Deal keeper zaśmieca przeglądarkę

[wiecaga]

Witam.

Mam problem z wyskakującym mnóstwem reklam w przeglądarce internetowej przez deal keepera. Po odinstalowaniu programu z panelu sterowania problem pozostał bez zmian. Pojawił się problem po zainstalowaniu na kompie uTorrenta. W załącznikach logi.

Proszę o pomoc.

Addition.txt

FRST.txt

Shortcut.txt

Extras.Txt

OTL.Txt

[kosa4321]

• Start > Panel Sterowania > Programy i Funkcje,  odinstaluj : Winamp Full 5.666.3516 Packages

 

• Otwórz Notatnik i wklej w nim:

 

 

 

 

S2 McAfee SiteAdvisor Service; "C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe" /McCoreSvc [X]

S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]

C:\Program Files\Enigma Software Group

C:\Windows\ACF5FE1B377240688B872D2A6EFD0A05.TMP

C:\Windows\System32\Tasks\{CC7AA7E6-0D0E-485E-B2EF-05B5FA8498BD}

C:\Users\admin\AppData\Roaming\1J1F1H1E2Y2Z1P1C1B2W1L1T2ZtF1E1I

C:\Users\admin\Downloads\Winamp Full 5.666.3516 [1].exe

C:\Users\admin\Downloads\WinKeyFinder175_[www.programosy.pl]

C:\Users\admin\Downloads\WinKeyFinder175_[www.programosy.pl].zip

C:\Windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job

C:\Windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job

C:\Windows\System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon

C:\Windows\System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d

[2012-02-24 13:55:25 | 000,131,984 | ---- | C] () -- C:\ProgramData\FullRemove.exe

Reboot:

 

 

 

• Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST (w tym samym folderze gdzie znajduje się FRST). Uruchom FRST i kliknij w Fix. System zostanie zresetowany. Powstanie plik fixlog.txt w tym folderze.

 

• Uruchom AdwCleaner https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/?do=findComment&comment=118323   Zastosuj szukaj, a po tym usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

• Uruchom TFC https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/?do=findComment&comment=40

• Wyczyść punkty przywracania systemu (Czyszczenie folderów Przywracania systemu)  https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/?do=findComment&comment=50

• Przeskanuj system http://www.malwarebytes.org/   (Free version download).

         Po ściągnięciu wykonaj aktualizację w programie, następnie "Skanuj teraz". Jeśli coś znajdzie to usuń i przedstaw log.

 

• Zrób nowy log FRST - dołącz (zaznacz Addition). Pokaż też plik fixlog.txt i log z AdwCleaner. Daj znać czy nadal są reklamy.

[wiecaga]

Wszystko w porządku. Reklamy zniknęły. W załącznikach logi. Wielkie dzięki

AdwCleanerS0.txt

AdwCleanerR0.txt

AdwCleanerR1.txt

AdwCleanerR0.txt

AdwCleanerR1.txt

AdwCleanerS0.txt

Fixlog.txt

Addition.txt

Fixlog.txt

FRST.txt

AdwCleanerR0.txt

AdwCleanerR1.txt

AdwCleanerS0.txt

[wiecaga]

Przepraszam za podwójne załączniki, ale cofnęłam stronę i po ponownym dodaniu tak się zrobiło.

[kosa4321]

Poprawki:
 

• Otwórz Notatnik i wklej w nim:

 

C:\ProgramData\FullRemove.exe
Task: {4C80EC9B-8575-43DA-B028-99123EF7A09A} - \ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon No Task File <==== ATTENTION
Task: {B2590F7B-63A3-4F71-8D83-2652363044D6} - \ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d No Task File <==== ATTENTION
Task: {D70275AD-1E36-408E-8A29-D89E06CEAD30} - \{CC7AA7E6-0D0E-485E-B2EF-05B5FA8498BD} No Task File <==== ATTENTION
C:\Users\admin\AppData\Local\Temp\Quarantine.exe

 

 

• Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST (w tym samym folderze gdzie znajduje się FRST). Uruchom FRST i kliknij w Fix.

 

• Artykuł do przeczytania:  https://www.fixitpc.pl/topic/19809-portale-z-oprogramowaniem-instalatory-na-co-uwa%C5%BCa%C4%87/

• I polecane na tym forum : Unchecky

          https://www.fixitpc.pl/topic/20636-unchecky-rozwi%C4%85zaniem-na-%C5%9Bmieci-w-instalatorach-do-test%C3%B3w/
 
 

• Na koniec użyj : DELFIX - https://toolslib.net/downloads/viewdownload/2-delfix/

          Zaznacz tylko Remove disinfection tools, następnie kliknij Run.