[Logi OTL] Wyskakujące reklamy IE

[klak21]

Witam,
Problem polega na wyskakujących reklamach w oknach IE>
Używam Chrome, nawet bez włączenia przeglądarki co 1 min wyskakuje okienko IE z reklamą
Logi OTL
Dostępne tylko dla zarejestrowanych użytkowników
OTL extr:
Dostępne tylko dla zarejestrowanych użytkowników
MBAM:
Dostępne tylko dla zarejestrowanych użytkowników
Proszę o pomoc

[kominekl]

Malwarebytes.

Bzdury, odpowiadające za główny problem. Opróżnij kwarantannę Malwarebytes`a (Usuń Wszystko).

"Avira AntiVir Desktop" = Avira Internet Security 2012
"BankBrowser" = BankBrowser
"tuto4pc_pl_5_is1" = tuto4pc_pl_5
"LManager" = Launch Manager

Odinstaluj.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-365974295-2571444204-1132913328-1000\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-365974295-2571444204-1132913328-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-365974295-2571444204-1132913328-1000\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-365974295-2571444204-1132913328-1000\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-365974295-2571444204-1132913328-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-365974295-2571444204-1132913328-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&babsrc=SP_def_d2g&affID=119237
IE - HKU\S-1-5-21-365974295-2571444204-1132913328-1000\..\SearchScopes\{7124FE12-3398-486E-A982-B7A1A6665B45}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&locale=en_US&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^PL&apn_uid=93173FE7-A62C-4CF6-BB2E-0DD863A781B3&apn_sauid=9BA6E460-EA13-4E6C-BE4B-0680D7B60275
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Google"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Delta Search"
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_6_602_180.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Piotrek\AppData\Local\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Piotrek\AppData\Local\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{58bd07eb-0ee0-4df0-8121-dc9b693373df}: C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension [2013-02-07 21:17:53 | 000,000,000 | ---D | M]
[2013-02-07 21:17:39 | 000,000,000 | ---D | M] (Delta Toolbar) -- C:\Users\Piotrek\AppData\Roaming\mozilla\Firefox\Profiles\iue4ozxe.default\extensions\ffxtlbr@delta.com
[2013-03-07 22:30:14 | 000,817,280 | ---- | M] () (No name found) -- C:\Users\Piotrek\AppData\Roaming\mozilla\firefox\profiles\iue4ozxe.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2013-04-01 11:28:17 | 000,002,308 | ---- | M] () -- C:\Users\Piotrek\AppData\Roaming\mozilla\firefox\profiles\iue4ozxe.default\searchplugins\askcom.xml
[2013-04-30 15:22:03 | 000,006,487 | ---- | M] () -- C:\Users\Piotrek\AppData\Roaming\mozilla\firefox\profiles\iue4ozxe.default\searchplugins\babylon.xml
[2013-04-30 15:22:03 | 000,006,487 | ---- | M] () -- C:\Users\Piotrek\AppData\Roaming\mozilla\firefox\profiles\iue4ozxe.default\searchplugins\BrowserProtect.xml
[2013-02-07 21:17:43 | 000,001,294 | ---- | M] () -- C:\Users\Piotrek\AppData\Roaming\mozilla\firefox\profiles\iue4ozxe.default\searchplugins\delta.xml
[2013-05-05 17:43:27 | 000,001,799 | ---- | M] () -- C:\Users\Piotrek\AppData\Roaming\mozilla\firefox\profiles\iue4ozxe.default\searchplugins\kody-pocztowe.xml
[2013-02-07 15:48:37 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2013-02-07 21:17:26 | 000,006,484 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O3 - HKU\S-1-5-21-365974295-2571444204-1132913328-1000\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O8:64bit: - Extra context menu item: Ściągaj z Mipony - C:\Program Files (x86)\MiPony\Browser\IEContext.htm ()
O8 - Extra context menu item: Ściągaj z Mipony - C:\Program Files (x86)\MiPony\Browser\IEContext.htm ()
O9:64bit: - Extra 'Tools' menuitem : Send by Bluetooth to - {7815BE26-237D-41A8-A98F-F7BD75F71086} - Reg Error: Value error. File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 10.17.2)
[2013-05-06 22:26:53 | 000,000,000 | ---D | C] -- C:\Users\Piotrek\Doctor Web
[2013-02-07 21:17:00 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\Babylon
[2013-02-24 22:37:42 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\BabSolution
[2013-02-07 21:17:54 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\Delta
[2011-10-28 22:37:11 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\Mipony
[2012-04-15 21:01:54 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\OpenOffice.org
[2012-04-17 22:37:42 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\Softland
[2011-11-28 12:43:11 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\StageManager.BD092818F67280F4B42B04877600987F0111B594.1
[2011-08-09 00:36:08 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\Thunderbird
[2011-08-08 20:58:56 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\Win7codecs
[2011-08-08 20:24:36 | 000,000,029 | ---- | M] () -- C:\mini-agent.txt
[2011-12-12 01:53:26 | 000,000,000 | RHS- | M] () -- C:\twxy.ld
[2011-04-20 09:50:12 | 000,001,386 | ---- | M] () -- E:\BOOTEX.LOG
[2012-03-23 18:59:45 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\ABBYY
[2012-08-25 08:14:25 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\Adobe
[2011-11-28 12:43:13 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\Adobe Mini Bridge CS5
[2011-10-10 20:50:42 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\ATI
[2012-01-20 22:00:19 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\Autodesk
[2011-11-01 16:13:53 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\Avira
[2011-10-26 18:24:23 | 000,000,000 | R--D | M] -- C:\Users\Piotrek\AppData\Roaming\Brother
[2013-02-07 21:17:54 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\Delta
[2011-08-08 19:01:47 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\Identities
[2011-08-08 23:02:09 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\Macromedia
[2009-07-14 20:09:07 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\Media Center Programs
[2011-08-08 20:58:58 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\Media Player Classic
[2011-10-28 22:37:11 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\Mipony
[2011-08-08 21:00:05 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\Mozilla
[2012-04-15 21:01:54 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\OpenOffice.org
[2012-08-28 20:48:07 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\Skype
[2012-04-17 22:37:42 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\Softland
[2011-11-28 12:43:11 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\StageManager.BD092818F67280F4B42B04877600987F0111B594.1
[2011-08-09 00:36:08 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\Thunderbird
[2011-08-08 20:58:56 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\Win7codecs
[2011-08-09 00:22:05 | 000,000,000 | ---D | M] -- C:\Users\Piotrek\AppData\Roaming\WinRAR

:Services
gupdate
gupdatem

:Files
C:\Windows\tasks\*.*
C:\Program Files (x86)\Google\Update
C:\Users\Piotrek\AppData\Local\Google\Update

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Dostępne tylko dla zarejestrowanych użytkowników (z opcji Delete) + log z TDSSKiller + nowe logi z OTL (na naszych ustawieniach).

[klak21]

Dzieki:)
Aviry nie wywaliłem bo to moj jedyny pakiet IS
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Wykonanie scryptu nie dało logów (albo ja nie potrafię ich wygenerować)'

Logi otl dodam jutro

[XMan]

Witam,
Problem polega na wyskakujących reklamach w oknach IE

P.S.
Jeżeli chodzi o IE to:
Start --> Panel sterowania --> Opcje internetowe --> zakładka Zabezpieczenia - ustaw wszystko Poziom domyślny
- Zastosuj - OK.

Files\Folders moved on Reboot...
C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension\content folder moved successfully.
C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension\components folder moved successfully.
C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension folder moved successfully.

Usunięty

[klak21]

Logi otl
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Co do opcji internetowych: nie chodzi mi o to, że reklamy pojawiają sie podczas korzystania zIE ale podczas np bezczynności na pulpit ładowały sie okienka IE
PO wykonaniu powyższych czynności problem ustąpił

[kominekl]

ADWCleaner.

Odinstaluj.

Aviry nie wywaliłem bo to moj jedyny pakiet IS

Słaby pakiet,. Wywal. Potem zastąpimy Go czymś innym. Następnie podaj nowe logi z OTL.

[klak21]

Słaby pakiet?
Powiem Ci cos o słabym pakiecie:)
Skanowałem kompa pierwszy raz od 2 lat wykrył 1 adware no i ten problem z wyskakującymi reklamami (ale to chyba przy instalowaniu czegoś sam to dopusciłem)
A teraz drugi komp z eset smart+ zemana 49 adware + kilka trojanów po 4 miesiącach.
Kaspersky gdata odpadają bo zamulają kompa
Powiedz mi jaki lepszy pakiet polecasz?

[kominekl]

Powiedz mi jaki lepszy pakiet polecasz?

Comodo.

[klak21]

Przepraszam że tak długo to trwało:
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

O9:64bit: - Extra 'Tools' menuitem : Send by Bluetooth to - {7815BE26-237D-41A8-A98F-F7BD75F71086} - Reg Error: Value error. File not found
[2013-05-09 22:05:00 | 000,000,097 | ---- | C] () -- C:\Windows\DeleteOnReboot.bat
[2012-03-23 14:50:58 | 000,962,560 | ---- | C] () -- C:\Windows\tesseract.exe

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Autoruns.

[klak21]

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

http://wklej.org/id/1038477/
Dostępne tylko dla zarejestrowanych użytkowników

Log z Autoruns ma być w formie .ARN.

[klak21]

Kod: Zaznacz cały

http://speedy.sh/gG7kd/AutoRuns.arn

[kominekl]

Autoruns.

W trybie awaryjnym, w Autoruns odznacz, a następnie usuń (co się będzie dało):

HKLM\System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\StartupPrograms

rdpclip

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

AdobeAAMUpdater-1.0
AthBtTray
AtherosBtStack

HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

Wszystko.

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components

Wszystko.

HKLM\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components

Wszystko.

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Wszystko.

HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Wszystko.

Task Scheduler

Wszystko.

HKLM\System\CurrentControlSet\Services

ABBYY.Licensing.FineReader.Home.10.0
ABBYY.Licensing.FineReader.Professional.11.0
AdobeARMservice
AMD External Events Utility
Microsoft Office Groove Audit Service
MozillaMaintenance
odserv
ose
SkypeUpdate
SwitchBoard
WinDefend
WMPNetworkSvc

HKLM\System\CurrentControlSet\Services

Wszystko z frazą -> File Not Found.

HKLM\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Drivers32

msacm.vorbis

HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls

c:\progra~3\browse~1\261095~1.52\{c16c1~1\browse~1.dll

Następnie podajesz nowe logi z OTL.

[klak21]

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników