Męczące reklamy, wyskakujące okienka.

[Suzuno]

Od jakiegoś czasu, przy używaniu internetu "Google Chrome" pojawiają się reklamy. Wyskakują w nowych oknach przy przechodzeniu ze strony głównej na inną. Za każdym razem kiedy kliknę na okno przeglądarki wyskakują następne reklamy. Pojawiają się rónież reklamy w treści są zaznaczone na zielono za każdym razem gdy się na nie na jedzie pojawia się okienko z reklamą po kliknięciu przekierowuje w inne miejsce. Reklamy pojawiają się rónież same z siebie np: kiedy jest włączona jakaś strona bez rzadnego klikania sama z siebie zmienia się w inna stronę, zazwyczaj przekierowuje sie na strony z grami bez możliwości cofnięcia do oglądanej przeze mnie strony.

Przeskanowałam i oczyściłam komputer za pomocą adwCleaner'a. Problem ciągle jest i nie chce zniknąć proszę o pomoc ;P

 

Nie wiedziałam na 100% których programów mam użyć więc wklejam to co mam i czekam jeszcze na raport z programu GMER.

 

 

Załączam raport z programu GMER.

Addition.txt

Extras.Txt

FRST.txt

OTL.Txt

AdwCleanerR1.txt

log.txt

GMER.txt

[picasso]

Brakuje trzeciego raportu FRST Shortcut. Ja tu widzę tylko szczątki adware. Wdróż:

 

1. Otwórz Notatnik i wklej w nim:

 

S2 WebUpdater; "C:\Program Files\BrowseFox\updater.exe" [X]
S3 EagleXNt; \??\C:\windows\system32\drivers\EagleXNt.sys [X]
S3 XFDriver; \??\C:\Program Files\Xfire2\XFDriver.sys [X]
HKU\S-1-5-21-2789141661-186915839-826018185-1000\...\Run: [] => [X]
HKU\S-1-5-21-2789141661-186915839-826018185-1000\...\Run: [Web Desktop] => C:\Users\Anna\AppData\Roaming\BrowseFox\desktop.exe
HKU\S-1-5-21-2789141661-186915839-826018185-1000\...\Run: [skrybot] => [X]
Task: {36D4B2D7-60BD-45FF-A4AF-858AACD428C0} - System32\Tasks\{F3717652-E33F-4988-96E4-FA06EEFDC2E3} => C:\Program Files\Game Cam V2\GameCamV2.exe
Task: {547AC895-3794-4BFE-BD65-FF22BA629813} - System32\Tasks\{BF5D59F3-7501-439A-860C-F667E2375C3E} => C:\Program Files\Game Cam V2\GameCamV2.exe
Task: {6FC442BC-B181-4664-9000-C4DE7C3AEC0B} - System32\Tasks\{464723AC-E4A3-4A0A-8160-FA27FC256198} => C:\Program Files\Game Cam V2\GameCamV2.exe
Task: {A1DEBB2D-4983-4E07-AE9F-A26F3A2F2246} - System32\Tasks\schedule!3036567561 => C:\ProgramData\BetterSoft\OptimizerPro\OptimizerPro.exe 
Task: {AF55B778-4CE0-408C-B185-2112E746E6DB} - System32\Tasks\{FE681289-5821-46DB-B03C-02839512AFAE} => C:\Program Files\Game Cam V2\GameCamV2.exe
Task: {CC255152-E774-46D0-B244-CE174553B088} - System32\Tasks\OptimizerProUpdaterTask{71A846ED-C1AB-4E72-A4F3-E51D59887BE7} => C:\ProgramData\Premium\OptimizerPro\OptimizerPro.exe 
Task: C:\windows\Tasks\schedule!3036567561.job => C:\ProgramData\BetterSoft\OptimizerPro\OptimizerPro.exe 
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com/ie
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://www.google.com/search?q={sear
FF HKCU\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff\
CHR Extension: (No Name) - C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Extensions\phdibklhohedacdhcfaojcfbcmlaaihf [2014-04-27]
CHR HKLM\...\Chrome\Extension: [chjmbacfdkjmndiemcnknpfdmajjgnia] - C:\ProgramData\Browse2save\chjmbacfdkjmndiemcnknpfdmajjgnia.crx [2014-02-22]
C:\ProgramData\xgneqrwu.hrx
C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\profiles\extensions
C:\Users\Anna\Downloads\AdBlock_dla_Chrome_Sciagnij.pl.exe
C:\Users\Anna\Downloads\FlashPlayersetup__2583_i794794742_il4.exe
C:\windows\system32\sqlite3.dll
Reg: reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4F524A2D-5637-4300-76A7-A758B70C0C02} /f
Reg: reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{62D82EC1-0D3A-DF54-8E3E-07E1337A5311} /f
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Reg: reg delete "HKCU\Software\Microsoft\Internet Explorer\AboutURLs" /f
Reg: reg delete "HKCU\Software\Microsoft\Internet Explorer\Search" /f
Reg: reg delete "HKCU\Software\Microsoft\Internet Explorer\SearchURI" /f
Reg: reg delete "HKCU\Software\Microsoft\Internet Explorer\SearchUrl" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchURI" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl" /f
Reg: reg delete "HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\AboutURLs" /f
Reg: reg delete "HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search" /f
Reg: reg delete "HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchURI" /f
Reg: reg delete "HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchUrl" /f
CMD: type "C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\profiles.ini"

