Mam problem z wyskakujacymi reklamami.

[sprawko]

Tak jak w temacie wyskakuja mi niechciane reklamy same z siebie, jak pisali ludzie na forum sciagnalem program OTL i mam 2 piliki OTL I EXTRAS. Teraz nie wiem co zrobic dalej, ktos bylby na tyle mily i mi pomogl? Z gory dziekuje.

[Seler]

Temat pewno za chwile zostanie przeniesiony do działu bezpieczeństwo.
Jeśli będziesz długo na to czekać, to myśle, że możesz przeczyścić jak na razie komputer AdwClenerem. To powinno wychwycić najgorsze rzeczy.
Czy nie masz zainstalowanych żadnych toolbarów, jak tak to odinstaluj je.

[LupeR]

1. Wykonaj pełne skanowanie -> Dostępne tylko dla zarejestrowanych użytkowników
Nie instaluj wersji PRO tylko Freeware.
Obsługa programu Malwarebytes' Anti-Malware
Pokaż raport.

2. Użyj j/w napisała Seler -> Dostępne tylko dla zarejestrowanych użytkowników (aby pobrać kliknij na dużą zieloną strzałkę po prawej)
Scan, a potem Clean.
Pokaż raport C:\AdwCleaner[S1].txt

Wrzuć logi:
3. TDSSKiller -> (http://www.hotfix.pl/instrukcja-obslugi ... r-a341.htm)
4. nowe OTL.txt i Extras.txt



Logi/Raporty wklejasz na: Dostępne tylko dla zarejestrowanych użytkowników a na forum podajesz tylko linki do nich.

[pikel22]

a Adblock w przeglądarce to nie łaska?

[sprawko]

To moze zaczne od tego, ze zrobilem tak jak poradzil mi "seler" i niby jest na razie wszystko ok ale dla pewnosci wrzuce te pliki o ktorych mowi "Luper"

Dostępne tylko dla zarejestrowanych użytkowników - OTL

Dostępne tylko dla zarejestrowanych użytkowników - Extras

A co do Adblocka to go mam ale nic nie pomagal dla tego musialem szukac glebiej.

[djarta]

1. Do deinstalacji: WPM / WinZipper / Webexp Enhanced / holasearch / hola Chrome Toolbar / Delta Chrome Toolbar / delta / Bab / ylon Chrome Toolbar / SearchMe Toolbar v9.2 / Savenshaure / wszystkie MediaWatchV1 / Plus-HD-9.1 /FTdownloader V4.0 / HDvid Codec V1

2. Użyj >Dostępne tylko dla zarejestrowanych użytkowników (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner[S1].txt

3. Uruchom Dostępne tylko dla zarejestrowanych użytkowników. Wciśnij dowolny klawisz i czekaj, aż skończy się operacja. (UWAGA: podczas pobierania, programy mogą wskazywać, że to jest zagrożenie, proszę to zignorować). Pokaż raport.

4. Wklej nowe logi z OTL.

[sprawko]

No to zrobiłem tak jak mówisz, ale usunąłem tylko to co sie dało.

Dostępne tylko dla zarejestrowanych użytkowników - JRT

Dostępne tylko dla zarejestrowanych użytkowników - OTL

[djarta]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:processes
killallprocesses

