Ad by EnormouSales - jak pozbyć się tego gó...

[PIR]

Witam,

Dopadł mnie jakiś syf zwany Ad by EnormouSales.
Zawsze radziłem sobie z tym za pomocą Adw cleaner.. niestety dziś nic nie pomaga, reklamy są wszędzie, dosłownie wszędzie.
Wklejam logi

FRST : http://www.wklej.eu/index.php?id=4fa4f2b542
Addition : http://www.wklej.eu/index.php?id=494276fdc6
Shortcut : http://www.wklej.eu/index.php?id=fcba1723a9

GMER : nie ma szans, odpalam program i wiesza się komp.. tylko reset pomaga.

[PIR]

Poradziłem sobie tym programem - Malwarebytes Anti-Malware

wcześniej robiłem to za pomocą AdwCleaner i AD-R - te nie dały rady, ten powyżej załatwił sprawę od ręki. Może komuś się przyda takie info.

[mateo8898]

Mimo, że poradziłeś sobie z problemem, wrzuć nowe logi, aby sprawdzić, czy nie zostały jakieś resztki.

[PIR]

FRST - http://www.wklej.eu/index.php?id=2e278805f6
Addition - http://www.wklej.eu/index.php?id=17064154c6
Shortcut - http://www.wklej.eu/index.php?id=edaea98410

[mateo8898]

Wklej do notatnika:

HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [446392 2012-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS6ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated)
HKU\S-1-5-21-2707887070-1908186746-2242204860-1001\...\Run: [AdobeBridge] => [X]
Startup: C:\Users\pirpo_000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Download.lnk
ShortcutTarget: Download.lnk C:\ProgramData\{65079e1a-35df-22f9-6507-79e1a35d7868}\Download.exe (No File)
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
2015-04-09 19:00 - 2015-04-09 19:00 - 00000000 ____D () C:\ProgramData\{64167afb-2637-9435-6416-67afb263ebec}
2015-04-09 18:57 - 2015-04-09 21:48 - 00000000 ____D () C:\Program Files (x86)\PragmaMonitor
2015-04-09 18:56 - 2015-04-09 21:48 - 00000000 ____D () C:\Program Files (x86)\EnoRMaouSAlees
2015-04-09 18:56 - 2015-04-09 19:09 - 00000000 ____D () C:\Program Files (x86)\ClleArNiceBRoawse
2015-04-09 18:56 - 2015-04-09 18:56 - 00000000 ____D () C:\Program Files (x86)\DealNoDeal
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.

[PIR]

fixlog - http://www.wklej.eu/index.php?id=9ec038dca2

[mateo8898]

Wklej do notatnika:

DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Zainstaluj http://www.instalki.pl/programy/downloa ... hecky.html