Komputer się zacina, wyskakują reklamy

[longer]

Witam, w ostatnim czasie na moim kompie zaczęły wyskakiwać niechciane reklamy, włączają się też jakieś strony, które namawiają do pobrania jakichś programów, które wyczyszczą komputer. Ogólnie bardzo wolno chodzi system.

OTL: Dostępne tylko dla zarejestrowanych użytkowników
Extras: Dostępne tylko dla zarejestrowanych użytkowników

Już teraz wielkie dzięki za pomoc!

[filutka78]

1) Odinstaluj:
"MyPC Backup" = MyPC Backup (jeśli nie instalowałeś tego świadomie)
"{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693}" = BitGuard
"aartemis Browser Protecter" = aartemis Browser Protecter
"Bonanza Deals" = Bonanza Deals (remove only
"IECT3312238" = Fun Media Bar V9 Toolbar for IE
"Mobogenie" = Mobogenie
"mysearchdial" = Mysearchdial
"Optimizer Pro_is1" = Optimizer Pro v3.2
"PC Speed Maximizer_is1" = PC Speed Maximizer v3.2 - (o ile nie instalowałeś tego świadomie)
"RegClean Pro_is1" = RegClean Pro
"WPM" = WPM17.8.0.3159
"lollipop_01291148" = Lollipop
"PokkiDownloadHelper" = Pokki Download Helper
"SaveSense" = SaveSense

2) Użyj >Dostępne tylko dla zarejestrowanych użytkowników (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

3) Zrób nowy log z OTL.

4) Zrób logi z FRST - bezpieczenstwo/korzystanie-z-frst-t28530.html

F.

[longer]

Adw-cleaner: Dostępne tylko dla zarejestrowanych użytkowników
OTL: Dostępne tylko dla zarejestrowanych użytkowników
Extras: Dostępne tylko dla zarejestrowanych użytkowników
FRST: Dostępne tylko dla zarejestrowanych użytkowników
Addition: Dostępne tylko dla zarejestrowanych użytkowników

Pozdrawiam i liczę na dalszą pomoc

[filutka78]

1) Na liście Twoich programów widzę jeszcze: GereuAtsaaaving - odinstaluj

2) Do Notatnika wklej:

Kod: Zaznacz cały

Windows Registry Editor Version 5.00

[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

[HKEY_USERS\S-1-5-21-3447341724-2662272220-2261209596-1001\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

[-HKEY_USERS\S-1-5-21-3447341724-2662272220-2261209596-1001\Software\Microsoft\Internet Explorer\SearchScopes\{709B4099-AB66-4C5A-9281-C9A79F48E460}]



Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).

3) Otwórz Notatnik i wklej w nim:

