Advertraff.org zmniejsza pamięć

[grzesiek045]

logi z FRST
http://wklej.org/hash/8c4f4099c0f/

[ordynat]

1) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport C:\AdwCleaner\AdwCleaner[S].txt.

2) Otwórz Notatnik i wklej w nim:

HKU\S-1-5-21-2648937255-165306298-2372153081-1000\...\Run: [CMD] => cmd.exe /c start http://adverttraff.org && exit <===== ATTENTION
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2648937255-165306298-2372153081-1000\...\Run: [CMD] => cmd.exe /c start http://adverttraff.org && exit <===== ATTENTION
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKU\S-1-5-21-2648937255-165306298-2372153081-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
URLSearchHook: HKLM-x32 - Default Value = {CCC7B151-1D8C-11E3-B2AD-F3EF3D58318D}
URLSearchHook: HKLM-x32 - (No Name) - {CCC7B151-1D8C-11E3-B2AD-F3EF3D58318D} - No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com/?type=sc&ts=1395472863&from=ild&uid=ST1000DM003-1CH162_S1DG9KJMXXXXS1DG9KJM
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.qone8.com/web/?type=ds&ts=1402124550&from=mp3&uid=ST1000DM003-1CH162_S1DG9KJMXXXXS1DG9KJM&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.qone8.com/web/?type=ds&ts=1402124550&from=mp3&uid=ST1000DM003-1CH162_S1DG9KJMXXXXS1DG9KJM&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.qone8.com/web/?type=ds&ts=1402124550&from=mp3&uid=ST1000DM003-1CH162_S1DG9KJMXXXXS1DG9KJM&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.qone8.com/web/?type=ds&ts=1402124550&from=mp3&uid=ST1000DM003-1CH162_S1DG9KJMXXXXS1DG9KJM&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2648937255-165306298-2372153081-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.delta-homes.com/web/?utm_source=b&utm_medium=wpm0613&utm_campaign=installer&utm_content=ds&from=wpm0613&uid=ST1000DM003-1CH162_S1DG9KJMXXXXS1DG9KJM&ts=1402586780&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2648937255-165306298-2372153081-1000 -> {50C52F5E-0EC1-4D33-8818-73F81B172831} URL = http://rts.dsrlte.com/?q={searchTerms}&r=776
SearchScopes: HKU\S-1-5-21-2648937255-165306298-2372153081-1000 -> {70D46D94-BF1E-45ED-B567-48701376298E} URL = http://127.0.0.1:4664/search&s=nxIF31t0QV0tqkc-sIrZIqVPBUk?q={searchTerms}
BHO: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> No File
BHO: Skype add-on for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> No File
BHO: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> No File
Toolbar: HKLM - No Name - {A13C2648-91D4-4bf3-BC6D-0079707C4389} - No File
Toolbar: HKLM-x32 - No Name - {CCC7B151-1D8C-11E3-B2AD-F3EF3D58318D} - No File
Toolbar: HKU\S-1-5-21-2648937255-165306298-2372153081-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
FF HKU\S-1-5-21-2648937255-165306298-2372153081-1000\...\Firefox\Extensions: [{DC7614B9-2DC6-68A0-5A25-FA0FEF121DC1}] - C:\Program Files (x86)\BlockAndSurf-soft\170.xpi
C:\Program Files (x86)\BlockAndSurf-soft
CHR StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://www.delta-homes.com/?utm_source=b&utm_medium=wpm0613&utm_campaign=installer&utm_content=sc&from=wpm0613&uid=ST1000DM003-1CH162_S1DG9KJMXXXXS1DG9KJM&ts=1402586780
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S1 prodrv06; \SystemRoot\System32\drivers\prodrv06.sys [X]
S3 pwdspio; \??\C:\Windows\system32\pwdspio.sys [X]
S3 TuneUpUtilitiesDrv; \??\C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesDriver64.sys [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

3) Zrób nowy log z FRST

[grzesiek045]

1) raport do pkt 1
http://wklej.org/id/1556969/
2) gdy chcę zmienić nazwę,to pokazuje,że nazwa pliku jest nieprawidłowa

[ordynat]

przepisz mi dokładnie, co masz w okienku "nazwa pliku"

[grzesiek045]

edytowałeś posta i idzie fix

Dodano Dzisiaj, 22:37:
fixlog
http://wklej.org/hash/38b2afc54b6/
nowy FRST
http://wklej.org/hash/5595fbb3b3f/

[ordynat]

edytowałeś posta i idzie fix

tak, musiałem edytować, bo Forum nie "przerabia" automatycznie kodu "color" - w poscie widniało to jako tekst

Jest OK, kończymy:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST

Autor postu otrzymał pochwałę

[grzesiek045]

Wygląda na to,że działa
Wielkie dzięki