Problem z niechcianymi stronami.

[Suriel]

Witam. Od jakiegoś tygodnia walczę z czymś strasznie upierdliwym. Wygląda to tak że mimo iż mam zaktualizowanego Adblocka i PrivDog'a ( dodatek do Comodo teraz) cały czas jestem bombardowany reklamami + stronami które oczywiście same się otwierają. Wydajność przeglądarki spadło o jakieś 75%. Standardowe procedury nic nie dają. Tzn. w dodatkach do FF niema nic niechcianego. W menadżerze brak podejrzanych procesów (mogę dać ssa może czegoś ja nie widzę). Przeinstalowanie przeglądarki też nie pomogło. Nie wiem gdzie tego dziadostwa szukać comodo też nic nie wyje, a wiadomo że jest mocno upierdliwy. Podejrzewam że problem siedzi gdzieś po stronie IE ale tam procesów nie znam więc nic nie tykam. Ostatnio borykałem się z tekstem z kategorii "Wtyczka flash przestała działać..." może gdzieś tu jest pies pogrzebany. Czekam na pomoc bo brakuje mi pomysłów jak to zwalczyć.

[XMan]

Przeczyść komputer programem CCleaner.
U góry po lewej "Cleaner" na dole Analiza - Uruchom Cleaner
później "Rejestr" Skanuj by znaleźć problemy - Napraw zaznaczone problemy.
CCleanera używaj po częstym surfowaniu po internecie oraz po każdej deinstalacji programów
i sterowników.

kliknij aby powiększyć:
Dostępne tylko dla zarejestrowanych użytkowników Dostępne tylko dla zarejestrowanych użytkowników

Przeczyść komputer programem Eusing Free Registry Cleaner.
(dokładniej czyści rejestr)
Wybierasz język / language / Polish.
Przewiń --> Skanuj rejestr --> Napraw rejestr.

Dostępne tylko dla zarejestrowanych użytkowników Dostępne tylko dla zarejestrowanych użytkowników Dostępne tylko dla zarejestrowanych użytkowników

Podejrzewam że problem siedzi gdzieś po stronie IE

Start --> Panel sterowania --> Opcje internetowe --> zakładka Zabezpieczenia
--> Internet, Lokalny intranet, Zaufane witryny, Witryny z ograniczeniami
- ustaw/kliknij wszystko na Poziom domyślny - Zastosuj - OK.

Uruchom Dostępne tylko dla zarejestrowanych użytkowników
Scan --> Clean
Szukaj --> Usuń
Będzie wymagane uruchomienie komputera...
Użyj ponownie p/w programy do czyszczenia komputera.
Ustaw/wpisz stronę startową.
Podaj z niego raport.

Wrzuć logi z OTL + Extras:
http://www.hotfix.pl/obsluga-programu-otl-a143.htm
Do tego jeszcze z FRST --> bezpieczenstwo/korzystanie-z-frst-t28530.html

Logi/raporty wklejasz na:
Dostępne tylko dla zarejestrowanych użytkowników
a na forum podajesz linki do nich.

"Wtyczka flash przestała działać..."

Dla innych przeglądarek jest inny Flash Player a dla IE również inny.
Zainstalowane obydwa najnowsze ?

[Suriel]

# AdwCleaner v3.214 - Log utworzony 07/07/2014 o 19:46:46
# Aktualizacja 29/06/2014 przez Xplode
# System operacyjny : Windows 7 Home Premium Service Pack 1 (64 bits)
# Użytkownik : Raziel - HORDA
# Ścieżka : E:\AdwCleaner.exe
# Opcja : Usuń

***** [ Usługi ] *****

[#] Usługa Usunięto : globalUpdate
[#] Usługa Usunięto : globalUpdatem
Usługa Usunięto : nethfdrv
Usługa Usunięto : NethxxpService
Usługa Usunięto : ServiceUpdater
[#] Usługa Usunięto : Update NetCrawl
[#] Usługa Usunięto : Util NetCrawl