:OTL
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O2 - BHO: (Media Watch) - {85c1ea32-155e-4170-b39a-d112030c7750} - C:\Program Files\MediaWatchV1\MediaWatchV1home854\ie\MediaWatchV1home854.dll File not found
O2 - BHO: (Media Buzz) - {1a19378e-b9c0-406e-bf3d-4ca60e9e4b6b} - C:\Program Files\MediaBuzzV1\MediaBuzzV1mode956\ie\MediaBuzzV1mode956.dll ()
O2 - BHO: (Rich Media View) - {31b3279e-97c8-4166-bac1-941ed7bfffe4} - C:\Program Files\RichMediaViewV1\RichMediaViewV1release2751\ie\RichMediaViewV1release2751.dll ()
CHR - plugin: Error reading preferences file
[2013-06-26 19:40:28 | 000,228,503 | ---- | M] () (No name found) -- C:\Users\Robert\AppData\Roaming\mozilla\firefox\profiles\extensions\ftd@ftd.com.xpi
[2013-06-30 10:44:04 | 000,233,016 | ---- | M] () (No name found) -- C:\Users\Robert\AppData\Roaming\mozilla\firefox\profiles\extensions\hdvc3@hdvidcodec.com.xpi
[2013-05-09 15:21:23 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions
File not found (No name found) -- C:\PROGRAM FILES\BETTERSURF\BETTERSURFPLUS\FF
[2014-04-25 21:14:22 | 000,000,000 | ---D | M] (Media Buzz) -- C:\PROGRAM FILES\MEDIABUZZV1\MEDIABUZZV1MODE956\FF
File not found (No name found) -- C:\PROGRAM FILES\MEDIAPLAYERV1\MEDIAPLAYERV1ALPHA233\FF
File not found (No name found) -- C:\PROGRAM FILES\MEDIAVIEWERV1\MEDIAVIEWERV1ALPHA32\FF
File not found (No name found) -- C:\PROGRAM FILES\MEDIAVIEWV1\MEDIAVIEWV1ALPHA1408\FF
File not found (No name found) -- C:\PROGRAM FILES\MEDIAVIEWV1\MEDIAVIEWV1ALPHA3402\FF
File not found (No name found) -- C:\PROGRAM FILES\MEDIAWATCHV1\MEDIAWATCHV1HOME854\FF
[2014-05-14 16:38:34 | 000,000,000 | ---D | M] (Rich Media View) -- C:\PROGRAM FILES\RICHMEDIAVIEWV1\RICHMEDIAVIEWV1RELEASE2751\FF
File not found (No name found) -- C:\PROGRAM FILES\VIDEOPLAYERV3\VIDEOPLAYERV3BETA589\FF
File not found (No name found) -- C:\PROGRAM FILES\WEBEXPENHANCEDV1\WEBEXPENHANCEDV1ALPHA551\FF
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\ext@WebexpEnhancedV1alpha551.net: C:\Program Files\WebexpEnhancedV1\WebexpEnhancedV1alpha551\ff
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\ext@VideoPlayerV3beta589.net: C:\Program Files\VideoPlayerV3\VideoPlayerV3beta589\ff
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\ext@MediaPlayerV1alpha233.net: C:\Program Files\MediaPlayerV1\MediaPlayerV1alpha233\ff
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\ext@MediaViewerV1alpha32.net: C:\Program Files\MediaViewerV1\MediaViewerV1alpha32\ff
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\ext@MediaViewV1alpha1408.net: C:\Program Files\MediaViewV1\MediaViewV1alpha1408\ff
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\ext@MediaViewV1alpha3402.net: C:\Program Files\MediaViewV1\MediaViewV1alpha3402\ff
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\ext@MediaWatchV1home854.net: C:\Program Files\MediaWatchV1\MediaWatchV1home854\ff
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\ext@MediaBuzzV1mode956.net: C:\Program Files\MediaBuzzV1\MediaBuzzV1mode956\ff [2014-04-25 21:14:22 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\ext@RichMediaViewV1release2751.net: C:\Program Files\RichMediaViewV1\RichMediaViewV1release2751\ff [2014-05-14 16:38:34 | 000,000,000 | ---D | M]
DRV - File not found [Kernel | System | Stopped] -- C:\Windows\system32\drivers\pcbqvpna.sys -- (pcbqvpna)
SRV - [2014-05-06 01:41:36 | 000,543,232 | ---- | M] () [Auto | Running] -- C:\Program Files\004\rqpbhevlkc32.exe -- (rqpbhevlkc32)

