming\Enigma Software Group
2016-03-05 21:22 - 2016-03-05 21:22 - 00000000 ____D C:\ProgramData\10747f35-7411-0
2016-03-05 21:22 - 2016-03-05 21:22 - 00000000 ____D C:\ProgramData\10747f35-28f3-1
2016-03-06 15:22 - 2016-03-06 15:22 - 00000000 ____D C:\ProgramData\10747f35-5411-0
2016-03-06 15:22 - 2016-03-06 15:22 - 00000000 ____D C:\ProgramData\10747f35-12f7-1
2016-03-06 21:22 - 2016-03-06 21:22 - 00000000 ____D C:\ProgramData\10747f35-7f01-0
2016-03-06 21:22 - 2016-03-06 21:22 - 00000000 ____D C:\ProgramData\10747f35-60f7-0
2016-03-06 21:22 - 2016-03-06 21:22 - 00000000 ____D C:\ProgramData\10747f35-11c1-1
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2016-03-01] ()
S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [X]
CHR StartupUrls: Default -> "hxxp://www.shinysearch.com/myhome.php?style=spongebob&ltext=Moj%20kochany%20Zuzik","hxxp://www.onet.pl/","hxxp://tvn24.pl/"
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SpyHunter
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

Zrób nowe logi FRST.
Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt"
.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#3
RE: Wyskakujące reklamy - usunięcie programu SpyHunter
Próbowałam odinstalować Twoim sposobem - z klikaniem Uninstall, ale gdy to robię to wyskakuje okienko instalacyjne z doborem języka, ale wybór jakiegokolwiek języka i akceptacja kończy się błędem - wyskakuje okienko z komunikatem "Setup Failed! Arguments Error.", gdzie jedyna opcją jest tylko Exit.

Odpalić ten kod, który podałeś w FRST, czy najpierw pozbyć się SpyHuntera?
 System operacyjny: windows_98_nt Przeglądarka: chrome
#4
RE: Wyskakujące reklamy - usunięcie programu SpyHunter
Pomiń SpyHuntera, rób następne zalecenia.
.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#5
RE: Wyskakujące reklamy - usunięcie programu SpyHunter
Okej, wykonałam te czynności.
Logi:
fixlog
addition
shortcut
FRST
 System operacyjny: windows_98_nt Przeglądarka: chrome
#6
RE: Wyskakujące reklamy - usunięcie programu SpyHunter
Cytat:Tcpip\..\Interfaces\{8df27459-0613-4c2c-adf3-f07678d8c028}: [DhcpNameServer] 82.163.142.7
Zaloguj się do routera:

- Zmień ustawienia DNS. Jeśli nie wiesz na jakie, możesz ustawić adresy Google: 8.8.8.8 + 8.8.4.4
- Zabezpiecz router: zmień hasło oraz zamknij dostęp do panelu zarządzania od strony Internetu. Porównaj z tymi artykułami:
http://multimo.telestrada.pl/uwaga1
http://www.pcworld.pl/artykuly/394764_3/...DNS.y.html

Po konfiguracji uruchom ten test mający potwierdzić zabezpieczenie:
http://cert.orange.pl/modemscan/

2) Do Notatnika wklej:
Kod:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{eb6d084b-4bf6-4588-8462-98b3be33e679}]
"NameServer"=-

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{eb6d084b-4bf6-4588-8462-98b3be33e679}]
"NameServer"="8.8.8.8"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"NameServer"=-

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"NameServer"="8.8.8.8"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{a87635b1-6e68-45a4-bf9e-af839badade0}]
"NameServer"=-

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{a87635b1-6e68-45a4-bf9e-af839badade0}]
"NameServer"="8.8.8.8"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{a87635b1-6e68-45a4-bf9e-af839badade0}]
"DhcpNameServer"=-

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{a87635b1-6e68-45a4-bf9e-af839badade0}]
"DhcpNameServer"="8.8.8.8"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{8df27459-0613-4c2c-adf3-f07678d8c028}]
"NameServer"=-

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{8df27459-0613-4c2c-adf3-f07678d8c028}]
"NameServer"="8.8.8.8"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{8df27459-0613-4c2c-adf3-f07678d8c028}]
"DhcpNameServer"=-

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{8df27459-0613-4c2c-adf3-f07678d8c028}]
"DhcpNameServer"="8.8.8.8"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{028a5ce8-7cae-4f57-b08a-e393fb2bbea5}]
"NameServer"=-

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{028a5ce8-7cae-4f57-b08a-e393fb2bbea5}]
"NameServer"="8.8.8.8"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{028a5ce8-7cae-4f57-b08a-e393fb2bbea5}]
"DhcpNameServer"=-

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{028a5ce8-7cae-4f57-b08a-e393fb2bbea5}]
"DhcpNameServer"="8.8.8.8"
Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).