Task: {5E595B9C-37A4-4254-800A-824693F81BA5} - \Re-markit Update No Task File
Task: {64D49101-E711-49D1-8C07-408D36FDB6AA} - System32\Tasks\Re-markit_wd => C:\Program Files (x86)\Re-markit\Re-markit_wd.exe <==== ATTENTION
Task: {A92DF29D-7F7F-4DBF-94CC-B2D7E28637B5} - System32\Tasks\SaveSenseLiveUpdateTaskMachineCore => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe <==== ATTENTION
Task: {CE506F56-1710-4221-955A-D0A6A75AEAF5} - System32\Tasks\SaveSenseLiveUpdateTaskMachineUA => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe <==== ATTENTION
Task: {E3058949-26F2-4E56-B95B-F4B7B1B81DFD} - \SaveSense No Task File
Task: C:\Windows\Tasks\Re-markit_wd.job => C:\Program Files (x86)\Re-markit\Re-markit_wd.exe <==== ATTENTION
Task: C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineCore.job => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe <==== ATTENTION
Task: C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe <==== ATTENTION
C:\Users\Amine\AppData\Local\Temp\53129uninstall.exe
C:\Users\Amine\AppData\Local\Temp\86241uninstall.exe
C:\Users\Amine\AppData\Local\Temp\AskPIP_FF_.exe
C:\Users\Amine\AppData\Local\Temp\BackupSetup.exe
C:\Users\Amine\AppData\Local\Temp\bitool.dll
C:\Users\Amine\AppData\Local\Temp\FastDownload.exe
C:\Users\Amine\AppData\Local\Temp\FixMyRegistry.exe
C:\Users\Amine\AppData\Local\Temp\ggdrive-menu.exe
C:\Users\Amine\AppData\Local\Temp\ggdrive-overlay.exe
C:\Users\Amine\AppData\Local\Temp\installstats.exe
C:\Users\Amine\AppData\Local\Temp\LiveSupport_setup.exe
C:\Users\Amine\AppData\Local\Temp\mconduitinstaller.exe
C:\Users\Amine\AppData\Local\Temp\nsc1030.exe
C:\Users\Amine\AppData\Local\Temp\nsh5F88.exe
C:\Users\Amine\AppData\Local\Temp\nsh65A1.exe
C:\Users\Amine\AppData\Local\Temp\nssB11.exe
C:\Users\Amine\AppData\Local\Temp\nsz5635.exe
C:\Users\Amine\AppData\Local\Temp\OperaBrowser-17.0.exe
C:\Users\Amine\AppData\Local\Temp\Optimizer_Pro.exe
C:\Users\Amine\AppData\Local\Temp\pcspeedmaxsetup.exe
C:\Users\Amine\AppData\Local\Temp\plus-hd-7-6.exe
C:\Users\Amine\AppData\Local\Temp\Silverlight.exe
C:\Users\Amine\AppData\Local\Temp\SpeedUpMyComputer.exe
C:\Users\Amine\AppData\Local\Temp\SPSetup.exe
C:\Users\Amine\AppData\Local\Temp\Sqlite3.dll
C:\Users\Amine\AppData\Local\Temp\tbFun_.dll
C:\Users\Amine\AppData\Local\Temp\uninst1.exe
C:\Users\Amine\AppData\Local\Temp\utt2FDD.tmp.exe
C:\Users\Amine\AppData\Local\Temp\wgapeuvubjtcez.exe
C:\Users\Amine\AppData\Local\Temp\x2blapi.dll
C:\Users\Amine\AppData\Local\Temp\_ReMarkit_up.exe
C:\ProgramData\GereuAtsaaaving
C:\ProgramData\biiacjmdpkljhapeipmhfmcdbilmnifa
C:\ProgramData\hnngdgkcmcnplljnpfjnkjbjdbjljajp
C:\Windows\Tasks\Re-markit_wd.job
C:\Program Files (x86)\sAvingitooYou
C:\ProgramData\sAvingitooYou
C:\Program Files (x86)\PriceDownlloader
C:\ProgramData\PriceDownlloader
C:\ProgramData\66a95ef0d7b2b3ed
C:\Users\Amine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SmartTweak Software
C:\Program Files (x86)\SmartTweak
C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job
C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineCore.job
C:\Windows\System32\Tasks\SaveSenseLiveUpdateTaskMachineUA
C:\Windows\System32\Tasks\SaveSenseLiveUpdateTaskMachineCore
S2 Re-markit; C:\Program Files (x86)\Re-markit\Re-markit155.exe [X]
S2 savesenselive; C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe /svc [X]
S3 savesenselivem; C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe /medsvc [X]
CHR Extension: (PriceDownlloader) - C:\Users\Amine\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbkikhgehgfdgnnmcdgaecilbmcgnbee [2014-02-20]
CHR Extension: (sAvingitooYou) - C:\ProgramData\biiacjmdpkljhapeipmhfmcdbilmnifa [2014-01-29]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR Extension: (Re-markit) - C:\Users\Amine\AppData\Local\Google\Chrome\User Data\Default\Extensions\dcpfhaghaadpjpgocojgnlhjcieeooel [2014-01-10]
CHR Extension: (GereuAtsaaaving) - C:\Users\Amine\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkacadmkmajdcmlooogjcfhcjcihajjh [2014-01-29]
CHR Extension: (Plus-HD-7.6) - C:\Users\Amine\AppData\Local\Google\Chrome\User Data\Default\Extensions\akgpcdalpfphjmfifkmfbpdmgdmeeaeo [2014-02-12]
BHO-x32: GereuAtsaaaving - {E6DC7EB0-B38B-DEC6-EEF3-021F2C764BED} - C:\ProgramData\GereuAtsaaaving\weDT.dll ()
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKCU - {709B4099-AB66-4C5A-9281-C9A79F48E460} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&SearchSource=4&ctid=CT3312238&CUI=UN42810209127747214&UM=1
BHO: GereuAtsaaaving - {E6DC7EB0-B38B-DEC6-EEF3-021F2C764BED} - C:\ProgramData\GereuAtsaaaving\weDT.x64.dll ()
HKU\S-1-5-21-3447341724-2662272220-2261209596-1001\...\Run: [SpeedUpMyComputer] - C:\Program Files (x86)\SmartTweak\SpeedUpMyComputer\SpeedUpMyComputer.exe /ot /as

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log.

