Problem z Dynamo Combo Ads

[weedkiller]

Witam,

 

niedawno pojawił się podobny problem na forum - zainstalowałem na komputerze przez przypadek Dynamo Combo Ads i nie mogę się go pozbyć. Bardzo proszę o pomoc i z góry dziękuję

 

Załączam wymagane logi (mam nadzieję, że wszystkie potrzebne). 

 

Pozdrawiam

FRST.txt

GMER.txt

Shortcut.txt

Addition.txt

[picasso]

Przypuszczalne drogi nabycia adware: KLIK. Wykonaj następujące działania:

 

1. Przez Dodaj/Usuń programy odinstaluj stare wersje i odpadki: Adobe Reader X - Polish, Java 7 Update 65, LiveUpdate 2.7 (Symantec Corporation).

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
R1 {ebd8d0c0-e022-4b76-a1f2-bc2963e3a147}Gt; C:\WINDOWS\System32\drivers\{ebd8d0c0-e022-4b76-a1f2-bc2963e3a147}Gt.sys [55832 2015-01-13] (StdLib)
R1 {f81878fa-25e9-442d-8ada-79658b6520f2}Gt; C:\WINDOWS\System32\drivers\{f81878fa-25e9-442d-8ada-79658b6520f2}Gt.sys [55832 2015-01-12] (StdLib)
R4 IHProtect Service; C:\Program Files\XTab\ProtectService.exe [158864 2014-12-29] (XTab system)
R4 WindowsMangerProtect; C:\Documents and Settings\All Users\Dane aplikacji\WindowsMangerProtect\ProtectWindowsManager.exe [473088 2015-01-12] (Fuyu LIMITED) [File not signed]
S4 Update Dynamo Combo; "C:\Program Files\Dynamo Combo\updateDynamoCombo.exe" [X]
GroupPolicy: Group Policy on Chrome detected 
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1421093265&from=cor&uid=ST9120822AS_5LZ3QQETXXXX5LZ3QQET&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1421093265&from=cor&uid=ST9120822AS_5LZ3QQETXXXX5LZ3QQET&q={searchTerms}
HKU\S-1-5-21-839522115-1450960922-2147179587-1004\Software\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1421093265&from=cor&uid=ST9120822AS_5LZ3QQETXXXX5LZ3QQET&q={searchTerms}
HKU\S-1-5-21-839522115-1450960922-2147179587-1004\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/ie
HKU\S-1-5-21-839522115-1450960922-2147179587-1004\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1421093265&from=cor&uid=ST9120822AS_5LZ3QQETXXXX5LZ3QQET&q={searchTerms}
SearchScopes: HKU\S-1-5-21-839522115-1450960922-2147179587-1004 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://www.google.com/search?q={sear
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll No File
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll No File
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll No File
Toolbar: HKU\S-1-5-21-839522115-1450960922-2147179587-1004 -> No Name - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No File
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
Task: C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
C:\Documents and Settings\All Users\Dane aplikacji\IHProtectUpDate
C:\Documents and Settings\All Users\Dane aplikacji\Installations
C:\Documents and Settings\All Users\Dane aplikacji\Lavasoft
C:\Documents and Settings\All Users\Dane aplikacji\WindowsMangerProtect
C:\Documents and Settings\Aga\Dane aplikacji\omiga-plus
C:\Documents and Settings\Aga\Ustawienia lokalne\Dane aplikacji\Sunbelt Software
C:\Documents and Settings\Aga\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Preferences
C:\Documents and Settings\Aga\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Loca Storage\*localstorage*
C:\Program Files\XTab
C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
C:\WINDOWS\system32\rp_rules.dat
C:\WINDOWS\system32\rp_stats.dat
C:\WINDOWS\System32\drivers\{ebd8d0c0-e022-4b76-a1f2-bc2963e3a147}Gt.sys
C:\WINDOWS\System32\drivers\{f81878fa-25e9-442d-8ada-79658b6520f2}Gt.sys
C:\WINDOWS\system32\Drivers\SBREDrv.sys
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe ARM" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SunJavaUpdateSched" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main" /f
CMD: attrib /d /s -r -s -h C:\FOUND.*
CMD: for /d %f in (C:\FOUND.*) do rd /s /q "%f"
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Wyczyść Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Zakładki i hasła nie zostaną naruszone.

 

4. Wyczyść Google Chrome z adware:

• Ustawienia > karta Rozszerzenia > odinstaluj Dynamo Combo.
• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy niedomyślne śmieci (o ile będą).
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

5. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt.

[weedkiller]

Serdecznie dziękuję za pomoc. Wszystko wykonałem po kolei. Na razie Combo Ads się nie pokazuje więc chyba wszystko OK. Załączam logi

FRST.txt

Fixlog.txt

[picasso]

Wszystko wykonane. Poprawki:

 

1. Nadal widzę uruchamiające się składniki Symantec. Zastosuj Norton Removal Tool. Po akcji zrób nowy log FRST z opcji Scan - zaznacz pole Addition, Shortcut zbędny.

 

2. Uruchom AdwCleaner. Wybierz opcję Szukaj (na razie nie stosuj Usuń) i dostarcz wynikowy log z folderu C:\AdwCleaner.

[weedkiller]

Myślę, że się udało

 

Przesyłam pliki - sorry że po jakimś czasie - urlop

 

Pozdrawiam

FRST.txt

Addition.txt

AdwCleanerR0.txt

[picasso]

1. Uruchom AdwCleaner ponownie, lecz tym razem wybierz sekwencję Szukaj + Usuń. Po czyszczeniu:

 

2. Otwórz Notatnik i wklej w nim:

 

RemoveDirectory: C:\AdwCleaner
RemoveDirectory: C:\Documents and Settings\Aga\Pulpit\FRST-OlderVersion
RemoveDirectory: C:\Documents and Settings\Aga\Pulpit\Stare dane programu Firefox
RemoveDirectory: C:\FRST\Quarantine
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt.

[weedkiller]

W załączniku

 

Ślicznie dziękuję

Fixlog.txt

[picasso]

Ten Fixlog nie jest kompletny. Poza tym, narzędzie nie mogło przesunąć tego pliku: C:\Documents and Settings\Aga\Pulpit\FRST-OlderVersion\FRST.exe. Ostatni log wskazywał, że FRST działał z C:\ a nie z tego folderu, ale czy przypadkiem do przetwarzania Fix nie uruchomiono starej wersji FRST właśnie z tego folderu? To by wyjaśniało niemożność usunięcia.