Reklamy w przeglądarkach - logi FRST

[angel8400]

pomocy,reklamy nie dają żyć. To jakieś wstrętne wirusy. komp mi się nawet sam wyłącza z przeciązenia.
pliiis, czym i jakie logi robić? jest gorzej niż poprzednim razem.
AG

[djarta]

Daj logi z FRST => bezpieczenstwo/korzystanie-z-frst-t28530.html

[angel8400]

Dostępne tylko dla zarejestrowanych użytkowników

wywala mnie co chwilę z forum:(

[djarta]

1. Otwórz Notatnik i wklej w nim:

CloseProcesses:
U4 avast! Firewall; "C:\Program Files\AVAST Software\Avast\afwServ.exe" [X]
R2 Update Mgr HighStairs; C:\Program Files\Common Files\b4bc9939-75e9-422b-af5c-653de35c4f4b\updater.exe [705248 2015-09-13] ()
R2 Service Mgr HighStairs; C:\ProgramData\b4bc9939-75e9-422b-af5c-653de35c4f4b\plugincontainer.exe [1196768 2015-09-13] ()
CHR Extension: (High Stairs) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjkgnodnbmenlbelmobmneljimgmnckc [2015-09-13]
C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjkgnodnbmenlbelmobmneljimgmnckc
CHR HomePage: Default -> hxxp://www.interia.pl/#utm_source=insta ... r_instalki
CHR StartupUrls: Default -> "hxxp://www.interia.pl/#utm_source=instalki1&utm_medium=installer&utm_campaign=instalki1&iwa_source=installer_instalki",
"hxxps://www.google.com/?trackid=sp-006"
FF Extension: High Stairs - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\m44w0z28.default\Extensions\{0eb4e57f-8256-4500-8b4e-b16d47d3f824}.xpi [2015-09-13]
C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\m44w0z28.default\Extensions\{0eb4e57f-8256-4500-8b4e-b16d47d3f824}.xpi
FF user.js: detected! => C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\m44w0z28.default\user.js [2015-09-13]
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
Lsa: [Notification Packages] DPPassFilter scecli
HKLM\...\Winlogon: [Userinit] C:\Windows\system32\userinit.exe,c:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\Bin\DPAgent.exe,
Winlogon\Notify\ScCertProp: wlnotify.dll [X]
HKLM\...\Run: [] => [X]
HKLM\...\Run: [HP Connection Manager.exe] => [X]
2015-09-13 16:24 - 2015-09-13 19:31 - 00000000 ____D C:\Program Files\Common Files\b4bc9939-75e9-422b-af5c-653de35c4f4b
2015-09-13 16:24 - 2015-09-13 19:30 - 00000000 ____D C:\ProgramData\b4bc9939-75e9-422b-af5c-653de35c4f4b
2015-09-13 16:23 - 2015-09-13 16:24 - 00000000 ____D C:\Program Files\High Stairs
2015-09-07 22:22 - 2015-09-07 22:22 - 387182382 _____ C:\windows\MEMORY.DMP
2015-09-07 22:22 - 2015-09-07 22:22 - 00147528 _____ C:\windows\Minidump\090715-18033-01.dmp
2015-08-24 23:59 - 2015-08-24 23:59 - 00000000 _____ C:\windows\system32\shoA2D6.tmp
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw. Czekaj cierpliwie, nie przerywaj działania. Gdy narzędzie ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

2. Użyj >Dostępne tylko dla zarejestrowanych użytkowników
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

3. Uruchom Dostępne tylko dla zarejestrowanych użytkowników. Wciśnij dowolny klawisz i czekaj, aż skończy się operacja. (UWAGA: podczas pobierania, programy mogą wskazywać, że to jest zagrożenie, proszę to zignorować). Pokaż raport.

4. Wyczyść Firefox:

• menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone.
• menu Historia > Wyczyść historię przeglądania

5. Wykonaj i wklej nowe logi z FRST. Nie zapomnij dodać Addition.txt.!

[angel8400]

raport adw cleaner

Dostępne tylko dla zarejestrowanych użytkowników

-- 13 wrz 2015, 21:03 --

robię jrt, a co masz na mysli addition.txt? w sensie to bedzie jakas opcja? czy to się wyswietli po zrobieniu kolejnego loga?

[djarta]

Program FRST ma być tak skonfigurowany:

[angel8400]

jrt
Dostępne tylko dla zarejestrowanych użytkowników

-- 13 wrz 2015, 21:23 --

frst
shortcut

Dostępne tylko dla zarejestrowanych użytkowników

addition

Dostępne tylko dla zarejestrowanych użytkowników

frst

Dostępne tylko dla zarejestrowanych użytkowników

-- 13 wrz 2015, 21:25 --

i jak? wszystko gra? reklamy sie nie otwieraja.
dzięki ponownie.

[djarta]

1. Otwórz Notatnik i wklej w nim:

CloseProcesses:
C:\Users\hp\Desktop\Stare dane programu Firefox
Error reading Secure Preferences. Please check "Secure Preferences" file for possible corruption. <======= UWAGA
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId= ... w.bing.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.bing.com
HKU\S-1-5-21-569048808-1933282274-1276668935-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.gmail.com/
HKU\S-1-5-21-569048808-1933282274-1276668935-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.bing.com
SearchScopes: HKLM -> {763AF82C-12CC-4368-A82B-4440C06A96BE} URL = hxxp://www.bing.com/search?q={searchTerms}&form=CMNTDF&pc=CMNTDF&src=IE-SearchBox
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-569048808-1933282274-1276668935-1000 -> {3D41F773-C2A2-4541-8F58-DF94FA1311D3} URL = hxxp://search.yahoo.com/search?ei=utf-8 ... 2_0yach&q={searchTerms}
SearchScopes: HKU\S-1-5-21-569048808-1933282274-1276668935-1000 -> {763AF82C-12CC-4368-A82B-4440C06A96BE} URL = hxxp://www.bing.com/search?q={searchTerms}&form=CMNTDF&pc=CMNTDF&src=IE-SearchBox
HKLM\...\Run: [HP Connection Manager.exe] => [X]
Task: {2C59ECAF-3A27-4640-9F4B-519B05BDD70F} - \Microsoft\Windows\MUI\LPRemove -> Brak pliku <==== UWAGA

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw. Czekaj cierpliwie, nie przerywaj działania. Gdy narzędzie ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

2. Wykonaj wszystko z tego tematu: Kroki kończące temat.
Końcowo pokazujesz: raport z DelFix oraz pełny skan MalwareBytes.

3. Przeprowadź skanowanie za pomocą Dostępne tylko dla zarejestrowanych użytkowników. Jeśli coś znajdzie, nic nie usuwaj, tylko dostarcz raport z wynikami.

[angel8400]

delfix

Dostępne tylko dla zarejestrowanych użytkowników

malware

Dostępne tylko dla zarejestrowanych użytkowników

-- 13 wrz 2015, 23:33 --

hitman pro nie znalazł zagrożen

[djarta]

Dokasuj ręcznie ten folder: C:\ProgramData\InstallMate

I czyściutko jest.

[angel8400]

wielkie dzięki