Problem z przeglądarka - samoistnie się uruchamia!

[shanika]

Witam od kilkunastu dni przeglądarka sama  się uruchamia  z  drażniąca reklama jakieś  gry i  również  od  tego czasu komputer strasznie długo wykonuje swoje czynności. Proszę o pomoc. 
Zapoznałam się z  instrukcjami i przeskanowałam komputer wymaganymi programami oto logi :


 

Results of screen317's Security Check version 0.99.81  

 Windows 7 Service Pack 1 x86 (UAC is enabled)  

 
Internet Explorer 11
 

``````````````Antivirus/Firewall Check:``````````````

Microsoft Security Essentials   

 Antivirus up to date!  
 

`````````Anti-malware/Other Utilities Check:`````````

 CCleaner     

 Java 7 Update 51  

 Adobe Flash Player 12.0.0.77  

 Adobe Reader XI  

 Google Chrome 33.0.1750.146  

 Google Chrome 33.0.1750.154  
 

````````Process Check: objlist.exe by Laurent````````

 Microsoft Security Essentials msseces.exe 

 Windows Defender MSMpEng.exe 
 

`````````````````System Health check`````````````````

 Total Fragmentation on Drive C:  
 

````````````````````End of Log``````````````````````

gmer.txt

OTL.Txt

Extras.Txt

Addition.txt

FRST.txt

Shortcut.txt

[picasso]

Na początek uwaga, AdwCleaner nie został pobrany ze strony domowej, a poniższy plik MBAM z cyframi to nie jest instalator programu tylko śmieć "Asystent pobierania": KLIK.

 

2014-04-06 12:26 - 2014-04-06 12:26 - 01426178 _____ () C:\Users\oem\Downloads\AdwCleaner_www.INSTALKI.pl.exe

2014-04-06 12:26 - 2014-04-06 12:26 - 00692376 _____ () C:\Users\oem\Downloads\Malwarebytes-AntiMalware(13117).exe

 

Ponadto, AdwCleaner został już użyty, a nie zostały zaprezentowane raporty co robił. Coś musiał usuwać, bo obecnie w systemie nie widać nic definitywnie czynnego. Zostały więc poprawki i usunięcie wpisów szczątkowych. Przeprowadź następujące działania:

 

1. Przez Panel sterowania odinstaluj adware Hoolapp Packages oraz zbędnik Pandora Service (montowany z KMPlayer).

 

2. Otwórz Notatnik i wklej w nim:

 

HKU\S-1-5-21-348518381-1321380691-2008726651-1000\...\Run: [Hoolapp Android] - "C:\Users\oem\AppData\Roaming\HOOLAP~2\Hoolapp.exe" /Minimized
SearchScopes: HKLM - DefaultScope value is missing.
CHR HKCU\SOFTWARE\Policies\Google: Policy restriction 
Task: {23B36A34-CB63-4F7D-B28E-2C7CB96E0F76} - System32\Tasks\Hoolapp For Android => C:\Users\oem\AppData\Roaming\HOOLAP~2\UPDATE~1\UPDATE~1.EXE 
Task: {7D0AD5D0-3894-4863-BDFC-6927F480AAB5} - System32\Tasks\e-pity2012_kwiecien => C:\Program Files\e-file\e-pity2012\signxml.exe
Task: {7D3FB116-371F-45AF-A5BF-D97EE6A2C99C} - System32\Tasks\Game_Booster_AutoUpdate => C:\Program Files\IObit\Game Booster 3\AutoUpdate.exe
Task: {95C34EC4-BCB3-4D3D-ABE5-5CDDE97A0EC9} - System32\Tasks\{AFA086F2-103D-400C-8506-F919BF522A7B} => C:\Program Files\EA GAMES\The Sims 2\Sims2.exe
Task: {AAFDB0BF-6D31-4490-9B9D-C7B6B598B743} - System32\Tasks\Hoolapp Init => C:\Users\oem\AppData\Roaming\HOOLAP~2\Hoolapp.exe 
Task: {B2A36907-30C4-42A7-9402-F842AC2856C9} - System32\Tasks\{66ECAC69-9F24-4167-AF55-29A7B6DE877F} => c:\program files\opera\opera.exe
Task: {BAB0BBDE-F695-48E6-9D76-8E2FA1CE9D67} - System32\Tasks\e-pity2012_styczen => C:\Program Files\e-file\e-pity2012\signxml.exe