***** [ Pliki / Foldery ] *****

Folder Usunięto : C:\ProgramData\374311380
Folder Usunięto : C:\ProgramData\systemk
Folder Usunięto : C:\Program Files (x86)\Bench
Folder Usunięto : C:\Program Files (x86)\BlockAndSurf-soft
Folder Usunięto : C:\Program Files (x86)\BrowseMark
Folder Usunięto : C:\Program Files (x86)\globalUpdate
Folder Usunięto : C:\Program Files (x86)\NetCrawl
Folder Usunięto : C:\Program Files (x86)\Optimizer Pro
Folder Usunięto : C:\Program Files (x86)\predm
Folder Usunięto : C:\Program Files (x86)\Settings Manager
Folder Usunięto : C:\Program Files\PCDApp
Folder Usunięto : C:\Users\Raziel\AppData\Local\globalUpdate
Folder Usunięto : C:\Users\Raziel\AppData\Local\Temp\NetCrawl
Folder Usunięto : C:\Users\Raziel\AppData\Roaming\Settings Manager
Folder Usunięto : C:\Users\Raziel\Documents\Optimizer Pro
Folder Usunięto : C:\Users\Raziel\AppData\Roaming\Mozilla\Firefox\Profiles\w34k2e7v.default\Extensions\508d4e2f-a469-421d-a294-135dbb84fe1b@f7b17943-cc9e-4d4a-b223-0bd1e7cfc871.com
Plik Usunięto : C:\Windows\SysWOW64\hfpapi.dll
Plik Usunięto : C:\Windows\SysWOW64\installd.exe
Plik Usunięto : C:\Windows\SysWOW64\nethtsrv.exe
Plik Usunięto : C:\Windows\SysWOW64\netupdsrv.exe
Plik Usunięto : C:\Windows\System32\drivers\nethfdrv.sys
Plik Usunięto : C:\Users\Raziel\AppData\Local\AnyProtectScannerSetup.exe
Plik Usunięto : C:\Users\Raziel\AppData\Roaming\aps.uninstall.scan.results
Plik Usunięto : C:\Users\Raziel\AppData\Roaming\LiveSupport.exe_log.txt
Plik Usunięto : C:\Users\Raziel\AppData\Roaming\regsvr32.exe_log.txt
Plik Usunięto : C:\Users\Raziel\AppData\Roaming\Mozilla\Firefox\Profiles\w34k2e7v.default\.autoreg
Plik Usunięto : C:\Users\Raziel\AppData\Roaming\Mozilla\Firefox\Profiles\w34k2e7v.default\searchplugins\default-search.xml
Plik Usunięto : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\default-search.xml
Plik Usunięto : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\webssearches.xml
Plik Usunięto : C:\Users\Raziel\AppData\Roaming\Mozilla\Firefox\Profiles\w34k2e7v.default\user.js
Plik Usunięto : C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
Plik Usunięto : C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore
Plik Usunięto : C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
Plik Usunięto : C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
Plik Usunięto : C:\Windows\Tasks\36e40790-f6ab-432c-b7d1-8a1b3c8d4469-1.job
Plik Usunięto : C:\Windows\System32\Tasks\36e40790-f6ab-432c-b7d1-8a1b3c8d4469-1
Plik Usunięto : C:\Windows\Tasks\36e40790-f6ab-432c-b7d1-8a1b3c8d4469-11.job
Plik Usunięto : C:\Windows\System32\Tasks\36e40790-f6ab-432c-b7d1-8a1b3c8d4469-11
Plik Usunięto : C:\Windows\Tasks\36e40790-f6ab-432c-b7d1-8a1b3c8d4469-2.job
Plik Usunięto : C:\Windows\System32\Tasks\36e40790-f6ab-432c-b7d1-8a1b3c8d4469-2
Plik Usunięto : C:\Windows\Tasks\36e40790-f6ab-432c-b7d1-8a1b3c8d4469-3.job
Plik Usunięto : C:\Windows\System32\Tasks\36e40790-f6ab-432c-b7d1-8a1b3c8d4469-3
Plik Usunięto : C:\Windows\Tasks\36e40790-f6ab-432c-b7d1-8a1b3c8d4469-4.job
Plik Usunięto : C:\Windows\System32\Tasks\36e40790-f6ab-432c-b7d1-8a1b3c8d4469-4
Plik Usunięto : C:\Windows\Tasks\36e40790-f6ab-432c-b7d1-8a1b3c8d4469-5.job
Plik Usunięto : C:\Windows\System32\Tasks\36e40790-f6ab-432c-b7d1-8a1b3c8d4469-5

***** [ Skróty ] *****

Skrót Wyleczono : C:\Users\Raziel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

***** [ Rejestr ] *****

Klucz Usunięto : HKCU\Software\Google\Chrome\Extensions\cmaiofennmphjldldcpphcechfnnohja
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Klucz Usunięto : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
Klucz Usunięto : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
Klucz Usunięto : HKLM\SOFTWARE\Classes\CrossriderApp0058362.BHO
Klucz Usunięto : HKLM\SOFTWARE\Classes\CrossriderApp0058362.BHO.1
Klucz Usunięto : HKLM\SOFTWARE\Classes\CrossriderApp0058362.Sandbox
Klucz Usunięto : HKLM\SOFTWARE\Classes\CrossriderApp0058362.Sandbox.1
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511831162}
Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522832262}
Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555835562}
Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566836662}
Klucz Usunięto : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Klucz Usunięto : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440544834462}
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511831162}
Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110511831162}
Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}
Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{54739D49-AC03-4C57-9264-C5195596B3A1}
Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110511831162}
Klucz Usunięto : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Klucz Usunięto : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2492}
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2492}
Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511831162}
Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522832262}
Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555835562}
Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566836662}
Klucz Usunięto : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511831162}
Klucz Usunięto : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Klucz Usunięto : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2492}
Klucz Usunięto : HKCU\Software\AnyProtect
Klucz Usunięto : HKCU\Software\genesis
Klucz Usunięto : HKCU\Software\InstallCore
Klucz Usunięto : HKCU\Software\installedbrowserextensions
Klucz Usunięto : HKCU\Software\Linkey
Klucz Usunięto : HKCU\Software\lollipop
Klucz Usunięto : HKCU\Software\NetCrawl
Klucz Usunięto : HKCU\Software\SystemK
Klucz Usunięto : HKCU\Software\TutoTag
Klucz Usunięto : HKCU\Software\AppDataLow\Software\Crossrider
Klucz Usunięto : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Klucz Usunięto : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Klucz Usunięto : HKLM\Software\AVG Secure Search
Klucz Usunięto : HKLM\Software\installedbrowserextensions
Klucz Usunięto : HKLM\Software\NetCrawl
Klucz Usunięto : HKLM\Software\SystemK
Klucz Usunięto : HKLM\Software\Tutorials
Klucz Usunięto : HKLM\Software\webssearchesSoftware
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Settings Manager
Klucz Usunięto : [x64] HKLM\SOFTWARE\installedbrowserextensions
Klucz Usunięto : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\NetCrawl
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bpsvc.exe
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsersafeguard.exe
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dprotectsvc.exe
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jumpflip
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\protectedsearch.exe
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchinstaller.exe
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotection.exe
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotector.exe
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings.exe
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings64.exe
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\snapdo.exe
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst32.exe
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst64.exe
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\umbrella.exe
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\utiljumpflip.exe
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\volaro
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vonteera
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroids.exe
Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroidsservice.exe

