Wyskakujące reklamy same z siebie

[Adalbert]

Problem dotyczy komputera znajomego, na którym co raz wyskakują reklamy same z siebie (np. same otwierają karty przeglądarki, a reklamy typu "weź udział w konkursie, ile widzisz zwierząt na obrazku, czy też sprawdź swoja wiedzę"). Przykładowo kierują na strony hxxp://soft4click.com/ad/avast-antivirus-pl-2013/?ad=tupl050712avast2013 czy hxxp://scache.eorezo.com/html/partners/adjal/win-ipad3.html

W załącznikach obok plików z OTL (OTL.Txt Extras.Txt) dodatkowo log z AdwCleaner wywołany z opcji szukania (AdwCleanerR1.txt).

Z góry dziękuję za pomoc.

 

PS Log z SC chyba w temacie wiadomości jednak powinien być, więc wklejam:

 

Results of screen317's Security Check version 0.99.56

Windows 7 Service Pack 1 x64 (UAC is enabled)

Internet Explorer 8 Out of date!

``````````````Antivirus/Firewall Check:``````````````

Kaspersky Anti-Virus

Antivirus up to date!

`````````Anti-malware/Other Utilities Check:`````````

Java™ 6 Update 26

Java™ SE Runtime Environment 6 Update 1

Java version out of Date!

Adobe Flash Player 11.5.502.135

Adobe Reader 9 Adobe Reader out of Date!

Mozilla Firefox (17.0.1)

````````Process Check: objlist.exe by Laurent````````

Kaspersky Lab Kaspersky Anti-Virus 2011 avp.exe

`````````````````System Health check`````````````````

Total Fragmentation on Drive C:

````````````````````End of Log``````````````````````

 

EDIT

Użyłem jednak opcji usuwania w programie AdwCleaner, stąd log z usuwania i nowe pliki z OTL. Jak na razie po tej operacji reklamy się nie pojawiają.

OTL.Txt

Extras.Txt

AdwCleanerS1.txt

[picasso]

Dużo rzeczy należało w pierwszej kolejności odinstalować w tradycyjny sposób. AdwCleaner powinien być używany jako poprawka po normalnym procesie deinstalacji a nie jej zamiennik. To nie są procesy tożsame.

 

Jeszcze poprawki wymagane:

 

1. Odinstaluj FoxTab FLV Player, FoxTab PDF Converter, SweetPacks bundle uninstaller oraz McAfee Security Scan (sponsor paczek Adobe). Niestety AdwCleaner już pociął Sweety i nie wiadomo czy Windows nawet zaproponuje usuwanie "pustego wpis".

 

2. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

3. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Services
supt4pc_pl_1
 
:Files
C:\Users\Artur\AppData\Local\tuto4pc_pl_1
C:\Program Files (x86)\mozilla firefox\searchplugins\fcmdSrchostpl.xml
 
:OTL
IE - HKU\S-1-5-21-3073149576-858336434-2965840880-1001\..\SearchScopes\{A57E58B6-A76B-49EE-A864-AB72755F28C5}: "URL" = "http://mp3rocketsearch.com/?tmp=toolbar_Mp3Rocket_results&prt=mp3rockettb04ie&keywords={searchTerms}"
IE - HKU\S-1-5-21-3073149576-858336434-2965840880-1001\..\SearchScopes\{C6AC87A7-4AF1-42AB-B38D-2924D149341E}: "URL" = "http://search.softonic.com/MON00085/tb_v1?q={searchTerms}&SearchSource=4&cc="
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\Users\Artur\AppData\Roaming\Nowe Gadu-Gadu\_userdata\ggbho.1.dll File not found
O3:64bit: - HKLM\..\Toolbar: (Astroburn Toolbar) - {EFEED92A-A33D-4873-BA8F-32BAA631E54D} - C:\Program Files (x86)\Astroburn Toolbar\ABToolbar64.dll File not found
O4 - HKU\S-1-5-21-3073149576-858336434-2965840880-1001..\Run: [ChomikBox] C:\Program Files (x86)\ChomikBox\chomikbox.exe File not found
O4 - Startup: C:\Users\Artur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PC Clone EX.LNK =  File not found
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu.

 

4. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00

 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs]
"Tabs"="res://ieframe.dll/tabswelcome.htm"
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Secondary Start Pages"=-
"Start Page"="about:blank"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"
 
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Search]

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

5. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

 

.

Edytowane 18 Lutego 2013 przez picasso
18.02.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso