OLT wynik skanowania

[aga.po.prostu]

Dzień dobry,
mam wyskakujące reklamy, które uniemozliwiają korzystanie z komputera.
Jestem kompletnym laikiem i nie mam pojęcia, jak sobie pomóc.
2 raxy odinstalowałam i zainstalowałam Firefoxa (ale zapisałam wszystkie zakładki), poza tym korzystałam z ccleaner (pewnie to niemozliwe, ale zainstalowanie tego progamu kojarzę z pojawieniem się probemu rekalam, chciałam przyspieszyć działanie kopmutera) i korzystałam z AdwCleaner (wklejam na samym końcu raport) ale nadal miałam reklamy i dlatego ściągnełam OLT.
Korzystam z Norton Internet Security, przeglądarka Firefox oprogramowanie Vista, 32bit
Proszę o radę - nawet jeśli miałaoby to być odesłanie mnie do serwisu.
Pozdrawiam
Aga


OLT.txt: Dostępne tylko dla zarejestrowanych użytkowników

Extras.Txt: Dostępne tylko dla zarejestrowanych użytkowników

AdwCleaner[C1]: Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Daj logi z FRST: bezpieczenstwo/korzystanie-z-frst-t28530.html

I logi umieszczaj np. na Dostępne tylko dla zarejestrowanych użytkowników

[aga.po.prostu]

dzięki za odpowiedź, przepraszam za złe umieszczenie postu.
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

1. Odinstaluj: istartpageing (może jedynie wywalić błąd).

2. Otwórz notatnik i wklej:

CloseProcesses:
S3 igfx; system32\DRIVERS\igdkmd32.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S3 Tosrfcom; Brak ImagePath
R2 TDataSvr; C:\Program Files\TDataDld\TData.exe [228072 2015-12-25] (TData.com)
CHR HKLM\...\Chrome\Extension: [cmaiofennmphjldldcpphcechfnnohja] - C:\Program Files\AdTrustMedia\PrivDog\PrivDog_chrome.crx <nie znaleziono>
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
FF HKLM\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\80zccjp1.default-1450123006808\extensions\deskCutv2@gmail.com
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2014-06-09] [Brak podpisu cyfrowego]
FF SearchPlugin: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\80zccjp1.default-1450123006808\searchplugins\istartpageing.xml [2015-12-27]
FF SearchPlugin: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\80zccjp1.default-1450123006808\searchplugins\yoursearching.xml [2015-12-27]
FF Extension: FirefixTab - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\80zccjp1.default-1450123006808\Extensions\1451242050_xpi [2015-12-27] [Brak podpisu cyfrowego]
FF Extension: FirefixTab - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\80zccjp1.default-1450123006808\Extensions\deskCutv2@gmail.com [2015-12-27] [Brak podpisu cyfrowego]
FF NewTab: hxxp://www.istartpageing.com/newtab/?ty ... c4218c4218
FF Homepage: hxxps://www.google.pl/
BHO: Norton Vulnerability Protection -> {6D53EC84-6AAE-4787-AEEE-F4628F01010C} -> C:\Program Files\Norton Internet Security\Engine\21.7.0.11\IPS\IPSBHO.DLL => Brak pliku
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain ... &bmod=TSEA
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain ... bmod=TSEA;
HKU\S-1-5-21-3264041281-2392715607-213969221-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/webhp?nord=1
HKU\S-1-5-21-3264041281-2392715607-213969221-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain ... bmod=TSEA;
SearchScopes: HKLM -> DefaultScope {AF8BE837-1A16-4644-8622-D9D82DCE1244} URL = hxxp://www.google.com/search?source=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7TSEA;
SearchScopes: HKLM -> {AF8BE837-1A16-4644-8622-D9D82DCE1244} URL = hxxp://www.google.com/search?source=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7TSEA;
SearchScopes: HKU\S-1-5-21-3264041281-2392715607-213969221-1000 -> DefaultScope {105E99FF-8B9A-4492-B155-06194B9056D2} URL = hxxp://www.bing.com/search?FORM=IPGTDF&PC=IPGTDF&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-3264041281-2392715607-213969221-1000 -> {105E99FF-8B9A-4492-B155-06194B9056D2} URL = hxxp://www.bing.com/search?FORM=IPGTDF&PC=IPGTDF&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-3264041281-2392715607-213969221-1000 -> {AF8BE837-1A16-4644-8622-D9D82DCE1244} URL = hxxp://www.google.com/search?source=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7TSEA;
Winlogon\Notify\igfxcui: igfxdev.dll [X]
HKLM\...\Run: [] => [X]
2015-12-27 19:47 - 2015-12-27 19:47 - 00000000 ____D C:\Users\user\AppData\Roaming\istartpageing
2015-12-27 19:45 - 2015-12-27 19:46 - 00000000 ____D C:\Users\user\AppData\Roaming\yoursearching
2015-12-27 19:22 - 2015-12-27 19:48 - 00000000 ____D C:\Program Files\TDataDld
2015-12-27 19:45 - 2014-07-31 14:22 - 00000000 ____D C:\Users\user\AppData\Local\CrashDumps
2015-02-05 18:58 - 2015-02-05 18:58 - 0000000 _____ () C:\Users\user\AppData\Roaming\wklnhst.dat
Task: {316FE21F-7DF3-41FF-912B-7C5DB60B9717} - \Program aktualizacji online firmy Adobe. -> Brak pliku <==== UWAGA
Task: {68BFD7D8-3F21-4D71-BD29-7B9D6FAB0167} - System32\Tasks\BiospheresCompilersV2 => Rundll32.exe FishpondsMisemployed.dll,main 7 1 <==== UWAGA
ShortcutWithArgument: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.istartpageing.com/?type=sc&t ... c4218c4218
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.istartpageing.com/?type=sc&t ... c4218c4218
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.istartpageing.com/?type=sc&t ... c4218c4218
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

