Problem z spns.seriousads.net

[grimlok]

Hej, 

 

Problem polega na tym, że podczas przeglądania www pojawia się pusta karta z adresem spns.seriousads.net, która jest uruchamiana po niemal każdorazowym kliknięciu w link na stronie. 

Używam Chrome'a, jednak problem występuje również w IE.

Próbowałem sam to usunąć, ale moje próby spełzły na niczym, ani AVG, ani malawarebytes, ani CCleaner nie pomógł.

 

Poniżej załączam logi.

Pozdrawiam i dziękuje z góry za pomoc.

Addition.txt

FRST.txt

Shortcut.txt

Extras.Txt

OTL.Txt

gmer.txt

[picasso]

W raportach widać modyfikację pliku HOSTS, która prawdopodobnie odpowiada za ten efekt, a także adware. Ponadto, stosowałeś wątpliwy program SpyHunter - z daleka od niego.

 

Działania wstępne:

 

1. Na początek poprawne deinstalacje adware, zbędników i starych dziurawych aplikacji via Panel sterowania:

 

Ask Toolbar, AVG 2012, Java™ 6 Update 22, Java™ 6 Update 22 (64-bit), Java 7 Update 71, Norton Security Scan, Qtrax Player, VshareComplete

 

Jeśli czegoś nie będzie widać lub nie będzie się dało odinstalować, kontynuuj do kolejnych pozycji.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [487216 2014-09-11] (Symantec Corporation)
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-3979453871-354022052-2110772485-1000\...\MountPoints2: {e5db99f1-1d2f-11e4-86e8-9439e5a5e658} - F:\Startme.exe
AppInit_DLLs-x32: c:\progra~3\browse~1\261095~1.52\{c16c1~1\browse~1.dll => "c:\progra~3\browse~1\261095~1.52\{c16c1~1\browse~1.dll" File Not Found
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gazeta.pl/0,0.html?p=156&d=pg
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://search.babylon.com/?affID=109220&tt=0313_5&babsrc=HP_ss&mntrId=902074ec000000000000a639e5a5e657 http://sony.msn.com
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://findgala.com/?&uid=9&q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://findgala.com/?&uid=9&q={searchTerms}
SearchScopes: HKCU - {8AC42468-EFC7-4C13-AABA-BF7BFB1B0E5D} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=D7B92098-E643-4385-905A-9D9D8ADCFE14&apn_sauid=697E5BDA-E898-4453-ADBF-4F25A4E9F013
CHR HKLM-x32\...\Chrome\Extension: [aaaaojmikegpiepcfdkkjaplodkpfmlo] - C:\Users\zbyszek\AppData\Local\APN\GoogleCRXs\apnorjtoolbar.crx [2012-10-17]
CHR HKLM-x32\...\Chrome\Extension: [kpionmjnkbpcdpcflammlgllecmejgjj] - C:\Program Files (x86)\StartSearch plugin\vshareplg.crx [2012-07-26]
Task: {028E0FEF-18C2-4514-9FDB-B6BD0F4C3379} - System32\Tasks\{C965709E-F7FC-4362-9803-9681AEDFD01E} => Chrome.exe http://ui.skype.com/ui/0/6.1.0.129.272/pl/abandoninstall?page=tsMain
Task: {55E3DBE9-E14F-4936-984B-D2F1E2FF0E34} - System32\Tasks\{E8EA96B3-2C28-486C-BCB9-00AF1472E7B6} => Chrome.exe http://ui.skype.com/ui/0/6.1.0.129.272/pl/abandoninstall?page=tsMain
Task: {C5302F1A-4118-4439-A1B6-42E34C736FB1} - System32\Tasks\task565550 => C:\Users\zbyszek\AppData\Local\Temp\0.6928561684109467.exe 
Task: {E7E981A5-50F1-44FE-AD5D-6EF89085AE93} - System32\Tasks\Norton Security Scan for zbyszek => C:\Program Files (x86)\Norton Security Scan\Engine\4.1.0.28\Nss.exe [2014-01-27] (Symantec Corporation)
Task: C:\Windows\Tasks\Norton Security Scan for zbyszek.job => C:\PROGRA~2\NORTON~2\Engine\410~1.28\Nss.exe
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SunJavaUpdateSched
DeleteKey: HKCU\Software\Mozilla
DeleteKey: HKCU\Software\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Mozilla
DeleteKey: HKLM\SOFTWARE\Wow6432Node\mozilla.org
DeleteKey: HKLM\SOFTWARE\Wow6432Node\MozillaPlugins
C:\Program Files (x86)\Mozilla Firefox
C:\Program Files (x86)\StartSearch plugin
C:\ProgramData\McAfee
C:\Users\zbyszek\AppData\Local\APN
C:\Users\zbyszek\AppData\Roaming\Babylon
C:\Users\zbyszek\AppData\Roaming\Mozilla
C:\Users\zbyszek\AppData\Roaming\VshareComplete
C:\Users\zbyszek\Downloads\SpyHunter-Installer.exe
C:\Windows\ACF5FE1B377240688B872D2A6EFD0A05.TMP
CMD: dir /a "C:\Program Files"
CMD: dir /a "C:\Program Files (x86)"
CMD: dir /a C:\ProgramData
CMD: dir /a C:\Users\zbyszek\AppData\Local
CMD: dir /a C:\Users\zbyszek\AppData\LocalLow
CMD: dir /a C:\Users\zbyszek\AppData\Roaming
CMD: netsh advfirewall reset
Hosts:
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. W Google Chrome:

