Jak pozbyć się wirusa public8media ! pomocy !

[Leon z Vistą]

Witam Serdecznie !
Dokładnie miesiąc temu zwracałem się do Państwa z prośbą o pomoc w usunięciu wirusa awardhotspot! Uzyskałem wtedy bardzo profesjonalną pomoc i wszystko było ok aż do wczoraj!

teraz sprawa wygląda u mnie tak że po otwarciu mozilli wchodząc np na allegro po chwili otwiera mi się w nowym oknie jakaś paskudna reklama , i oczywiście na przykładowej stronie allegro wszystkie objawy jak przy wirusie awardhotspot czyli niektóre napisy podświetlone na zielono z linkiem przekierowującym , oraz stos reklam pomiędzy ofertami allegro !
Druga sprawa przy poprzednich moich próbach naprawiania komputera zainstalowałem takie paskudztwo jak StopZilla , proszę o pomoc w odinstalowaniu tego czegoś , bo jak dotąd żadne metody których próbowałem spełzły na niczym

Zastanawiam się co robię nie tak ... że mój komputer tak mocno łapie infekcję wirusowe , muszę przyznać że bardzo dużo korzystam z internetu głównie z bibliotek cyfrowych , to co zauważyłem to fakt że często widzę komunikat że wtyczka Java jest niebezpieczna , nie wiem co powinienem zrobić w końcu cała Polska korzysta z bibliotek cyfrowych i nie sądzę aby wszyscy mieli takie problemy !

Będę bardzo wdzięczny za pomoc i rozpatrzenie mojej sytuacji ...

Leszek

zamieszczam logi z OTL

OTL.Txt

(58.09 KiB) Ściągnięto 61 razy

Extras.Txt

(33.86 KiB) Ściągnięto 50 razy

[ordynat]

W logach nie ma niczego podejrzanego.

Stop Zillę spróbujemy usunąć, ale nie wiem, czy w taki sposób da się usunąć.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: File not found
[2014-01-27 21:45:30 | 000,000,000 | ---D | M] ("FTdownloader V6.0") -- C:\Users\user1\AppData\Roaming\mozilla\Firefox\Profiles\8f0klpl4.default\extensions\cf7c3171-a228-46e6-872e-0ce5cd488f65@26856adc-3092-4439-91e4-b8f9b988d0d9.com
SRV - [2013-12-17 12:58:12 | 000,057,136 | R--- | M] (iS3, Inc.) [Auto | Stopped] -- C:\Program Files\STOPzilla!\SZServer.exe -- (szserver)
DRV - [2013-12-17 12:49:56 | 000,061,328 | R--- | M] (iS3 Inc.) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\SZKG.sys -- (szkg5)
DRV - [2013-12-17 12:49:56 | 000,061,328 | R--- | M] (iS3 Inc.) [Kernel | Boot | Stopped] -- C:\Windows\System32\drivers\is3srv.sys -- (is3srv)

:Files
C:\Program Files\STOPzilla!

:Reg
[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-21-302739886-3185627865-2878887882-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt

Autor postu otrzymał pochwałę

[Leon z Vistą]

Witaj
Dziękuję za odzew
a więc tak skrypt wykonał się choć miał jakiś problem , raportu nie otrzymałem bo komp uruchomił się z wielkim trudem , ... w końcu po resecie odpalił normalnie , stopzilla jest nadal , próbowałem ją odinstalować ponownie niestety się nie udało ale ... zamiast blokować mi kompa rzekomą deinstalacją tym razem pojawił się komunikat o jakimś błędzie i proces się przerwał ... a co do pozostałych sympatycznych wirusów ... o dziwo uspokoiło się wszystko ... przynajmniej jak na razie

Dodano Dzisiaj, 01:00:
... naprawdę z wirusami jest lepiej ... nie widzę ich ... Wielkie Dziękuję już za to ... ale i tak nie wiem dlaczego tak do mnie ciągną , co robię nie tak ...

[Leon z Vistą]

Witam ponownie !
... postanowiłem podzielić się moimi dalszymi spostrzeżeniami dotyczącymi atakami wirusowymi na przeglądarkę ...

od ostatnich moich zmagań z różnymi wirusami typu awardhotspot lub public8media , pojawiły się dodatkowo nowo otwierające się okna z reklamami oraz znów coś na wzór awardhotspot ... tym razem postanowiłem przyjrzeć się bliżej wszystkim dodatkom i wtyczkom do mojej mozilli! ... i to był strzał w 10
... okazało się że posiadam wtyczkę o nazwie FTdownloader , niby nic takiego ale gdzieś tam pojawiały mi się komunikaty związane z tą wtyczką , przy uruchamianiu komputera głównie , z samej wtyczki nie korzystam już bardzo dawno ale co ciekawe zauważyłem że ta cudowna wtyczka sama instaluje sobie dodatkowo w opcjach mozilli dostęp ... w miejscu : OPCJE - TREŚCI - witryny którym zezwala się na wyskakujące okna
Wtyczka FTdownloader sama instalowała tam sobie swój link , co ciekawe za każdym razem gdy go usunąłem i uruchomiłem na nowo firefoxa , ten link automatycznie się tam pojawiał
Tak więc wtyczkę FTdownloader wyłączyłem , następnie odinstalowałem zupełnie z komputera i nagle wszystkie moje problemy zniknęły

Zdaję sobie sprawę że moja tutaj relacja nie jest profesjonalna , jednak przez ilość nie przespanych nocy walki z tymi wyskakującymi oknami i reklamami , bardzo chciałem podzielić się z innymi z podobnymi problemami

tak więc , jeśli ktoś posiada bądź posiadał takie lub podobne problemy oprócz pomocy w ich usunięciu przez profesjonalistów z tego forum , warto aby przyjrzeli się wtyczkom i dodatkom zainstalowanych w swojej przeglądarce , co nie jest potrzebne - po prostu odinstalować !

Pozdrawiam wszystkich Forumowiczów i mam nadzieję że za szybko tu nie wrócę ... po pomoc oczywiście