Task: {CA779F3E-44C0-44ED-A1B8-F6AF014936B8} - System32\Tasks\{23C6E5FD-521A-4249-B8BC-45022A896765} => C:\Program Files\EA GAMES\The Sims 2\Sims2.exe
Task: {D3D2AFF5-E808-41B0-B646-9E4B44B98B59} - System32\Tasks\{DF19921A-CC39-49B8-ADDC-D981DD0D8CD7} => C:\Program Files\EA GAMES\The Sims 2\Sims2.exe
S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [X]
S4 NVHDA; system32\drivers\nvhda32v.sys [X]
S4 nvlddmkm; system32\DRIVERS\nvlddmkm.sys [X]
S3 WinRing0_1_2_0; \??\C:\Program Files\IObit\Game Booster 3\Driver\WinRing0.sys [X]
AlternateDataStreams: C:\Windows:40E81AA6A3C03BD4
C:\Program Files\Mozilla Firefox
C:\ProgramData\InstallMate
C:\Users\oem\AppData\Roaming\Hoolapp Packages
C:\Users\oem\AppData\Roaming\HoolappForAndroid
C:\Users\oem\AppData\Roaming\Mozilla
C:\Users\oem\Downloads\Malwarebytes-AntiMalware(13117).exe
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Internet Explorer\Search" /f
Reg: reg delete "HKCU\Software\Microsoft\Internet Explorer\Search" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

3. W Google Chrome:

• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy niedomyślne śmieci (o ile będą).
• Ustawienia > karta Historia > wyczyść
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

4. Uruchom TFC - Temp Cleaner.

 

5. Zrób nowy skan FRST (bez Addition i Shortcut). Dołącz też plik fixlog.txt i zaległy log z folderu C:\AdwCleaner.

 

 

 

.

[shanika]

Tak mój  błąd, zaczęłam od końca zamiast najpierw się poradzić  a potem działać

 

to logi :

Fixlog.txt

FRST.txt

AdwCleanerR0.txt

AdwCleanerR1.txt

[shanika]

Problem dalej nie zniknął pomimo usunięcia szkodliwych plików komputer dalej długo myśli nad działaniem. np kiedy włączam "mój komputer" ikonki dysków ładują się  wieczność Może ktoś wie jak to zwalczyć z  góry  dziękuje. 

 

Ps. Problem z reklamami ustąpił i za to dziękuje.

[picasso]

Jeśli chodzi o doczyszczanie z adware, to wykonane i będą potem do podania tylko czynności końcowe.

 

 

Problem dalej nie zniknął pomimo usunięcia szkodliwych plików komputer dalej długo myśli nad działaniem. np kiedy włączam "mój komputer" ikonki dysków ładują się wieczność

Sprecyzuj jaki jest rzeczywisty zakres tego problemu: czy to się dzieje tylko przy otwieraniu Komputera w widoku z dyskami, czy jakiegokolwiek okna eksploratora na innej ścieżce, czy efekt jest na tyle ogólny iż okna eksploratora nawet nie muszą być otwarte.

 

 

 

.

[shanika]

To się  dzieje  z każdym  folderem, który zawiera jakiekolwiek  pliki  małej czy też dużej wagi. Wchodząc  w  folder  widać  czasami  tylko  nazwy a  u  góry ładuje się  zielony  pasek, wcześniej takiego  problemu  nie  było, foldery  ładowały się  szybko.  sprawnie   

[picasso]

Sprawdź czy problemu nie stanowią jakieś rozszerzenia eksploratora. Uruchom ShellExView, z wciśniętym CTRL zaznacz wszystkie wpisy niedomyślne (wyróżnione na różowym tle) i wyłącz. Zresetuj komputer, podaj czy są jakieś zmiany. Dołącz też raport z ShellExView pokazujący co jest na liście.

 

 

.

[shanika]

Jak na razie wydaje mi się, że problem dalej występuję, foldery  w zasadzie otwierają się  normalnie , ale jeżeli  już  np. włączę jakiś program to problem powraca. 

ShellExView.txt