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Przez Panel sterowania odinstaluj zbędnik (instalacja pewnie sponsorowana): McAfee Security Scan Plus.

 

3. W Firefox:

• menu Historia > Wyczyść historię przeglądania
• menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Zakładki i hasła nie zostaną naruszone.

4. W Google Chrome:

• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone, ale używane rozszerzenia zostaną wyłączone.
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy niedomyślne śmieci (o ile będą).
• Ustawienia > karta Historia > wyczyść
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

5. Zrób nowy log FRST z opcji Scan, zaznacz pole Shortcut, by powstały dwa logi. Dołącz też plik fixlog.txt. Wypowiedz się wyraźnie czy problemy nadal występują.

 

 

 

.

[Suzuno]

Ze wszystkich problemów, które były wcześniej zostało niewiele. ciągle przy klikaniu na stronie pojawia się reklama, choć już nie tak często jak wcześniej. Nie jest to tak uciążliwe, gdyż reklama pojawia się w nowej karcie, a nie w nowym oknie.

 

Fixlog.txt

FRST.txt

Shortcut.txt

[picasso]

Poprzednie zadania pomyślnie wykonane i ja tu już nic nie widzę.

 

ciągle przy klikaniu na stronie pojawia się reklama, choć już nie tak często jak wcześniej. Nie jest to tak uciążliwe, gdyż reklama pojawia się w nowej karcie, a nie w nowym oknie.

W której przeglądarce to zachodzi i jak wygląda ta reklama. Zrób zrzut ekranu.

 

 

 

.

[Suzuno]

Chyba już jest w pożądku ;P używam go od tamtej pory i reklama włączyła mi się tylko jeden raz zaraz po tym jak zrobiłam wszystko o co mnie prosiłaś, ale włączyłam od nowa przeglądarkę i nic mi się już nie włącza. użuwam Google Chrome.

Jak coś mi się pojawi dam znać ;P a narazie bardzo dziękuję za pomoc ;D

[Suzuno]

Tak jak na screanach widać w ciągu kilku minut pojawiły mi się cztery reklamy. Używam przeglądarki google Chrome, jednak jak pisałam przez jakiś czas nie było tego problemu.

[Suzuno]

pojawia mi się także okno z takim linkiem, jednak od razu znika,pokazuje się w historii przeglądania. 

 

hxxp://serve.popads.net/servePopunder.php?cid=31578&m=822,1387,253,2251,89,954,1443,105,8,4,-1,-1,1366,643,1366,728&s=1366,768,1,1366,768&v=nt.v

serve.popads.net