• Ustawienia > karta Rozszerzenia > odinstaluj Ask Toolbar
• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy AVG (isearch.avg.com).
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

4. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt.

 

 

 

.

[grimlok]

Dziękuje za odpowiedź, zrobiłem wszystko tak jak napisałaś.

Dołączam logi z FRST.

 

Z tego co widzę jest ok, ani śladu po tych przekierowaniach.

Fixlog.txt

FRST.txt

[picasso]

Wszystko gładko poszło. Poprawki:

 

1. Zapomniałam załączyć do deinstalacji JavaFX 2.1.0. Więc to odinstaluj.

 

2. W Google Chrome:

• Ustawienia > karta Ustawienia > Po uruchomieniu > Otwórz konkretną stronę lub zestaw stron > usuń wszystkie adresy tam widoczne, przestaw na "Otwórz stronę nowej karty"
• Ponownie zresetuj cache wtyczek via chrome://plugins

3. Otwórz Notatnik i wklej w nim:

 

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll No File
C:\Program Files (x86)\AVG
C:\Program Files (x86)\Java
C:\Program Files (x86)\NortonInstaller
C:\Program Files (x86)\Oracle
C:\ProgramData\Ask
C:\ProgramData\AVG Security Toolbar
C:\ProgramData\AVG2012
C:\ProgramData\Babylon
C:\ProgramData\MFAData
C:\ProgramData\Mozilla
C:\ProgramData\Norton
C:\ProgramData\NortonInstaller
C:\ProgramData\Oracle
C:\ProgramData\Sun
C:\ProgramData\Symantec
C:\ProgramData\Tarma Installer
C:\Users\zbyszek\AppData\LocalLow\Oracle
C:\Users\zbyszek\AppData\LocalLow\Sun
C:\Users\zbyszek\AppData\LocalLow\Temp
C:\Users\zbyszek\Downloads\yet_another_cleaner*.exe
C:\Windows\SysWOW64\jupdate*.log
Reg: reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {BEB4D652-2DFB-42C1-A9E4-D89083C393BA} /f
EmptyTemp:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Nastąpi restart i powstanie kolejny fixlog.txt.

 

4. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt.

 

 

 

 

.

[grimlok]

Witaj ponownie, zainstalowałem avast, na moim drugim kompie spisuje się bez zarzutu.

Poniżej logi z FRST

 

Pozdrawiam

Fixlog.txt

FRST.txt

[picasso]

Wszystko przetworzone, ale jeszcze drobne poprawki, bo widzę ciągle wtyczkę Java.

 

1. Otwórz Notatnik i wklej w nim:

 

FF Plugin-x32: @java.com/DTPlugin,version=10.4.1 -> C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
C:\Windows\SysWOW64\deployJava1.dll
C:\Users\zbyszek\Downloads\CE4.tmp
RemoveDirectory: C:\FRST\Quarantine

 

2. Nadal w Google Chrome są puste wpisy wtyczek, więc po raz trzeci reset za pomocą interfejsu chrome://plugins.

 

 

 

.

[grimlok]

Zrobione

Fixlog.txt

FRST.txt

[picasso]

Nie wiem dlaczego, ale reset wtyczek Google Chrome nie wychodzi. Na pewno go wykonałeś?

[grimlok]

Tak, wyłączam pierwszą z brzegu, potem włączam ponownie.

[picasso]

Spróbuj:

 

1. Przy zakmniętym Google Chrome skasuj ten plik:

 

C:\Users\zbyszek\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

Uruchom Chrome, by odtworzyło plik.

 

2. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut).

 

 

 

.