***** [ Przeglądarki internetowe ] *****

-\\ Internet Explorer v11.0.9600.17126

Ustawienie Przywrócono : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Ustawienie Przywrócono : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Ustawienie Przywrócono : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Ustawienie Przywrócono : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Ustawienie Przywrócono : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Ustawienie Przywrócono : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Ustawienie Przywrócono : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Ustawienie Przywrócono : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Ustawienie Przywrócono : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v30.0 (pl)

[ Plik : C:\Users\Raziel\AppData\Roaming\Mozilla\Firefox\Profiles\w34k2e7v.default\prefs.js ]

Wpis usunięty : user_pref("browser.search.defaultenginename", "webssearches");
Wpis usunięty : user_pref("browser.search.order.1", "default-search.net");
Wpis usunięty : user_pref("browser.search.selectedEngine", "webssearches");
Wpis usunięty : user_pref("extensions.a508d4e2fa469421da294135dbb84fe1bf7b17943cc9e4d4ab2230bd1e7cfc871com58362.58362.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssf[...]
Wpis usunięty : user_pref("extensions.crossrider.bic", "146c51cb1503b087cf7cb89cd4a2f89e");
Wpis usunięty : user_pref("extensions.trusted-ads.ExLst", "{\"u\":{\"v\":\"1.88\",\"d\":\"070114\"},\"h\":{\"pogo.com\":{\"p\":[{\"e\":\"/.*/\",\"r\":[\"/connect\\\\.facebook\\\\.net\\\\/en_US\\\\/all\\\\.js$/i\"]}]}[...]
Wpis usunięty : user_pref("extensions.trusted-ads.list_api", "{\"r\":[\"hxxp://a1supplements.com/\",\"hxxp://aactionair.net/\",\"hxxp://airservicesrefrigeration.com/\",\"hxxp://ajperri.com/\",\"hxxp://all-statehvac.c[...]
Wpis usunięty : user_pref("extensions.trusted-ads.serpInject", "{\"u\":{\"v\":\"2.72\",\"d\":\"061714\"},\"l\":\"hxxp://search.adtrustmedia.com/search_safecontent.php\",\"e\":[{\"u\":\"hxxp://ads.adtrustmedia.com/con[...]
Wpis usunięty : user_pref("extensions.trusted-ads.serp_mywebsearch", "\"%2F*!%20serp-mywebsearch%20-%20v0.1.10%20-%202014-04-07%2018%3A21%3A58%20*%2F%0D%0Avar%20u%20%3D%20%7B%7D%3B%0A%0Avar%20Util%20%3D%20%7B%0A%09de[...]
Wpis usunięty : user_pref("keyword.URL", "hxxp://www.default-search.net/search?sid=492&aid=109&itype=n&ver=12565&tm=379&src=ds&p=");

*************************

AdwCleaner[R0].txt - [18277 octets] - [07/07/2014 19:46:18]
AdwCleaner[S0].txt - [14202 octets] - [07/07/2014 19:46:46]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [14263 octets] ##########

CCleaner nie jest mi obcy. Nie wiem gdzie to było ale po zakończeniu pracy drugiego programu zaczęły wyskakiwać "ramki" od reklam z podpisem add OffersWizard czy coś w tym stylu. Po AdwCleaner zniknęło wszytko razem ze słowami "klucz". Lisek nie zachowuje się jak by był upośledzony. Log z OTL uważam za zbyteczny jako że dziadostwo zostało zwalczone. Tobie serdecznie dziękuje a w/w program ląduje na dysku na stałe.

Co do wtyczki. Nie instaluje nic do IE. Żadnych aktualizacji żadnego instalowania wtyczek. Na kompie z tej strony jest tylko to co pobierze sobie Windows.