Deal keeper zaśmieca przeglądarkę

[wiecaga]

Witam.

Mam problem z wyskakującym mnóstwem reklam w przeglądarce internetowej przez deal keepera. Po odinstalowaniu programu z panelu sterowania problem pozostał bez zmian. Pojawił się problem po zainstalowaniu na kompie uTorrenta. W załącznikach logi.

Proszę o pomoc.

Addition.txtPobieranie informacji ...

FRST.txtPobieranie informacji ...

Shortcut.txtPobieranie informacji ...

Extras.TxtPobieranie informacji ...

OTL.TxtPobieranie informacji ...

[kosa4321]

• Start > Panel Sterowania > Programy i Funkcje,  odinstaluj : Winamp Full 5.666.3516 Packages

 

• Otwórz Notatnik i wklej w nim:

 

  Pokaż ukrytą zawartość

 

 

 

S2 McAfee SiteAdvisor Service; "C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe" /McCoreSvc [X]

S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]

C:\Program Files\Enigma Software Group

C:\Windows\ACF5FE1B377240688B872D2A6EFD0A05.TMP

C:\Windows\System32\Tasks\{CC7AA7E6-0D0E-485E-B2EF-05B5FA8498BD}

C:\Users\admin\AppData\Roaming\1J1F1H1E2Y2Z1P1C1B2W1L1T2ZtF1E1I

C:\Users\admin\Downloads\Winamp Full 5.666.3516 [1].exe

C:\Users\admin\Downloads\WinKeyFinder175_[www.programosy.pl]

C:\Users\admin\Downloads\WinKeyFinder175_[www.programosy.pl].zip

C:\Windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job

C:\Windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job

C:\Windows\System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon

C:\Windows\System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d

[2012-02-24 13:55:25 | 000,131,984 | ---- | C] () -- C:\ProgramData\FullRemove.exe

Reboot:

 

 

 

• Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST (w tym samym folderze gdzie znajduje się FRST). Uruchom FRST i kliknij w Fix. System zostanie zresetowany. Powstanie plik fixlog.txt w tym folderze.

 

• Uruchom AdwCleaner https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/?do=findComment&comment=118323   Zastosuj szukaj, a po tym usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

• Uruchom TFC https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/?do=findComment&comment=40

• Wyczyść punkty przywracania systemu (Czyszczenie folderów Przywracania systemu)  https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/?do=findComment&comment=50

• Przeskanuj system http://www.malwarebytes.org/   (Free version download).

         Po ściągnięciu wykonaj aktualizację w programie, następnie "Skanuj teraz". Jeśli coś znajdzie to usuń i przedstaw log.

 

• Zrób nowy log FRST - dołącz (zaznacz Addition). Pokaż też plik fixlog.txt i log z AdwCleaner. Daj znać czy nadal są reklamy.

[wiecaga]

Wszystko w porządku. Reklamy zniknęły. W załącznikach logi. Wielkie dzięki

AdwCleanerS0.txtPobieranie informacji ...

AdwCleanerR0.txtPobieranie informacji ...

AdwCleanerR1.txtPobieranie informacji ...

AdwCleanerR0.txtPobieranie informacji ...

AdwCleanerR1.txtPobieranie informacji ...

AdwCleanerS0.txtPobieranie informacji ...

Fixlog.txtPobieranie informacji ...

Addition.txtPobieranie informacji ...

Fixlog.txtPobieranie informacji ...

FRST.txtPobieranie informacji ...

AdwCleanerR0.txtPobieranie informacji ...

AdwCleanerR1.txtPobieranie informacji ...

AdwCleanerS0.txtPobieranie informacji ...

[wiecaga]

Przepraszam za podwójne załączniki, ale cofnęłam stronę i po ponownym dodaniu tak się zrobiło.

[kosa4321]

Poprawki:
 

• Otwórz Notatnik i wklej w nim:

 

  Pokaż ukrytą zawartość

C:\ProgramData\FullRemove.exe
Task: {4C80EC9B-8575-43DA-B028-99123EF7A09A} - \ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon No Task File <==== ATTENTION
Task: {B2590F7B-63A3-4F71-8D83-2652363044D6} - \ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d No Task File <==== ATTENTION
Task: {D70275AD-1E36-408E-8A29-D89E06CEAD30} - \{CC7AA7E6-0D0E-485E-B2EF-05B5FA8498BD} No Task File <==== ATTENTION
C:\Users\admin\AppData\Local\Temp\Quarantine.exe

 

 

• Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST (w tym samym folderze gdzie znajduje się FRST). Uruchom FRST i kliknij w Fix.

 

• Artykuł do przeczytania:  https://www.fixitpc.pl/topic/19809-portale-z-oprogramowaniem-instalatory-na-co-uwa%C5%BCa%C4%87/

• I polecane na tym forum : Unchecky

          https://www.fixitpc.pl/topic/20636-unchecky-rozwi%C4%85zaniem-na-%C5%9Bmieci-w-instalatorach-do-test%C3%B3w/
 
 

• Na koniec użyj : DELFIX - https://toolslib.net/downloads/viewdownload/2-delfix/

          Zaznacz tylko Remove disinfection tools, następnie kliknij Run.