Przeglądarki (wszystkie) mulą, zawieszają się + reklamy

**Posty:** 24 · przez **azepodu** 10 Mar 2015, 00:15

Witam, proszę o pomoc. Oto problem:
Nawalają mi przeglądarki internetowe, pracują wolno, często się całkiem przywieszają i wyskakuje dużo reklam, których wcześniej nie było.
Pojawia się też jakaś inna wyszukiwarka niż google, chociaż o to nie prosiłem.
Znaczące pogorszenie wystąpiło po zainstalowaniu DAEMON Tools (program usunąłem, ale wydaje mi się że narobił mi bałaganu który pozostał na laptopie)

Dołączam wymagane logi. (tutaj zaniepokoiła mnie jedna rzecz)

podczas skanowania programem GMER i OTL co chwile podczas skanowania wyskakiwał komunikat "Brak dysku. W stacji nie ma dysku. Włóż dysk do stacji D"
czego kompletnie nie rozumiem, bo o jaką niby stację D chodziło podczas w.w. skanowań ?

Z góry bardzo dziękuję mądrej i pomocnej głowie, która spróbuje podjąć tamatu

Pozdrawiam
Maciej

**Posty:** 4765 · przez **ordynat** 10 Mar 2015, 00:55

1) Odinstaluj:
"ContinueToSave" = ContinueToSave

2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport C:\AdwCleaner\AdwCleaner[S].txt.

3) Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Additional" oraz "Shortcut"

===============================================

Error - 08/03/2015 10:21:01 | Computer Name = Maciej-VAIO | Source = WinMgmt | ID = 10
Description =

Aby automatycznie rozwiązać ten problem, kliknij > Fix.it. na stronie http://support2.microsoft.com/kb/2545227/en-us
Następnie kliknij przycisk Uruchom w oknie dialogowym Pobieranie pliku i wykonaj kroki w kreatorze Fix.it.
(Link zapasowy > http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi )
.

**Posty:** 24 · przez **azepodu** 10 Mar 2015, 20:59

1) odinstalowałem "ContinueToSave" (lub tak mi się przynajmniej wydaje)
2) przesyłam raport z AdwCleaner
3) logi z FRST
4) zrobiłem również ten fix.it

Dzięki i czekam na dalsze instrukcje.

**Posty:** 4765 · przez **ordynat** 10 Mar 2015, 23:10

Otwórz Notatnik i wklej w nim:

C:\ProgramData\{77ac787e-a09d-9957-77ac-c787ea09e1fa}
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
Startup: C:\Users\Maciej\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Robin Thicke - Blurred Lines (ft. T.I. .lnk
ShortcutTarget: Robin Thicke - Blurred Lines (ft. T.I. .lnk -> C:\ProgramData\{77ac787e-a09d-9957-77ac-c787ea09e1fa}\Robin Thicke - Blurred Lines (ft. T.I. .exe ()
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2371853056-2121711280-2434098318-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
S2 1d57b92d; c:\Program Files (x86)\SoftwareLite\SoftwareLite.dll [1724928 2015-03-08] () [File not signed]
S3 DIRECTIO; \??\D:\test\final_test\test\PASSMARK\BurnInTest\DirectIo.sys [X]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [X]
c:\Program Files (x86)\SoftwareLite\SoftwareLite.dll
C:\ProgramData\2223978439376251561
C:\ProgramData\{77ac787e-a09d-9957-77ac-c787ea09e1fa}
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść w tym folderze C:\Users\Maciej\Downloads.
Uruchom FRST i kliknij przycisk Fix.

----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

Autor postu otrzymał pochwałę

**Posty:** 24 · przez **azepodu** 11 Mar 2015, 19:50

Problem rozwiązany, wszystko wróciło do normy. Przeglądarki śmigają na miarę ich i łącza możliwości

Dzięki wielkie !

P.S. to co mi się przyplątało to były jakieś śmieci reklamowe, a nie żaden wirus? Dobrze rozumiem?

**Posty:** 4765 · przez **ordynat** 11 Mar 2015, 20:01

to co mi się przyplątało to były jakieś śmieci reklamowe, a nie żaden wirus? Dobrze rozumiem?

Tak, to sponsorskie, szkodliwe śmieci.