Reklamy na portalach typu Allegro

[thegame92]

Witam,

tak jak w temacie wyskakujące reklamy na portalach typu allegro(przeglądarka IE) . W załączniku przesyłam logi z góry thx za odp

 

Pozdrawiam

Addition.txt

Extras.Txt

FRST.txt

GMBR.txt

OTL.Txt

Shortcut.txt

[picasso]

W systemie jest zainstalowane adware ClickCaption. I wygląda na to, że załatwił Cię portal dobreprogramy.pl: KLIK. Na dysku wyraźnie widać, że zaraz po pliku "Asystenta pobierania" powstał katalog wspominanego adware:

 

2014-12-09 22:47 - 2014-12-09 22:47 - 00000000 ____D () C:\Program Files\ClickCaption_1.10.0.4

2014-12-09 22:46 - 2014-12-09 22:46 - 00754240 _____ ( ) C:\Users\Jacek\Downloads\Free-Alarm-Clock(24929)-dp.exe

 

Akcja:

 

1. Przez Panel sterowania odinstaluj:

- Adware: Click Caption 1.10.0.4, K-Lite Codec Pack Packages. Ten drugi to nie zasadniczy K-Lite tylko wrapper adware.

- Stare wersje i zbędniki: Adobe Reader 9.5.5 - Polish, Bing Bar, J2SE Runtime Environment 5.0 Update 22, Japanese Fonts Support For Adobe Reader 9, Java™ 6 Update 25, MyFreeCodec, Opera 12.15, Opera 12.17, Skype Toolbars.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
S3 KiesAllShare; C:\Program Files\Samsung\Kies\WiselinkPro\WiselinkPro.exe [X]
S3 dgderdrv; System32\drivers\dgderdrv.sys [X]
S3 EagleNT; \??\C:\Windows\system32\drivers\EagleNT.sys [X]
S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [X]
HKLM\...\RunOnce: [AvgUninstallURL] => cmd.exe /c start http://www.avg.com/ww.special-uninstallation-feedback-app?lic=OQBBAFYARgBSAEUARQAtAFYAMgBHADMASwAtADgANwBXAFUAVQAtADIAVABWAEgAQQAtAFgANgBEAEYAOAAtAEwANgBQAEEATgA"&"inst=NwA3AC0ANAAzAD (the data entry has 389 more characters).
HKU\S-1-5-21-2949696853-1657588460-2157650677-1000\...\Run: [KiesTrayAgent] => C:\Program Files\Samsung\Kies\/\KiesTrayAgent.exe
HKU\S-1-5-21-2949696853-1657588460-2157650677-1000\...\Run: [GameXN GO] => "C:\ProgramData\GameXN\GameXNGO.exe" /startup
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com
Toolbar: HKU\S-1-5-21-2949696853-1657588460-2157650677-1000 -> No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
CustomCLSID: HKU\S-1-5-21-2949696853-1657588460-2157650677-1000_Classes\CLSID\{D0D38C6E-BF64-4C42-840D-3E0019D9F7A6}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll No File
Task: {2CFE622C-78CB-42BA-9AFA-3F523FD10574} - System32\Tasks\{5D163F9D-DF21-4637-A980-B3D16EBF2021} => pcalua.exe -a "C:\Program Files\RCP\unins000.exe"
CHR StartupUrls: Default -> "hxxp://myhome.vi-view.com/?type=hp&ts=1418161647&from=cor&uid=HitachiXHTS545050B9A300_090823PB4406Q7C415EAX"
C:\Users\Jacek\Downloads\*(*)-dp*.exe
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Reg: reg delete HKLM\SOFTWARE\Mozilla\Firefox /f
Reg: reg delete HKLM\SOFTWARE\MozillaPlugins /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. W Google Chrome:

• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

4. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt oraz logi z folderu C:\AdwCleaner (był używany).

[thegame92]

Przesyłam pliki:

Fixlog.txt

FRST.txt

AdwCleanerR2.txt

[picasso]

Prosiłam o logi z folderu AdwCleaner z poprzednich uruchomień a nie o ponowne uruchomienie AdwCleaner i podanie raportu ze stanu obecnego (to stan już sfałszowany). Interesuje mnie raport z wczoraj z operacji usuwania, czyli AdwCleaner[s0].txt. Ma to na celu weryfikację co konkretnie było usuwane i czy nie było fałszywych alarmów.

 

I drobne poprawki:

 

1. Jakoś ominęłam poprzednio te komponemtydo deinstalacji: Chinese Traditional Fonts Support For Adobe Reader 9 + Spelling Dictionaries Support For Adobe Reader 9.

 

2. Otwórz Notatnik i wklej w nim:

 

S1 ccnfd_1_10_0_4; system32\drivers\ccnfd_1_10_0_4.sys [X]
C:\Program Files\Java
C:\Program Files\Opera
reg: reg delete HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce /v AvgUninstallURL /f

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt.

[thegame92]

plik ten został przez przypadek usunięty

AdwCleaner[s0].txt

 

na razie jest wszystko ok. Brak reklam:) z góry dziękuje za pomoc

 

Przysłam log

Fixlog.txt

[picasso]

Wg ostatniego raportu AdwCleaner był on na dysku.

 

1. Usuń pobrane narzędzia z C:\Users\Jacek\Desktop\pliki2.

 

2. Zastosuj DelFix i wyczyść foldery Przyracania systemu: KLIK.

 

To tyle.