Wyskakujące reklamy, problem

**Posty:** 3 · przez **jabrowicz12** 21 Lip 2015, 06:04

Witam,
po pobraniu jakiegoś programu z dobreprogramy.pl z moim komputerem zaczęło dziać się coś dziwnego. W przeglądarce ciągle uruchamiają się nowe strony i reklamy.
Dodatkowo na dysku pojawiły sie pliki, z róznymi nazwami, takie przezroczyste.
Kolejnym problemem jest fakt, że mozzila nie czyta rozszerzeń plików, które pobieram - wszystkie maja ikonkę zwykłego pliku, niezależnie czy to zdjęcie, film czy jeszcze coś innego.
Zamieszczam logi z OTl i GMEr - proszę o pomoc.

**Posty:** 4765 · przez **ordynat** 21 Lip 2015, 07:00

1) odinstaluj ten program:

"WordAnchor_1.10.0.20" = WordAnchor 1.10.0.20

2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

3)Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Additional" oraz "Shortcut"

.

**Posty:** 3 · przez **jabrowicz12** 21 Lip 2015, 10:36

1) na liście pokazało, że ów program został już odinstalowany, tylko usunąłem go z listy programów.
2) i 3) zdublowało sie chyba polecenie, czy mam dwa razy zrobić to samo?
4) zrobione.
Poniżej zamieszczam logi.

**Posty:** 4765 · przez **ordynat** 21 Lip 2015, 10:41

Otwórz Notatnik i wklej w nim:

HKU\S-1-5-21-2066145302-2253772569-1639343173-1000\Software\Classes\.exe: => <===== ATTENTION!
R1 wafd_vt_1_10_0_20; C:\Windows\System32\drivers\wafd_vt_1_10_0_20.sys [56448 2015-07-06] (WA)
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
S2 wasvc_1.10.0.20; "C:\Program Files\WordAnchor_1.10.0.20\Service\wasvc.exe" [X]
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{00BB2763-6A77-11D0-A535-00C04FD7D062}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{03C036F1-A186-11D0-824A-00AA005B4383}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{078759D3-423B-48AD-AB6A-5638C2884DBE}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{08244EE6-92F0-47F2-9FC9-929BAA2E7235}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{0E5AAE11-A475-4C5B-AB00-C66DE400274E}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{1F486A52-3CB1-48FD-8F50-B8DC300D9F9D}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{1FD1FE74-9E3C-4C1C-AEEB-AAB592AD770F}\localserver32 -> C:\Users\user\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{217FC9C0-3AEA-1069-A2DB-08002B30309D}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{23170F69-40C1-278A-1000-000100020000}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{35786D3C-B075-49B9-88DD-029876E11C01}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{3AD05575-8857-4850-9277-11B85BDB8E09}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{40DD6E20-7C17-11CE-A804-00AA003CA9F6}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{4E77131D-3629-431C-9818-C5679DC83E81}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{603D3801-BD81-11D0-A3A5-00C04FD706EC}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{76765B11-3F95-4AF2-AC9D-EA55D8994F1A}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{76D0CB12-7604-4048-B83C-1005C7DDC503}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{807C1E6C-1D00-453F-B920-B61BB7CDD997}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{82C588E7-E54B-408C-9F8C-6AF9ADF6F1E9}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{8BA85C75-763B-4103-94EB-9470F12FE0F7}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{9CFC2DF3-6BA3-46EF-A836-E519E81F0EC4}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{A4A1A128-768F-41E0-BF75-E4FDDD701CBA}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{AE054212-3535-4430-83ED-D501AA6680E6}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{B056521A-9B10-425E-B616-1FCD828DB3B1}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{B155BDF8-02F0-451E-9A26-AE317CFD7779}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{B196B286-BAB4-101A-B69C-00AA00341D07}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{B8967F85-58AE-4F46-9FB2-5D7904798F4B}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{C529C7EF-A3AF-45F2-8A47-767B33AA5CC0}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{C90250F3-4D7D-4991-9B69-A5C5BC1C2AE6}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{CD55129A-B1A1-438E-A425-CEBC7DC684EE}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{DFFACDC5-679F-4156-8947-C5C76BC0B67F}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{E768CD3B-BDDC-436D-9C13-E1B39CA257B1}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{E88DCCE0-B7B3-11D1-A9F0-00AA0060FA31}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{EDB5F444-CB8D-445A-A523-EC5AB6EA33C7}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{F562A2C8-E850-4F05-8E7A-E7192E4E6C23}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2066145302-2253772569-1639343173-1000_Classes\CLSID\{FFE2A43C-56B9-4BF5-9A79-CC6D4285608A}\InprocServer32 -> No Filepath
Task: {1A3121AA-212F-42E4-8196-33BE8EB76BED} - System32\Tasks\{D7C5D31C-6466-4047-9D9D-0163948C8F38} => pcalua.exe -a "F:\o22y\patch\Spolszczenie GTA San Andreas.exe" -d F:\o22y\patch
C:\Users\user\AppData\Roaming\Microsoft\Word\czerwiec%20warszawska304473263567459360\czerwiec%20warszawska.doc.lnk
C:\Users\user\AppData\Roaming\VSRevoGroup\RevoUninstaller\ADCU\lollipop.lnk
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FastGSM Samsung Client.lnk
FF HKLM\...\Firefox\Extensions: [defsearchp@gmail.com] - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\i5317hr5.szajba\extensions\defsearchp@gmail.com
FF HKLM\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\i5317hr5.szajba\extensions\deskCutv2@gmail.com
C:\Windows\Minidump\*.dmp
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.

----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

.
=================

Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.

Autor postu otrzymał pochwałę

**Posty:** 3 · przez **jabrowicz12** 21 Lip 2015, 11:22

Z przeglądarką jest ok, natomiast problem z plikami nadal występuje:
http://funkyimg.com/view/ZkCZ
http://funkyimg.com/view/ZkD1
Tutaj ss z tymi plikami. Jak sobie z nimi poradzić?

**Posty:** 4765 · przez **ordynat** 21 Lip 2015, 13:27

nie bardzo wiem, o co Ci chodzi.
przeźroczyste = ukryte

.