:Files
C:\Windows\ERUNT
C:\Program Files\004
C:\Program Files\MediaWatchV1
C:\Program Files\MediaBuzzV1
C:\PROGRAM FILES\MEDIAVIEWERV1
C:\PROGRAM FILES\MEDIAPLAYERV1
C:\PROGRAM FILES\VIDEOPLAYERV3
C:\Windows\System32\sqlite3.dll
C:\Program Files\RichMediaViewV1
C:\Users\Robert\.android
C:\Users\Robert\AppData\Local\cache
C:\Users\Robert\Application Data
C:\temp
C:\Program Files\WADesktop.Updater.exe
C:\Program Files\WCDesktop.Updater.exe
C:\Windows\tasks\*.job
C:\Windows\MEMORY.DMP
C:\Windows\System32\drivers\aswVmm.sys.sum
C:\Windows\System32\drivers\aswSP.sys.sum
C:\Windows\System32\drivers\aswSnx.sys.sum
C:\Windows\System32\staticurllist.bin
C:\Windows\System32\srms.dat
C:\Windows\System32\settings.dat
C:\Users\Robert\AppData\Roaming\Updater

:Commands
[emptyflash]
[emptyjava]
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera.

2. Wykonaj nowe logi z OTL. Dołącz raporty z FRST.

[sprawko]

Wszystko wymienione powyżej zrobione

Dostępne tylko dla zarejestrowanych użytkowników - OTL

Dostępne tylko dla zarejestrowanych użytkowników - FRST

[djarta]

1. Otwórz notatnik i wklej:

CHR HKLM\...\Chrome\Extension: [bfpalohngnghbggjdjopjfkglobokhbn] - C:\Program Files\RichMediaViewV1\RichMediaViewV1release2751\ch\RichMediaViewV1release2751.crx [2014-05-12]
CHR HKLM\...\Chrome\Extension: [gapejofebieehanfcfohnagflnmjfeac] - C:\Program Files\WebexpEnhancedV1\WebexpEnhancedV1alpha551\ch\WebexpEnhancedV1alpha551.crx [2014-05-12]
CHR HKLM\...\Chrome\Extension: [gbpoggbhgkbnccbmnlnfkblbokjpdagc] - C:\Program Files\VideoPlayerV3\VideoPlayerV3beta589\ch\VideoPlayerV3beta589.crx [2014-05-12]
CHR HKLM\...\Chrome\Extension: [gcdpdoiknehkfnicnbcngmhhipbbldlb] - C:\Program Files\MediaViewV1\MediaViewV1alpha3402\ch\MediaViewV1alpha3402.crx [2014-05-12]
CHR HKLM\...\Chrome\Extension: [glnfphkmgemdogeggjlmhlmlekjilcnj] - C:\Program Files\MediaViewV1\MediaViewV1alpha1408\ch\MediaViewV1alpha1408.crx [2014-05-12]
CHR HKLM\...\Chrome\Extension: [kaakakfgoidcakmnmnlnbdgikehdmjhm] - C:\Program Files\MediaWatchV1\MediaWatchV1home854\ch\MediaWatchV1home854.crx [2014-05-12]
CHR HKLM\...\Chrome\Extension: [kofafnmidnkdfhdkhkckejbohmeokoig] - C:\Program Files\MediaBuzzV1\MediaBuzzV1mode956\ch\MediaBuzzV1mode956.crx [2014-05-12]
CHR HKLM\...\Chrome\Extension: [mmifolfpllfdhilecpdpmemhelmanajl] - C:\Program Files\BetterSurf\BetterSurfPlus\ch\BetterSurfPlus.crx [2014-05-12]
CHR HKLM\...\Chrome\Extension: [olmfikgkhnpgdfondakjgojblpfbfccd] - C:\Program Files\MediaViewerV1\MediaViewerV1alpha32\ch\MediaViewerV1alpha32.crx [2014-05-12]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR Extension: (Rich Media View) - C:\Users\Robert\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfpalohngnghbggjdjopjfkglobokhbn [2014-05-14]
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {24842F19-3B96-4172-9FE6-0E4835AB4E1D} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
C:\Program Files\BetterSurf
C:\Program Files\MediaViewerV1
C:\Program Files\MediaBuzzV1
C:\Program Files\MediaWatchV1
C:\Program Files\MediaViewV1
C:\Program Files\VideoPlayerV3
C:\Program Files\WebexpEnhancedV1
C:\Program Files\RichMediaViewV1
C:\PROGRAM FILES\WEBEXPENHANCEDV1
Reboot:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

Czy reklamy dalej wyskakują?