Wyskakujące syfy w FF

[zagladacz]

Cześć Picasso,

 

Mam nadzieję, że ze zdrowiem lepiej.

 

Tak jak zapowiadałem w tym https://www.fixitpc.pl/topic/26642-wyskakujące-reklamy-strony-ollando-itp-syfy/ wątku, w drugim kompie, na którym teraz pracuję mam podobne syfy co w tamtym. Żadnych reperacji to nie robiłem, zdając się na Twoją profeskę. Uznałem, że bawienie się w jakieś skany antywirami itp. to będzie strata czasu. Objawy wyskakiwania różnych nachalnych reklam i przekierowań podobne do poprzednich. Dziwne, bo te objawy są na IE8 (np. gdy odpaliłem stronkę fixitpc.pl) i na FF. Na świeżo co zainstalowanej Operze, to tego jeszcze... tfu, tfu nie ma.

 

Wrzucam wymagane logi.

 

Aha i jeszcze jedno. Przy odpalaniu kompa, to mi od razu wyskakuje odtwarzacz All Player, zresztą również samoczynnie otwiera się folder z tym odtwarzaczem. Można to jakoś zlikwidować?

Addition.txt

Shortcut.txt

log-gmer.txt

FRST.txt

[Naathim]

Cześć. Picasso nie ma chwilowo, ale mam nadzieję żę godnie ją zastąpię Niezłą kolekcję nazbierałeś. Do roboty, bo trochę nas czeka... No i pora pomyśleć o jakimś nowszym systemie niż XP bo to dziura na dziurze...

 

 

Jeśli chodzi o ALLPlayera, to mogę umieścić go w skrypcie, ale wówczas wpisy z rejestru zostaną usunięte. W przypadku takich programów lepiej moim zdaniem użyć narzędzia MSConfig i odznaczyć w nim następujące wpisy:

ALLUpdate

ALLPlayer WiFi Remote

(bo wtedy operacja ta będzie odwracalna)

 

1. Przez Panel sterowania odinstaluj: Nazwa.

Faster Light

 

 

