Reklamy w steamie i w przeglądarkach

[katsuyoschi]

Witam niestety w ostatnich dniach mam problem z reklamami w przeglądarce i na steamie.
Próbowałem spybota adwcleanera malware-bytes i nic;/
Reklamy wyświetlają się w lewym dolnym rogu jest pole do wyłączenia.
Niestety nie wiem jak sobie z tym poradzić więc zwracam się tutaj z prośbą o pomoc.
Windows 8.1 64 bit
Jakie testy wykonać?(logi zaraz dodam)

edit. Niestety mam problem z odpaleniem gmera ;/ "file:///C:/windows/system32/config/system: The process cannot access the file because it is being used by another process."

FRST.txt

OTL.Txt

[jessica]

FRST robi 3 logi - brak logu "Shortcut" i "Additional" !

 

@Picasso teraz pomaga tylko 2-3 razy w miesiącu, czyli średnio co 12 dni.

Do czasu uzyskania od Niej konkretnej pomocy, możesz zrobić przynajmniej to:

 

Otwórz Notatnik i wklej w nim:

 

R1 {2c976a7f-dbdc-4756-870f-f6d183fe7a7e}Gw64; C:\Windows\System32\drivers\{2c976a7f-dbdc-4756-870f-f6d183fe7a7e}Gw64.sys [61120 2014-04-24] (StdLib)
C:\Users\PokeDorm\jagex_cl_runescape_LIVE.dat
C:\Users\PokeDorm\random.dat
Reboot:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log.

 

Zrób nowe logi, by @Picasso miała wgląd na aktualną sytuację.

 

jessi

[katsuyoschi]

Dziękuje za zwrócenie uwagi. Jednak mam pytanie czy ten gmer zawsze jest taki toporny i nie chce działać?
W normalnym trybie nie startuje za nic w świecie, a w trybie awaryjnym wyszuka 4 pliki txt i to samo.

Addition.txt

FRST.txt

Shortcut.txt

OTL.Txt

Fixlog.txt

[Stigmat]

Zapoznaj się z instrukcją tworzenia raportu Gmer a w szczególności z akapitem 'Przygotowanie prawidłowego podłoża do uruchomienia programu'.

[katsuyoschi]

Ekhm. Emulatory napędu odinstalowałem usunąłem sptd oraz wpis w rejestrze lecz problem w normalnym trybie dalej występuje zaraz przełączę się na safemode i jeszcze tam sprawdzę:

log.txt

[jessica]

Otwórz Notatnik i wklej w nim:

 

Task: {1A1E695B-3D3B-45C8-B82B-A7A8226BD9E2} - \HQ-Video-Pro-1.4-codedownloader No Task File <==== ATTENTION
Task: {1F15A047-F046-4C44-8E38-BA5C6943CE9E} - \HQ-Video-Pro-1.4-updater No Task File <==== ATTENTION
Task: {4CC174BB-1D6A-4B78-9BB6-7E062A393F57} - \HQ-Video-Pro-1.4-firefoxinstaller No Task File <==== ATTENTION
Task: {7FD1BE5D-DE75-4D1C-801E-468F5082E7DA} - \HQ-Video-Pro-1.4-enabler No Task File <==== ATTENTION
Task: {DD6923D7-82CE-4CD5-BCBE-39F4488BED6B} - \HQ-Video-Pro-1.4-chromeinstaller No Task File <==== ATTENTION
HKLM-x32\...\Run: [] => [X]
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenTTD\Uninstall.lnk -> C:\Program Files\OpenTTD\uninstall.exe (No File)
Reboot:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log.
 

Zrób nowe logi z FRST.

 

Logu z OTL już nie rób - nie ma w nim niczego ciekawego.

 

Nowego logu z GMER też nie rób, bo usuwanie, które podałam, niczego w logu GMER nie zmieni.

 

Te poniższe z logu GMER zostawiam do oceny @Picasso:

Thread  C:\Windows\system32\csrss.exe [464:476]                                            fffff960009004d0

---- Disk sectors - GMER 2.1 ----

Disk    \Device\Harddisk0\DR0                                                              unknown MBR code

A może to laptop?

Pytam, bo laptopy mają fabrycznie zmieniony MBR.

 

F.

[katsuyoschi]

nie, nie jest to laptop tylko zwykły pc w mid towerze. Czemu ma zmieniony mbr nie wiem :/

Addition.txt

Fixlog.txt

FRST.txt

Shortcut.txt

[jessica]

nie, nie jest to laptop tylko zwykły pc w mid towerze. Czemu ma zmieniony mbr nie wiem :/

Może zrób jeszcze log z TDSSKiller https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/?do=findComment&comment=33542

 

jessi

[katsuyoschi]

Zaznaczyłem wszystkie dostępne opcje.

kasp.txt

[jessica]

10:19:53.0870 0x1208  ================ Scan MBR ==================================

10:19:53.0880 0x1208  [ 5FB38429D5D77768867C76DCBDB35194 ] \Device\Harddisk0\DR0

10:19:53.0941 0x1208  \Device\Harddisk0\DR0 - ok

 

TDSSKiller nie wykrył niczego podejrzanego w MBR.

 

Tak więc ostateczną ocenę zostawiam dla @Picasso (nie wiem, kiedy tu zajrzy!).

 

jessi

 

 

[katsuyoschi]

najprawdopodobniej cos zmienilo hosts wymieniłem na czysty reklamy znikły

[jessica]

94.242.222.115 bing.com.

94.242.222.115 www.bing.com.

94.242.222.115 gb.bing.com.

94.242.222.115 au.bing.com.

94.242.222.115 ca.bing.com.

79.142.66.242 www.google-analytics.com.

79.142.66.242 google-analytics.com.

79.142.66.242 connect.facebook.net.

79.142.66.242 bing.com.

79.142.66.242 www.bing.com.

79.142.66.242 gb.bing.com.

79.142.66.242 au.bing.com.

79.142.66.242 ca.bing.com.

 

a to możliwe.

wcale nie zwróciłam na to uwagi, niestety.

 

jessi