4) Zrób nowy log z FRST - już bez Addition

2014-02-19 15:27 - 2014-02-19 15:27 - 00000117 _____ () C:\Windows\system32\netcfg-6395962.txt
2014-02-19 15:27 - 2014-02-19 15:27 - 00000117 _____ () C:\Windows\system32\netcfg-6395869.txt
2014-02-19 03:42 - 2014-02-19 03:42 - 00000117 _____ () C:\Windows\system32\netcfg-51608843.txt
2014-02-18 22:36 - 2014-02-18 22:36 - 00000117 _____ () C:\Windows\system32\netcfg-33244983.txt
2014-02-18 22:36 - 2014-02-18 22:36 - 00000117 _____ () C:\Windows\system32\netcfg-33244920.txt
2014-02-18 21:32 - 2014-02-18 21:32 - 00000117 _____ () C:\Windows\system32\netcfg-29397265.txt
2014-02-18 21:32 - 2014-02-18 21:32 - 00000117 _____ () C:\Windows\system32\netcfg-29397218.txt
2014-02-18 20:08 - 2014-02-18 20:08 - 00000117 _____ () C:\Windows\system32\netcfg-24355250.txt
2014-02-18 20:08 - 2014-02-18 20:08 - 00000117 _____ () C:\Windows\system32\netcfg-24355063.txt
2014-02-18 19:32 - 2014-02-18 19:32 - 00000117 _____ () C:\Windows\system32\netcfg-22242950.txt
2014-02-18 19:32 - 2014-02-18 19:32 - 00000117 _____ () C:\Windows\system32\netcfg-22242903.txt
2014-02-18 14:19 - 2014-02-18 14:19 - 00000117 _____ () C:\Windows\system32\netcfg-3419963.txt

Co to jest?

F.

[longer]

Tutaj log z FRST: Dostępne tylko dla zarejestrowanych użytkowników

A co do tych netcfg, to nie mam pojęcia co to jest. Patrzyłem na google i też zbyt wiele informacji na ten temat nie ma. Ktoś tam na jakimś zagranicznym forum napisał, że po prostu usunął te pliki i nie wróciły.

[filutka78]

Ktoś tam na jakimś zagranicznym forum napisał, że po prostu usunął te pliki i nie wróciły

To też je wszystkie (dużo ich jest!) usuń, po co mają zaśmiecać komputer.

Jeszcze nowy log z FRST

F.

[longer]

Dostępne tylko dla zarejestrowanych użytkowników

[filutka78]

Otwórz Notatnik i wklej w nim:

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
C:\Program Files (x86)\GereuAtsaaaving

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log.

CHR DefaultSearchKeyword: mysearchdial.com
CHR DefaultSearchProvider: Mysearchdial
CHR DefaultSearchURL: http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd0101&cd=2XzuyEtN2Y1L1QzutDtDtByC0ByCyCyCyEyE0FzzyD0AyCyCtN0D0Tzu0SyByEtBtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutDzytDtC0B&cr=746063797&ir=

To musisz sam zmienić ręcznie w ustawieniach Chrome.

Zrób nowy log z FRST.

F.

[longer]

Log z Fix: Dostępne tylko dla zarejestrowanych użytkowników

Google Chrome usunąłem całkowicie, gdyż nie korzystam z tej przeglądarki, a pobrała mi się przy aktualizowaniu bodajże Adobe Flash Player. Domyślnie korzystam z Opery.

FRST: Dostępne tylko dla zarejestrowanych użytkowników
Addition(nie wiedziałem czy zrobić ): Dostępne tylko dla zarejestrowanych użytkowników

[filutka78]

2014-02-21 21:06 - 2014-02-21 21:06 - 00000117 _____ () C:\Windows\system32\netcfg-1903539.txt
2014-02-21 21:06 - 2014-02-21 21:06 - 00000117 _____ () C:\Windows\system32\netcfg-1903399.txt

Być może te pliki tworzy ten program: C:\Program Files (x86)\netcut ?

Otwórz Notatnik i wklej w nim:

C:\Users\Amine\daemonprocess.txt
C:\Windows\system32\netcfg-1903539.txt
C:\Windows\system32\netcfg-1903399.txt
DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

przez SHIFT+DEL usuń pozostały folder C:\FRST

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

F.

[longer]

Wykonałem wszystkie polecenia. Co teraz?

[filutka78]

A co, jeszcze reklamy wyskakują?
Jeśli nie wyskakują, to tu już nic nie ma do zrobienia.

F.

[longer]

Nie wyskakują, ale nie ma żadnego wirusa itd?