Problem z reklamami - przekierowuje mnie na offers.bycontext.com (i coś tam dalej)

[agneeees]

Witam.

Jak w temacie od jakiegoś czasu mam problem z firefoxem i chromem. Podczas przeglądania stron przekierowuje mnie na reklamy, których adres zaczyna się od offers.bycontext.com/, poza tym na dole strony wyskakuje prostokąt z reklamą, którego nie mogę zamknąć. Posiadam Adblocka. Robiłam czyszczenie AdwCleaner, ale nic nie pomogło. Poza tym co chwilę ustawia mi się strona startowa yahoo, chociaż odinstalowałam ten program. Bardzo proszę o pomoc.

GMER-log.txt

Addition.txt

FRST.txt

Shortcut.txt

[picasso]

Był tu używany ComboFix i na ten temat: KLIK. W systemie są różne obiekty adware. Akcje do wykonania:

 

 

1. Na początek odinstaluj zbędniki i stare wersje: Adobe Flash Player 10 ActiveX, Adobe Reader X MUI, ASUS WebStorage, Bing Bar, Java 7 Update 45 (64-bit), Java 7 Update 67, McAfee Security Scan Plus.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected 
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
CHR RestoreOnStartup: Default -> "hxxp://rts.dsrlte.com?affID=pr_c8263313-de19-4678-9f0b-91d257cdd5b9"
CHR StartupUrls: Default -> "hxxp://rts.dsrlte.com?affID=pr_c8263313-de19-4678-9f0b-91d257cdd5b9"
CHR DefaultSearchKeyword: Default -> dsrlte.com
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction 
HKU\S-1-5-21-3202145650-2513813934-557568994-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction 
HKU\S-1-5-21-3202145650-2513813934-557568994-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKU\S-1-5-21-3202145650-2513813934-557568994-1000 -> {8B62544C-4F3D-450C-9360-A3238DEBD04B} URL = http://search.yahoo.com/search?p={searchTerms}&fr=tightropetb&type=10809
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
Toolbar: HKU\S-1-5-21-3202145650-2513813934-557568994-1000 -> No Name - {711B8D74-68F7-4C88-A675-B62BA12B8845} - No File
CustomCLSID: HKU\S-1-5-21-3202145650-2513813934-557568994-1000_Classes\CLSID\{6A221957-2D85-42A7-8E19-BE33950D1DEB}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2014\acad.exe No File
CustomCLSID: HKU\S-1-5-21-3202145650-2513813934-557568994-1000_Classes\CLSID\{7DE1BE5C-CEBA-4F1D-ACBC-9CE11EE9A2A1}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2014\acad.exe /Automation No File
CustomCLSID: HKU\S-1-5-21-3202145650-2513813934-557568994-1000_Classes\CLSID\{BD0DEB94-63DB-4392-9420-6EEE05094B1F}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2014\acad.exe /Automation No File
Task: {14440BDE-D079-4399-9D59-5D9CB0B53B2A} - System32\Tasks\{D572B549-5A43-42DA-AE82-7F99A7B76F86} => pcalua.exe -a I:\Update\TWEE_Upgrade-Unregistered.exe -d I:\Update
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
C:\Program Files (x86)\Opera
C:\Users\Manikowscy\AppData\Local\Google\Chrome\User Data\Default\Preferences
C:\Users\Manikowscy\AppData\Local\Google\Chrome\User Data\Default\Local Storage\*localstorage*
C:\Users\Manikowscy\AppData\Local\Opera Software
C:\Users\Manikowscy\AppData\Roaming\Opera Software
C:\Users\Manikowscy\Desktop\programy\Continue AnyProtect Installation.lnk
C:\Users\Manikowscy\Desktop\programy\McAfee Security Scan Plus.lnk
C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
C:\Windows\pss\OpenOffice.org 3.4.1.lnk.Startup
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Users^Manikowscy^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.4.1.lnk" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DAEMON Tools Lite" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Wyczyść Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Zakładki i hasła nie zostaną naruszone, ale Adblock Plus trzeba będzie przeinstalować.

 

4. Wyczyść Google Chrome z adware:

• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone, ale używane rozszerzenia zostaną wyłączone (ręcznie aktywuj).
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy niedomyślne śmieci (o ile będą).
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

5. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też: plik fixlog.txt, raport C:\ComboFix.txt oraz logi z folderu C:\AdwCleaner, by było wiadome co robił wcześniej.

[agneeees]

Zrobiłam wszystklo po kolei. Przesyłam wymagane raporty. W Combofixe nie ma żadnego raportu. Jest tylko jakaś aplikacja.

FRST.txt

Fixlog.txt

AdwCleanerR0.txt

AdwCleanerR1.txt

AdwCleanerS0.txt

[picasso]

W Combofixe nie ma żadnego raportu. Jest tylko jakaś aplikacja.

Przecież na dysku jest plik raportu:

 

2015-01-02 20:18 - 2015-01-02 20:19 - 00000000 ___SD () C:\ComboFix

2015-01-02 20:02 - 2015-01-02 20:02 - 00138046 _____ () C:\ComboFix.txt

 

Chodzi o dostarczenie już obecnego pliku C:\ComboFix.txt. Nie interesuje Cię folder C:\ComboFix.

[agneeees]

Ok. Jest. Szukałam w folderze Combofixa, a był luzem.

ComboFix.txt

[picasso]

ComboFix nic ciekawego nie robił. Na przyszłość: unikać jego używania, do usuwania adware nie jest też specjalnie dostosowany.

 

Poprzednie zadania pomyślnie wykonane. Czy są jeszcze jakieś problemy? Ostatni skrypt do FRST. Otwórz Notatnik i wklej w nim:

 

CMD: del /q C:\Users\Manikowscy\Downloads\qcuxgmdy.exe
RemoveDirectory: C:\AdwCleaner
RemoveDirectory: C:\ComboFix
RemoveDirectory: C:\FRST\Quarantine
RemoveDirectory: C:\Users\Manikowscy\Desktop\Stare dane programu Firefox
RemoveDirectory: C:\Users\Manikowscy\Downloads\FRST-OlderVersion
RemoveDirectory: C:\Windows\erdnt

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Pokaż wynikowy fixlog.txt.

[agneeees]

Dziękuję

Już wszystko jest w porządku.

Fixlog.txt

[picasso]

Na koniec zastosuj DelFix oraz wyczyść foldery Przywracania systemu: KLIK.

[agneeees]

Zrobione.

DelFix.txt

[picasso]

Zadanie wykonane. możesz usunąć z dysku plik C:\Delfix.txt.

 

To tyle.