Ads by Browse to Save - uciążliwe reklamy

[Nefryt]

Witam. Od dłuższego czasu podczas przeglądania stron internetowych jestem bombardowany masą reklam (najgorsze są te interaktywne). Znajomy polecił mi zgłosić się właśnie tutaj, gdyż powiedział, że to rodzaj złośliwego oprogramowania. Gruntowne skanowanie programem avast! nie wykryło żadnych problemów. Załączam logi z OTL oraz przykładowy zrzut ekranu. Z góry dziękuję za pomoc!

OTL.Txt

Extras.Txt

[picasso]

1. Przez Panel sterowania odinstaluj adware AVG Security Toolbar, BrowseToSave, Deinstalator Strony V9.

 

2. Otwórz Google Chrome, wejdź do ustawień i w Rozszerzeniach szukaj do deinstalacji wariacji nazewniczej tego "BrowseToSave".

 

3. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

[Nefryt]

Zrobiłem tak jak mi poleciłaś. Załączam log z OTL i AdwCleaner.

OTL.Txt

AdwCleanerS2.txt

[picasso]

Wszystko zrobione, problem powinien ustąpić. Zostały poprawki:

 

1. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Default_Search_URL"=-
"Search Bar"=-
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="about:blank"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{2318C2B1-4965-11D4-9B18-009027A5CD4F}"=-
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"AdobeBridge"=-

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

2. W systemie działają szczątki McAfee:

 

SRV - [2009-04-09 21:46:14 | 000,359,952 | ---- | M] (McAfee, Inc.) [Auto | Running] -- c:\Program Files (x86)\Common Files\McAfee\McProxy\McProxy.exe -- (McProxy)

DRV:64bit: - [2009-04-10 00:23:02 | 000,176,144 | ---- | M] (McAfee, Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\Mpfp.sys -- (MPFP)

 

Skorzystaj z firmowego narzędzia McAfee Consumer Product Removal Tool.

 

3. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files


@C:\Windows:32647324919905CA

C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job

C:\Users\Kamil\AppData\Roaming\Systweak

C:\Users\Kamil\AppData\Roaming\wyUpdate AU
 

:Commands

[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu.

 

4. Zrób ostatni log OTL z opcji Skanuj (bez Extras).

 

 

 

.

[Nefryt]

Wszystkie powyższe polecenia wykonane. Dołączam ostatni log OTL. Rzeczywiście, póki co uporczywe reklamy poznikały z większości odwiedzanych portali.

OTL.Txt

[picasso]

Punkty 1 i 3 pomyślnie przeprowadzone, ale punkt 2 niepełnie, został sterownik McAfee. Poprawka:

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
DRV:64bit: - [2009-04-10 00:23:02 | 000,176,144 | ---- | M] (McAfee, Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\Mpfp.sys -- (MPFP)
 
:Commands
[reboot]

 

Klik w Wykonaj skrypt. Zatwierdź restart. W katalogu D:\_OTL powstanie log z wynikami usuwania.

 

2. Do oceny wystarczy tylko ten log, nowy skan OTL zbędny. Log będzie krótki, więc wklej go wprost w poście.

 

 

 

.

[Nefryt]

Chyba coś jest nie tak.

========== OTL ==========
Error: Unable to stop service MPFP!
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MPFP deleted successfully.
C:\Windows\SysNative\drivers\Mpfp.sys moved successfully.
========== COMMANDS ==========

OTL by OldTimer - Version 3.2.69.0 log created on 06032013_145158

[picasso]

Przeciwnie, sterownik usunięty. Błąd tylko mówi, że usługa nie mogła być zatrzymana, ale jej klucz i dowiązany plik zostały skasowane. Kończymy:

 

1. Porządki po narzędziach: w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Usuń stare wersje Adobe i Silverlight oraz zaktualizuj OpenOffice.org, by mógł korzystać z najnowszej Java 7 (wsparcie siódemki dopiero od OpenOffice 3.4.0 w górę). Log prezentuje następujące wersje zainstalowane:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{0141D498-16DA-4221-A529-1D7A64BE8B05}" = OpenOffice.org 3.3

"{26A24AE4-039D-4CA4-87B4-2F83217021FF}" = Java 7 Update 21

"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight

"{AC76BA86-7AD7-FFFF-7B44-A91000000001}" = Adobe Reader 9.1 MUI

"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX (wtyczka dla IE)

"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox)
 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_6_602_171.dll ()

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

 

 

.

[Nefryt]

Super. Dziękuję uprzejmie za pomoc