Wyskakujace reklamy, strony z grami

[Cygan009]

Witam. Od wczoraj mam problem z "wirusem" nazywa się on jak mniemam ad.directrev.. co wejde w jakis filmik to wyskakuja mi w 2 oknie reklamy, strony z grami i inne tego typu syfy. Prosiłbym o jakąkolwiek pomoc.

[Cygan009]

Zainstaluj Malwarebytes Anti - Malware

mi pomogło

usuwa z rejestru itd wszystkie wirusy, ktore moga

byc niewidoczne dla zwyklego antywirusa

nie pomogło, nadal wyskakują jakieś reklamy, serialu żadnego nie da się włączyc..

logi:  http://wklej.org/id/1671263/

        http://wklej.org/id/1671264/

        http://wklej.org/id/1671266/

[Tali’Zorrah]

Zainstaluj Malwarebytes Anti - Malware

mi pomogło

usuwa z rejestru itd wszystkie wirusy, ktore moga

byc niewidoczne dla zwyklego antywirusa

[Aranthor]

Zainstaluj Malwarebytes Anti - Malware

mi pomogło

Jeśli nie pomoże, wykonaj logi FRST.

[President©]

Polecam norton power eraser. Powinno pomoc.

[Arkzyw]

Chociaż MBAM większość usunął.

 

Pobierz fixlist http://www.speedyshare.com/cf4ET/fixlist.txtumieść w tym samym folderze co FRST i naciśnij fix.

Wstaw fixlog.txt

[Aranthor]

Pobierz fixlist http://www.speedyshare.com/cf4ET/fixlist.txtumieść w tym samym folderze co FRST i naciśnij fix.

Na początku 4. linijki brakuje litery 'T'.

 

Poprawiony plik:

 

 

CloseProcesses:
Task: {1B6BA9A6-C98E-4878-9FE3-A8B676731052} - System32\Tasks\{DD5E71A7-207A-430F-9A3B-4D2FA5F79996} => pcalua.exe -a C:\Users\ja\Downloads\tibia860.exe -d C:\Users\ja\Downloads
Task: {59B6B438-1A51-40BF-B8D4-CAA2C8CCBE96} - System32\Tasks\{BA950105-3710-46A8-9701-0607B4F02784} => pcalua.exe -a "D:\Nowy folder\HiRezGames\smite\Binaries\Redist\UE3Redist_vs2010.exe" -d "D:\Nowy folder\HiRezGames\smite\Binaries\Redist"
Task: {84BAC6A4-38DC-4EA8-8E66-B4880332CBCB} - System32\Tasks\{4446E1FB-1580-4939-8B55-0AC6FD92547B} => pcalua.exe -a "C:\Program Files\MKJogo\MK IM\Bin\uInst.exe"
Task: {8A1C057D-7E4A-4205-923A-9C12985AE9B1} - System32\Tasks\{47F0D5CC-88B8-4C02-8F98-EA48EE585E84} => pcalua.exe -a "D:\Nowy folder\HiRezGames\smite\Binaries\Redist\ProxyInstallShield.exe" -d "D:\Nowy folder\HiRezGames\smite\Binaries\Redist"
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-07-14]
FF Extension: No Name - C:\Program Files\Mozilla Firefox\extensions\[email protected]<script cf-hash='f9e31' type="text/javascript">
/*  */</script> [Not Found]
2015-03-25 13:25 - 2015-03-25 13:25 - 03109248 _____ (Enigma Software Group USA, LLC.) C:\Users\ja\Downloads\SpyHunter-Installer.exe
2015-03-24 19:56 - 2015-03-25 14:43 - 00000000 ____D () C:\Users\ja\AppData\Roaming\Elex-tech
2015-03-24 19:56 - 2015-03-25 14:43 - 00000000 ____D () C:\Program Files\Elex-tech
2015-03-24 19:56 - 2015-03-24 19:56 - 00000000 ____D () C:\Users\ja\AppData\Roaming\eCyber
2014-10-16 14:19 - 2014-10-16 14:23 - 0010306 _____ () C:\Users\ja\AppData\Roaming\PStrip.ini
2015-01-16 18:09 - 2015-01-21 15:19 - 0000093 _____ () C:\Users\ja\AppData\Roaming\WB.CFG
2014-10-12 10:34 - 2014-10-12 10:34 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
 
CMD: dir /a "C:\Program Files (x86)"
CMD: dir /a "C:\Program Files"
CMD: dir /a "C:\Program Data"
CMD: dir /a "C:\Users\ja\AppData\Roaming"
CMD: dir /a "C:\Users\ja\AppData\Local"
CMD: dir /a "C:\Users\ja\AppData"
EmptyTemp:
Hosts:
 
 

 

 

[Janusz.]

Dodatkowo

 

==================== Event log errors: =========================

Application errors:
==================
Error: (03/24/2015 08:37:30 PM) (Source: Windows Search Service) (EventID: 7042) (User: )
Description: Usługa Windows Search jest zatrzymywana, ponieważ wystąpił problem z indeksatorem: The catalog is corrupt.

Szczegóły:
    Wykaz indeksów zawartości jest uszkodzony. (HRESULT : 0xc0041801) (0xc0041801)

Error: (03/24/2015 08:37:30 PM) (Source: Windows Search Service) (EventID: 7040) (User: )
Description: Usługa wyszukiwania wykryła uszkodzone pliki danych w indeksie {id=4400}. Usługa podejmie próbę automatycznego rozwiązania tego problemu przez odbudowanie indeksu.

Szczegóły:
    Wykaz indeksów zawartości jest uszkodzony. (HRESULT : 0xc0041801) (0xc0041801)

Error: (03/24/2015 08:37:30 PM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Nie można zainicjować indeksu.

Szczegóły:
    Baza danych indeksów zawartości jest uszkodzona. (HRESULT : 0xc0041800) (0xc0041800)

Error: (03/24/2015 08:37:30 PM) (Source: Windows Search Service) (EventID: 3058) (User: )
Description: Nie można zainicjować aplikacji.

Kontekst: aplikacja Windows

Szczegóły:
    Baza danych indeksów zawartości jest uszkodzona. (HRESULT : 0xc0041800) (0xc0041800)

Error: (03/24/2015 08:37:30 PM) (Source: Windows Search Service) (EventID: 3028) (User: )
Description: Nie można zainicjować obiektu programu zbierającego.

Kontekst: aplikacja Windows, wykaz SystemIndex

Szczegóły:
    Baza danych indeksów zawartości jest uszkodzona. (HRESULT : 0xc0041800) (0xc0041800)

Error: (03/24/2015 08:37:30 PM) (Source: Windows Search Service) (EventID: 3029) (User: )
Description: Nie można zainicjować dodatku typu plug-in w <Search.TripoliIndexer>.

Kontekst: aplikacja Windows, wykaz SystemIndex

Szczegóły:
    Nie można odnaleźć elementu. (HRESULT : 0x80070490) (0x80070490)

Error: (03/24/2015 08:37:24 PM) (Source: Windows Search Service) (EventID: 3029) (User: )
Description: Nie można zainicjować dodatku typu plug-in w <Search.JetPropStore>.

Kontekst: aplikacja Windows, wykaz SystemIndex

Szczegóły:
    Baza danych indeksów zawartości jest uszkodzona. (HRESULT : 0xc0041800) (0xc0041800)

 

w systemie jest ccleaner - https://social.technet.microsoft.com/Forums/windows/en-US/e286be80-ed7e-4026-b6b7-d512ff642db5/windows-search-esent-errors-after-every-reboot?forum=w7itprogeneral