Wirus wyświetlający reklamy

**Posty:** 5 · przez **Mjusad** 13 Lut 2014, 16:27

Witam, mam problem z wyskakującymi reklamami i chciałbym prosić o pomoc w pozbyciu się tego problemu.

Raport z OTL

Nowy dokument tekstowy.txt: (46.68 KiB) Ściągnięto 46 razy

Extras.Txt: (57.95 KiB) Ściągnięto 30 razy

**Posty:** 4765 · przez **ordynat** 13 Lut 2014, 18:09

1) Odinstaluj:
"fst_pl_46_is1" = fst_pl_46

2) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

3) Zrób nowy log z OTL.
.

Autor postu otrzymał pochwałę

**Posty:** 5 · przez **Mjusad** 13 Lut 2014, 19:18

Zrobione.
Log z Adw:

AdwCleaner[S1].txt: (1.23 KiB) Ściągnięto 31 razy

Log z OTL:

OTL.Txt: (97.01 KiB) Ściągnięto 30 razy

**Posty:** 4765 · przez **ordynat** 13 Lut 2014, 21:10

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
O2:64bit: - BHO: (Discount Dragon BHO) - {EA34C851-D481-49F5-A356-3A8B0A8F3B7E} - C:\Program Files (x86)\Discount Dragon\FrameworkBHO64.dll ()
O2 - BHO: (BringStar) - {6f0d3dec-9246-4b6f-a5e3-c1c169493eef} - C:\Program Files (x86)\BringStar\BringStarbho.dll (BringStar)
O2 - BHO: (Discount Dragon BHO) - {EA34C851-D481-49F5-A356-3A8B0A8F3B7E} - C:\Program Files (x86)\Discount Dragon\FrameworkBHO.dll ()
O4 - HKLM..\Run: [fst_pl_46] File not found
O4 - HKCU..\Run: [AdobeBridge] File not found
O4 - HKLM..\RunOnce: [Discount Dragon-repairJob] C:\Users\M\AppData\Local\Discount Dragon\repair.js ()
O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000 File not found
[2014-02-13 17:58:46 | 000,000,000 | ---D | C] -- C:\Users\M\AppData\Local\BenchUpdater
[2014-02-13 17:58:43 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Discount Dragon
[2014-02-13 17:58:36 | 000,000,000 | ---D | C] -- C:\Users\M\AppData\Local\Discount Dragon
[2014-02-13 17:58:36 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Bench
[2014-02-13 17:58:32 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\predm
[2014-02-13 17:57:49 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\BringStar
[2014-02-13 18:02:32 | 000,000,336 | ---- | M] () -- C:\Windows\tasks\bench-sys.job
[2014-02-13 18:02:32 | 000,000,336 | ---- | M] () -- C:\Windows\tasks\bench-S-1-5-21-40317223-3087326954-3680555853-1001.job

:Files
C:\Users\M\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikdaiaidiiiogaidkkekcmokcgcdeac
C:\Program Files (x86)\BringStar
C:\Program Files (x86)\Discount Dragon

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Autor postu otrzymał pochwałę

**Posty:** 5 · przez **Mjusad** 13 Lut 2014, 21:32

Po wgraniu skryptu:

po skr.txt: (4.18 KiB) Ściągnięto 28 razy

OTL:

OTL2.Txt: (108.54 KiB) Ściągnięto 28 razy

**Posty:** 4765 · przez **ordynat** 13 Lut 2014, 21:45

Szybki jesteś - już zdążyłeś ściągnąć sobie następne śmieci!

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
SRV - [2014-02-13 20:06:12 | 000,493,568 | ---- | M] (Cherished Technololgy LIMITED) [Auto | Running] -- C:\ProgramData\WPM\wprotectmanager.exe -- (Wpm)
SRV - [2014-02-13 20:06:05 | 000,146,920 | ---- | M] (SaveSense) [On_Demand | Stopped] -- C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe -- (savesenselivem)
SRV - [2014-02-13 20:06:05 | 000,146,920 | ---- | M] (SaveSense) [Auto | Stopped] -- C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe -- (savesenselive)
[2014-02-13 20:06:14 | 000,000,000 | ---D | C] -- C:\ProgramData\WPM
[2014-02-13 20:06:06 | 000,000,000 | ---D | C] -- C:\Users\M\AppData\Local\SaveSenseLive
[2014-02-13 20:06:06 | 000,000,000 | ---D | C] -- C:\ProgramData\SaveSenseLive
[2014-02-13 20:06:06 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SaveSenseLive
[2014-02-13 20:06:05 | 000,000,000 | ---D | C] -- C:\Users\M\AppData\Roaming\sweet-page
[2014-02-13 20:06:04 | 000,000,000 | ---D | C] -- C:\Users\M\AppData\Roaming\SaveSense
[2014-02-13 20:05:54 | 000,000,000 | ---D | C] -- C:\Users\M\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense
[2014-02-13 20:05:54 | 000,000,000 | ---D | C] -- C:\Users\M\AppData\Local\SaveSense
[2014-02-13 20:12:58 | 000,000,276 | ---- | M] () -- C:\Windows\tasks\SaveSense.job
[2014-02-13 20:11:19 | 000,000,922 | ---- | M] () -- C:\Windows\tasks\SaveSenseLiveUpdateTaskMachineUA.job
[2014-02-13 20:06:12 | 000,000,922 | ---- | C] () -- C:\Windows\tasks\SaveSenseLiveUpdateTaskMachineUA.job
[2014-02-13 20:06:10 | 000,000,918 | ---- | C] () -- C:\Windows\tasks\SaveSenseLiveUpdateTaskMachineCore.job
SRV - [2014-02-13 02:26:14 | 000,080,672 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\BringStar\updateBringStar.exe -- (Update BringStar)

:Files
C:\ProgramData\WPM\wprotectmanager.exe
C:\ProgramData\WPM
C:\Program Files (x86)\BringStar

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.
.

Autor postu otrzymał pochwałę

**Posty:** 5 · przez **Mjusad** 13 Lut 2014, 21:53

Dzięki

to przez to że troche system mi się posypał i musiałem instalować nowe sterowniki itp i pewnie znowu zainstalowałem coś czego nie chciałem już z reszta jedno usuwałem, zaraz zrobie skrypt i dam loga.

Dodano Dzisiaj, 20:58:
Log po skr:

po skr2.txt: (3.86 KiB) Ściągnięto 30 razy

OTL:

OTL.Txt: (106.69 KiB) Ściągnięto 28 razy

**Posty:** 4765 · przez **ordynat** 13 Lut 2014, 23:02

Jest OK.

Do Notatnika wklej:

Kod: Zaznacz wszystko: Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{71e129ff-6c2a-4984-818c-7e2c998b8d99}]

Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).

Kończymy:
W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

**Posty:** 5 · przez **Mjusad** 13 Lut 2014, 23:12

Wszystko zrobione. Bardzo dziękuje za pomoc!
Pozdrawiam.

Kto jest na forum