3. Uruchom Dostępne tylko dla zarejestrowanych użytkowników. Wciśnij dowolny klawisz i czekaj, aż skończy się operacja. (UWAGA: podczas pobierania, programy mogą wskazywać, że to jest zagrożenie, proszę to zignorować). Pokaż raport.

4. Wykonaj i wklej nowe logi z FRST.

[aga.po.prostu]

Wyniki po naprawie

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

Norton 3 razy usuwał mi FRST, nie lubi tego narzędzia.
Pozdrawiam
Aga

[djarta]

Jest czysto.


1. Wykonaj wszystko z tego tematu: Kroki kończące temat.

2. Przeprowadź skanowanie za pomocą Dostępne tylko dla zarejestrowanych użytkowników. Jeśli coś znajdzie, nic nie usuwaj, tylko dostarcz raport z wynikami.

[aga.po.prostu]

Norton wyrzuca mi delfix, co mam zrobić? czy mogę instalować Malwarebytes a mam Nortona ?

[djarta]

Dodać do wyjątków DelFix.
Możesz instalować - oczywiście, że skaner.

[aga.po.prostu]

nie umiem dodac wyjątku,

-- 28 gru 2015, 23:11 --

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

nie zrobiłam pk 3 ponieważ nie mam "Konfiguruj" mam tylko "Utwórz",
pkt 4 - az 11 wyników

Dostępne tylko dla zarejestrowanych użytkowników
I co dalej ?

[djarta]

Usuń wszystko to co wykrył MBAM.

[aga.po.prostu]

Usunęłam wszystko wczoraj, dziś rano jak włączyłam komputer miałam przez chwilę wyłącznie czarny ekran, ale po dłuższej chwili pojawiły się podwójne ikony na pulpicie (połowa pustych).
Czy mam rozumieć że sprawa jest zakończona ? (rekalm nie miałam dziś - a to był mój problem).
Bardzo dziękuję za pomoc.

[djarta]

Jeszcze skan Hitmanem.

[aga.po.prostu]

wynik skanowania
HitmanPro (nie instalowałam, a tylko wybrałam skan jednorazowy)
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Te 3 klucze możesz usunąć i jest czysto.

[aga.po.prostu]

OK, bardzo dziękuję za wszelką pomoc.
Pozdrawiam i ..... pomyślnego Nowego Roku!