Adverttraff, spowolnione działanie systemu, połączenie.

[Revaey]

Witam.

W celu jak najbardziej precyzyjnego opisania problemów, podzieliłem je na kategorie. Mam nadzieję, że nie przeszkodzi to innym.

Informacje dot. Adverttraff.

Od pewnego czasu zmagam się z pewnym problemem w postaci upierdliwego robaka o nazwie Adverttraff. Otóż działa on przy każdym uruchomieniu przeglądarki (w tym przypadku Google Chrome), otwierając automatycznie stronę adverttraff.org, która następnie przekierowuje na kolejną witrynę z jakimiś chorymi rosyjskimi obrazkami i bzdurami.

Informacje dot. problemu z siecią
Z powodu przeprowadzki do mieszkania studenckiego, sytuacja wymagała ode mnie kupna adaptera Wi-Fi, ponieważ router jest w dosyć niedostępnym miejscu, co uniemożliwia podłączenie się do niego poprzez kabel Ethernet, jak to robiłem do tej pory u siebie w domu. Wszystko działało w miarę dobrze przez pierwszy dzień. Zainstalowałem sterowniki do adaptera (Ralink RT2870 Wireless LAN Card) i połączenie było dostępne. Jednakże później na ikonie połączenia internetowego, obrazujej siłę sygnału pojawił się czerwony krzyżyk.
Problem w tym, że połączenie internetowe działało bez zarzutu.
Teraz natomiast wyżej pokazana ikona całkowicie zniknęła, a zamiast niej pojawiła się ta:
Dodatkowo, teraz komputer nie łączy się automatycznie z internetem przy starcie systemu, tylko zaraz po próbie połączenia pojawia się ikona z żółtą kropką informująca o ograniczonym dostępie do internetu:
Kilkukrotne rozłączanie/podłączanie do sieci pomagają. Kompletnie nie mam pojęcia co jest tego przyczyną.

Informacje dot. spowolnienia systemu.
Ostatnio dosyć często napotykam się z "zacinaniem" okienek windowsowych. Przy próbie ich przesuwania, czy zamykania muszę odczekać chwilę, co nigdy wcześniej się nie działo.

Logi z OTL.txt:

Kod: Zaznacz wszystko

http://wklej.org/id/1476316/

Logi z Extras.txt

Kod: Zaznacz wszystko

http://wklej.org/id/1476317/

Logi z TDSS

Kod: Zaznacz wszystko

http://wklej.org/id/1476318/

Z góry dziękuję za pomoc.
Pozdrawiam.

[ordynat]

Adverttraff.

Mam obawy przy usuwaniu tego za pomocą OTL, więc zrób logi z FRST.
frst-otl-zoek-vt139692.html

[Revaey]

Logi z FRST.txt:

Kod: Zaznacz wszystko

http://wklej.org/id/1476356/

Logi z Addition.txt:

Kod: Zaznacz wszystko

http://wklej.org/id/1476357/

Pozdrawiam.

[ordynat]

Otwórz Notatnik i wklej w nim:

HKU\S-1-5-21-3877381957-2869178530-1826592114-1000\...\Run: [CMD] => cmd.exe /c start http://adverttraff.org && exit <===== ATTENTION
R3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
C:\Users\Artur\newjavascript.js
C:\Users\Artur\newjavascript1.js
EmptyTemp:

Plik zapisz pod nazwą [color="#483D8B"]fixlist.txt[/color] i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.

Jeśli uznasz, że problem znikł, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST
.

[Revaey]

Ok, zdaje się, że problem z Adverttraff został rozwiązany. Usunięte zostały natomiast wszelkie przypięte karty z Google Chrome, których rozumiem, że nie da się przywrócić?
Co do problemu z łącznością internetową to, niestety, cały czas występuje.
Czy nie ma jakiejś rady w tej kwestii?

[ordynat]

Usunięte zostały natomiast wszelkie przypięte karty z Google Chrome

Prawdopodobnie FRST sam je usunął, bo ja ich nie dawałem do usuwania.

Co do łączności z netem, to nie wypowiadam się, niezbyt się na tym znam.

[Revaey]

Okej, w każdym razie, dzięki za pomoc.
Pozdrawiam.