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "http://rts.dsrlte.com/?m=tab&affID=na" <======= ATTENTION
SearchScopes: HKU\S-1-5-21-1935655697-115176313-1417001333-1004 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://q.search-simple.com/?affID=pr_b031aad6-f2b7-47ec-a2cf-f426d4087afb&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1935655697-115176313-1417001333-1004 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://q.search-simple.com/?affID=pr_b031aad6-f2b7-47ec-a2cf-f426d4087afb&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1935655697-115176313-1417001333-1004 -> {A025AFD9-7E91-48DE-87CF-812768272A50} URL = http://rts.dsrlte.com/?affID=na&q={searchTerms}&r=155
R2 Update Faster Light; C:\Program Files\Faster Light\updateFasterLight.exe [466160 2015-06-04] ()
C:\Program Files\Faster Light
R2 Util Faster Light; C:\Program Files\Faster Light\bin\utilFasterLight.exe [466160 2015-06-04] ()
R1 {19e0dd42-6e7b-42ea-b9ce-7baf10a5320d}t; C:\WINDOWS\System32\drivers\{19e0dd42-6e7b-42ea-b9ce-7baf10a5320d}t.sys [55832 2014-12-07] (StdLib)
C:\WINDOWS\System32\drivers\{19e0dd42-6e7b-42ea-b9ce-7baf10a5320d}t.sys
R1 {26c0e773-8915-4ae2-90ba-954e6737ff14}t; C:\WINDOWS\System32\drivers\{26c0e773-8915-4ae2-90ba-954e6737ff14}t.sys [55832 2014-12-09] (StdLib)
C:\WINDOWS\System32\drivers\{26c0e773-8915-4ae2-90ba-954e6737ff14}t.sys
R1 {2c7e9044-6b3b-4ecc-9224-8b8c893f6fc1}t; C:\WINDOWS\System32\drivers\{2c7e9044-6b3b-4ecc-9224-8b8c893f6fc1}t.sys [55832 2014-12-30] (StdLib)
C:\WINDOWS\System32\drivers\{2c7e9044-6b3b-4ecc-9224-8b8c893f6fc1}t.sys
R1 {442ad619-2fad-4d96-9434-49e6d1c6e280}t; C:\WINDOWS\System32\drivers\{442ad619-2fad-4d96-9434-49e6d1c6e280}t.sys [55832 2014-12-20] (StdLib)
C:\WINDOWS\System32\drivers\{442ad619-2fad-4d96-9434-49e6d1c6e280}t.sys
R1 {5fa86e60-a54d-4e77-b1f1-f7bc1e215749}t; C:\WINDOWS\System32\drivers\{5fa86e60-a54d-4e77-b1f1-f7bc1e215749}t.sys [55824 2015-01-30] (StdLib)
C:\WINDOWS\System32\drivers\{5fa86e60-a54d-4e77-b1f1-f7bc1e215749}t.sys
R1 {82adbb5d-7d8c-4f2d-9936-53071e499858}t; C:\WINDOWS\System32\drivers\{82adbb5d-7d8c-4f2d-9936-53071e499858}t.sys [55832 2015-01-02] (StdLib)
C:\WINDOWS\System32\drivers\{82adbb5d-7d8c-4f2d-9936-53071e499858}t.sys
R1 {8fb4e628-35c6-4275-89be-ce3462febcc4}t; C:\WINDOWS\System32\drivers\{8fb4e628-35c6-4275-89be-ce3462febcc4}t.sys [55832 2014-12-27] (StdLib)
C:\WINDOWS\System32\drivers\{8fb4e628-35c6-4275-89be-ce3462febcc4}t.sys
R1 {a081059f-4e06-4f49-9a1e-4b92e171ba25}t; C:\WINDOWS\System32\drivers\{a081059f-4e06-4f49-9a1e-4b92e171ba25}t.sys [55832 2015-01-05] (StdLib)
C:\WINDOWS\System32\drivers\{a081059f-4e06-4f49-9a1e-4b92e171ba25}t.sys
R1 {ca6b750a-d001-404b-be03-93ff7fa91d1b}t; C:\WINDOWS\System32\drivers\{ca6b750a-d001-404b-be03-93ff7fa91d1b}t.sys [55832 2014-12-14] (StdLib)
C:\WINDOWS\System32\drivers\{ca6b750a-d001-404b-be03-93ff7fa91d1b}t.sys
R1 {d274785e-a122-4588-b510-cd4d0fe10348}t; C:\WINDOWS\System32\drivers\{d274785e-a122-4588-b510-cd4d0fe10348}t.sys [55832 2014-12-12] (StdLib)
C:\WINDOWS\System32\drivers\{d274785e-a122-4588-b510-cd4d0fe10348}t.sys
R1 {db4225e9-90b8-4ca5-99da-da423e504d3d}t; C:\WINDOWS\System32\drivers\{db4225e9-90b8-4ca5-99da-da423e504d3d}t.sys [55832 2014-12-18] (StdLib)
C:\WINDOWS\System32\drivers\{db4225e9-90b8-4ca5-99da-da423e504d3d}t.sys
R1 {f17a6425-9752-4042-9063-36eef24d8b77}t; C:\WINDOWS\System32\drivers\{f17a6425-9752-4042-9063-36eef24d8b77}t.sys [55832 2014-12-24] (StdLib)
C:\WINDOWS\System32\drivers\{f17a6425-9752-4042-9063-36eef24d8b77}t.sys
S1 ccnfd_1_10_0_2; system32\drivers\ccnfd_1_10_0_2.sys [X]
U3 pgtdrpog; \??\C:\DOCUME~1\MARCIN~1.ANO\USTAWI~1\Temp\pgtdrpog.sys [X]
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone.

 

4. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt

[zagladacz]

Niestety, ale cały czas te syfy siedzą. A myślę, że zrobiłem wszystko wg poleceń. Załączam logi.

 

EDIT (25.06.2015) Widziałem, że Picasso sie w, tzw. "międzyczasie", pojawiłaś. Czy mogłabyś rzucić okiem na ten problem?

FRST.txt

Fixlog.txt

[zagladacz]

Niestety, ale cały czas te syfy siedzą. A myślę, że zrobiłem wszystko wg poleceń. Załączam logi.

 

EDIT (25.06.2015) Widziałem, że Picasso sie w, tzw. "międzyczasie", pojawiłaś. Czy mogłabyś rzucić okiem na ten problem?

 

Jeszcze raz to wstawiam. Pozdrawiam.

[jessica]

W logu widać to tylko w Operze:

Otwórz Notatnik i wklej w nim:

 

OPR Extension: (Faster Light) - C:\Documents and Settings\Marcin.ANONIM\Dane aplikacji\Opera Software\Opera Stable\Extensions\hmcjnmimmnjbdcebkealcbleinlfpikh [2015-06-04]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

 

jessi

[zagladacz]

W logu widać to tylko w Operze:

Otwórz Notatnik i wklej w nim:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix.

Powstanie plik fixlog.txt.

Daj ten log.

 

jessi

 

Witam po przerwie. Dalej kontynuuję terapię kompa. Zamieszczam właściwy log. I czekam na dalsze instrukcje.Czy teraz można już wrócić do tego samowykonującego się katalogu All Player, który odpala się przy starcie kompa? I jeszcze jedno. Dość długo trwa rozruch maszyny. Czy teraz należałoby ją przepucować jakimś cleanerem?

 

Pozdrawiam.

 

EDIT: Jeszcze raz proszę o sprawdzenie czy wszystko jest już OK.

Fixlog.txt