Samootwierające się strony

[tsQ]

Witam,

mam problem jak w tym wątku. Ponad miesiąc temu ściągnąłem Kasperskiego wersję demo, która dopiero co wygasła i co chwila zaczęły wyskakiwać te strony.

Korzystam z chrome i dopiero po skanie wykasowałem daemon toolbar. Z kompa korzysta młodszy brat....

Extras.Txt

OTL.txt

[jessica]

Na Forum, jak co roku, trwa świąreczna przerwa, więc zrobimy tak,: ja spróbuję Ci pomóc z naglacym problemem, a potem poczekasz od kilkunastu godzin do kilkunastu dni (!), na dalsze zalecenia - w zależności od tego, kiedy @Picasso lub 2Landuss znajdą trochę czasu, by odpowiedzieć.

1) Odinstaluj ".TUTO4PC".

2) Odinstaluj "DAEMON Tools Toolbar"

3) Odinstaluj "Softonic" = Softonic toolbar on IE

4) Odinstaluj "Akamai" = Akamai NetSession Interface

5 Uzyj AdwCleaner' (masz już go) z opcji Usuń

Pokaż raport z niego C:\AdwCleaner[s1].txt

6) ...Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL

[2012-11-30 14:06:49 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\TUTO4PC

[2012-12-22 18:34:24 | 000,000,000 | ---D | C] -- C:\Users\Wojtek\AppData\Local\tuto4pc_pl_1

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 10.5.1)

O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 10.5.1)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

O4 - HKLM..\Run: [Tutorials] C:\Program Files (x86)\TUTO4PC\tuto4pc_pl_1.exe ()

O4 - HKCU..\Run: [Akamai NetSession Interface] C:\Users\Wojtek\AppData\Local\Akamai\netsession_win.exe (Akamai Technologies, Inc.)

O2 - BHO: (Softonic Helper Object) - {E87806B5-E908-45FD-AF5E-957D83E58E68} - C:\Program Files (x86)\Softonic\Softonic\1.6.7.4\bh\Softonic.dll (Softonic.com)

O3:64bit: - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll ()

O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll ()

O3 - HKLM\..\Toolbar: (Softonic Toolbar) - {5018CFD2-804D-4C99-9F81-25EAEA2769DE} - C:\Program Files (x86)\Softonic\Softonic\1.6.7.4\SoftonicTlbr.dll (Softonic.com)

O3:64bit: - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll ()

O3 - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll ()

[2012-01-29 19:55:20 | 000,002,310 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml

[2011-05-31 21:07:45 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Users\Wojtek\AppData\Roaming\mozilla\Firefox\Profiles\12lf29ev.default\extensions\DTToolbar@toolbarnet.com

FF - prefs.js..extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.6.0146

SRV - [2012-11-11 20:29:50 | 004,539,712 | ---- | M] () [Auto | Running] -- c:\program files (x86)\common files\akamai/netsession_win_ce5ba24.dll -- (Akamai)

SRV - [2012-11-05 11:57:12 | 003,055,976 | ---- | M] () [Auto | Running] -- C:\Users\paweł\AppData\Local\tuto4pc_pl_1\supt4pc_pl_1.exe -- (supt4pc_pl_1)

MOD - [2012-11-05 11:57:12 | 003,854,696 | ---- | M] () -- C:\Program Files (x86)\TUTO4PC\tuto4pc_pl_1.exe

 

:Commands

[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

 

Potem czekasz, czekasz, czekasz - na uzupełniające zalecenia od @Picasso lub @Landuss

.

[tsQ]

Właśnie trochę kiepskie to forum, że podawane są tylko rozwiązanie pod konkretny przypadek, a nie ogólny schemat działania przy takim problemie. Czytałem poprzednie wątki i mniej więcej większość już zrobiłem.

Dodałem wszystkie pliczki

AdwCleanerS2.txt

12232012_160503.txt

OTLpo.txt

[jessica]

Czy to pomogło?

 

W nowym logu widzę tylko to do naprawy:

IE:64bit: - HKLM\..\SearchScopes,DefaultScope =

IE - HKLM\..\SearchScopes,DefaultScope =

IIE - HKCU\..\SearchScopes,DefaultScope =

Zostawiam to dla @Picaso lub @Landuss - nie mam zamiaru całkiem ich zastępować, tym bardziej, że pewnie coś jeszcze zobaczą, czego ja nie widzę.

 

Ale nie musisz czekać tu całymi godzinami, wystarczy, że zajrzysz raz dziennie.

 

jessi.

[tsQ]

Witam,

również wyjechałem na święta i nie miałem dostępu do internetu. Tak to pomogło! Widzę, że forum działa sprawnie, a rejestracja jest szybka i darmowa. Właśnie wysyłam skromny przelew za pomoc.

Pozdrawiam