[oturan23]

Witam serdecznie,

Mam ten sam problem co "Revaey", od kilku dni automatycznie przy starcie komputera uruchamia mi się przeglądarka ze stroną Adverttraff.org, usunąłem chroma, ale później IE zaczynał się uruchamiać

Logi z FRST.txt:

http://wklej.org/id/1480699/

Logi z Addition.txt:

http://wklej.org/id/1480700/

Co trzeba wpisać w notatniku fixlist.txt, by to naprawić ? Bardzo proszę o pomoc !

[ordynat]

w tym dziale Forum podpinanie się pod cudze tematy nie jest mile widziane.

1) Odinstaluj:
Fabulous discounts (HKCU\...\fabulous_09071214) (Version: - )

2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.

3) Otwórz Notatnik i wklej w nim:

HKU\S-1-5-21-896867376-181254895-1251374782-1001\...\Run: [CMD] => cmd.exe /c start http://adverttraff.org && exit <===== ATTENTION
HKU\S-1-5-18\...\RunOnce: [] => [X]
HKU\S-1-5-18\...\RunOnce: [Del16333445] => cmd.exe /Q /D /c del "C:\Windows\TEMP\0.del" <===== ATTENTION
HKU\S-1-5-18\...\RunOnce: [Del17046120] => cmd.exe /Q /D /c del "C:\Windows\TEMP\0.del" <===== ATTENTION
HKU\S-1-5-18\...\RunOnce: [Del2620707] => cmd.exe /Q /D /c del "C:\Windows\TEMP\0.del" <===== ATTENTION
HKU\S-1-5-18\...\RunOnce: [Del18338806] => cmd.exe /Q /D /c del "C:\Windows\TEMP\0.del" <===== ATTENTION
HKU\S-1-5-18\...\RunOnce: [Del7044911] => cmd.exe /Q /D /c del "C:\Windows\TEMP\0.del" <===== ATTENTION
SearchScopes: HKLM - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=airmsd&cd=2XzuyEtN2Y1L1QzuyBtDyBtC0B0C0B0FtDyC0CyCtDtAyDtDtN0D0Tzu0CyDtBtBtN1L2XzutBtFtBtFtCtFyCtCzztN1L1Czu1T1L1C1H1B1Q&cr=1771823237&ir=
SearchScopes: HKLM-x32 - {67984B3A-7D37-EFD6-6CF1-3318C758921A} URL = http://slirsredirect.search.aol.com/redirector/sredir?sredir=2685&query={searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20120509164553124&tb_oid=09-05-2012&tb_mrud=09-05-2012
SearchScopes: HKCU - {4B619D6F-AB64-4C8B-A3B8-27FF4E462ED3} URL = http://websearch.ask.com/redirect?client=ie&tb=MYC-ST&o=102869&src=kw&q={searchTerms}&locale=en_US&apn_ptnrs=5J&apn_dtid=YYYYYYYYPL&apn_uid=a3065ecd-1cf2-4911-aea7-12e01cb2d853&apn_sauid=F41AA1F7-C345-45E7-A0B4-62D12B857F7A
SearchScopes: HKCU - {C82F7718-D013-471C-A86A-9FB16F9F4EA2} URL = http://searchou.com/?q={searchTerms}&id=04d303500000000000007071bcbf06c6&affilt=5&r=852
BHO: No Name -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> No File
BHO-x32: No Name -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> No File
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1210150.dll No File
FF Plugin-x32: @esn/esnlaunch,version=1.104.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.104.0\npesnlaunch.dll No File
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
S2 NMSAccessU; C:\Users\PC\AppData\Local\Temp\{B4565FEB-1812-4CFA-814E-CC31153771B1}\NMSAccessU.exe [X]
S2 Update Deal Keeper; "C:\Program Files (x86)\Deal Keeper\updateDealKeeper.exe" [X]
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
C:\Users\PC\Desktop\FRST-OlderVersion
EmptyTemp:

Plik zapisz pod nazwą [color="#483D8B"]fixlist.txt[/color] i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.

Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

[oturan23]

w tym dziale Forum podpinanie się pod cudze tematy nie jest mile widziane.

W takim razie przepraszam, nie wiedziałem.

Ps. Wielkie dzięki za pomoc ! Pomogło