3) Otwórz Notatnik i wklej w nim:
Cytat:Task: {BA5DFF17-2B66-482B-A8BA-EB5CC61C67DC} - \{1F3F2F56-BBEC-BADA-347F-74108961CA38} -> Brak pliku <==== UWAGA
2016-03-07 09:27 - 2016-03-07 09:27 - 00000000 ____D C:\ProgramData\10747f35-3331-1
2016-03-07 09:27 - 2016-03-07 09:27 - 00000000 ____D C:\ProgramData\10747f35-0e03-0
2016-03-07 09:27 - 2016-03-07 09:27 - 00000000 ____D C:\ProgramData\10747f35-09c3-0
CHR StartupUrls: Default -> "hxxp://www.shinysearch.com/myhome.php?style=spongebob&ltext=Moj%20kochany%20Zuzik","hxxp://www.onet.pl/","hxxp://tvn24.pl/"
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SpyHunter
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SpyHunter
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SpyHunter 4
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SpyHunter 4
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

4) Zrób nowe logi FRST - już bez Shortcut.
.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#7
RE: Wyskakujące reklamy - usunięcie programu SpyHunter
Jeżeli chodzi o zabezpieczenia routera, to zmieniłam hasło do zarzadzania routerem. Co do zmiany DNS, to w moim routerze THOMSON TWG870 nie znalazłam takiej opcji, ale istnieje możliwość, że coś przegapiłam. W każdym razie po uruchomienie tego programu .REG i fixlist.txt, chrome działa poprawnie.

fixlog
addition
frst
 System operacyjny: windows_98_nt Przeglądarka: chrome
#8
RE: Wyskakujące reklamy - usunięcie programu SpyHunter
W nowych logach nie widzę już niczego podejrzanego, więc chyba możemy kończyć:
Otwórz Notatnik i wklej w nim:
Cytat:DeleteQuarantine:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

Fix.Reg - usuń ręcznie.
.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#9
RE: Wyskakujące reklamy - usunięcie programu SpyHunter
Dzięki serdeczne za pomoc! Wielki plus!
 System operacyjny: windows_98_nt Przeglądarka: chrome
Programy: Polecane / Nowe / Inne




Podobne wątki (Wyskakujące reklamy - usunięcie programu SpyHunter)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  wyskakujące okna cmd lukki 5 2023 18.01.2019, 13:08
Ostatni post: morderca
  prośba sprawdzenia logów - wyskakujące strony manyy 1 2167 20.12.2018, 00:48
Ostatni post: morderca
  Reklamy, wyskakujące okno cmd Mogilny 7 1624 06.01.2018, 19:09
Ostatni post: morderca

Skocz do:


Wybrane wątki (Wyskakujące reklamy - usunięcie programu SpyHunter)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  50% użycia procesora INOn 7 2338 05.04.2018 00:17
Ostatni post: INOn
  Prośba o sprawdzenie logów dawcios99 1 2415 31.03.2018 18:15
Ostatni post: morderca
  Podmiana strony aciz 2 2931 19.03.2018 22:06
Ostatni post: aciz
  Migające okienko CMD - prośba o sprawdzenie logów przemek1 4 2436 19.03.2018 15:23
Ostatni post: przemek1
  Sprawdzenie logow - przycinki systemu ardzik 3 2792 18.03.2018 23:30
Ostatni post: Illidan
  Wyskakujący CMD Mogilny 4 3428 18.03.2018 18:25
Ostatni post: Mogilny
  Prośba o sprawdzenie logów lukaszeek07 8 2569 17.03.2018 13:32
Ostatni post: lukaszeek07
  Duże zużycie procesora oraz problemy z internetem Taidio 10 4250 16.03.2018 21:10
Ostatni post: Illidan
  Prośba o sprawdzenie logów - duże zużycie RAMu dominik_fil 6 2604 28.02.2018 13:24
Ostatni post: dominik_fil
  Proszę o sprawdzenie logów komputer zwolnił pracę,zacinajace sie filmy na YT Vesiga 4 2057 26.02.2018 09:59
Ostatni post: Vesiga
  Samoczynne otwieranie się folderu SYSWOW64 hexamn 10 3305 24.02.2018 02:32
Ostatni post: Illidan
  Samoistne otwieranie niechcianych stron, użycie procesora w 100% czesio92 8 1855 17.02.2018 23:07
Ostatni post: czesio92
  LOGI - Problem z FPS i niechciane okna w przeglądarce Tosieko 8 2173 17.02.2018 21:58
Ostatni post: broda99
  Proszę o sprawdzenie logów (wątek: Informacja o zablokowaniu komputera) MMilka 2 1971 13.02.2018 17:23
Ostatni post: broda99
  Prośba o sprawdzenie logów dawcios99 1 1455 04.02.2018 23:36
Ostatni post: morderca