Program discount dragon i wyskakujace reklamy

[Stopczur]

Witam,
Zwracam się z prośbą o sprawdzenie logów. Problem dotyczy wyskakujących reklam oraz zainstalowania się w przeglądarce mozilla "dodatku" Discount Dragon. Podejrzewam że cały "syf" zainstalował się wraz ze ściąganiem programów po przez menadżera pobierania. Poniżej logi:
"AdwCleanerhttp://www.wklejto.pl/192581
"OTLhttp://www.wklejto.pl/192582
"Extrashttp://www.wklejto.pl/192583
"RSIThttp://www.wklejto.pl/192584
"FRSThttp://www.wklejto.pl/192585

[ordynat]

1) Odinstaluj:
"BringStar" = BringStar
"Discount Dragon" = Discount Dragon - pewnie pojawi się pytanie, czy tylko usunąć z listy - zgódź się

2) Do Notatnika wklej:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

[HKEY_USERS\S-1-5-21-2382892492-4082745349-3528774442-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-



Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).

3) Otwórz Notatnik i wklej w nim:

C:\Program Files (x86)\BringStar\updateBringStar.exe
C:\Program Files (x86)\BringStar\bin\utilBringStar.exe
HKLM-x32\...\Run: [fst_pl_49] - [X]
BHO-x32: BringStar - {6f0d3dec-9246-4b6f-a5e3-c1c169493eef} - C:\Program Files (x86)\BringStar\BringStarBHO.dll (BringStar)
FF Extension: BringStar - C:\Users\Artur\AppData\Roaming\Mozilla\Firefox\Profiles\bmm6uc0z.default\Extensions\{3de9eb9c-a833-42cb-b66f-841b954aebef}.xpi [2014-02-09]
R2 Update BringStar; C:\Program Files (x86)\BringStar\updateBringStar.exe [111392 2014-02-21] ()
R2 Util BringStar; C:\Program Files (x86)\BringStar\bin\utilBringStar.exe [111392 2014-02-21] ()
C:\Windows\Tasks\bench-S-1-5-21-2382892492-4082745349-3528774442-1000.job
C:\Windows\System32\Tasks\bench-S-1-5-21-2382892492-4082745349-3528774442-1000
C:\Program Files (x86)\BringStar
C:\Users\Artur\AppData\Local\Temp\AcDeltree.exe
C:\Users\Artur\AppData\Local\Temp\bitool.dll
C:\Users\Artur\AppData\Local\Temp\FP_AX_MSI_INSTALLER.exe
C:\Users\Artur\AppData\Local\Temp\fp_pl_pfs_installer.exe
C:\Users\Artur\AppData\Local\Temp\ose00000.exe
C:\Users\Artur\AppData\Local\Temp\setup_somoto_fst_pl_49.exe

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log.

3) Zrób nowy log FRST.

Napisz, czy problem dalej istnieje, czy nie?
.

[Stopczur]

Zrobiłem wszystko według instrukcji. Wygląda na to że problem z reklamami rozwiązany bo się nie pojawiają
Nowe logi:

FIXLOG: http://www.wklejto.pl/192602
Nowy FRST: http://www.wklejto.pl/192601

[ordynat]

Tak, kończymy:
W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST

Autor postu otrzymał pochwałę

[P4w3l]

Ordynat, dopasował byś te zmiany w rejestrze też dla Chrome? To cholerstwo ciężko usunąć z tej przeglądarki zwykłymi sposobami. AdwCleaner nie pomaga, MBAM blokuje, ale zostaje w rozszerzeniach Chrome. Combofixem nie chciałem jechać, bo nie mam z nim doświadczenia, gdzieś tam widziałem skrypt do OTL, ale akurat mi zawiesił działanie OTLa i nic nie pomogło.

[ordynat]

@ P4w3l

Google Chrome: Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki

[P4w3l]

Robiłem to, i to kilka razy . Nie pomogło. Mógłbym jeszcze usunąć wszystkie foldery Chrome w AppData itd. i reinstalacja. Się zobaczy. Właściwie ten adware jest pierwszym, z którym nie mogę sobie poradzić, a trochę doświadczenia w obsłudze komputera mam. Dlatego prosiłem o skrypt itd., chociaż może jakiś program by dał temu rady, próbowałem Wise Plugin Manager, AdwCleaner, MalwareBytes Anti-malware, Junkware Removal Tool - tylko MBAM zablokował, ale całkiem nie wyczyścił. Programik firmy Stronghold Security (bodajże), stworzony specjalnie do usuwania Discount Dragona, jakoś go w ogóle nie widzi. Czyściłem też dysk i rejestr CCleanerem, co prawda bez CCEnhancer.

[Stopczur]

Dziękuję za pomoc

[czarnyfreestyle]

Wiem, wiem wiem.. oczywiscie po fakcie sobie to uswiadomiłam, ze '' nagrzebałam '' , dobrze pobrałam najswiezszą wersje jednak przekierowało mnie spowrotem do FRST64...

Nie wiem czy to gra warta swieczki bo ostatnio z tym komputerem nie da sie pracowac, jakis mcgajwer robił format i brakuje wielu plikow win czy coś takiego.. a ja jeszcze go doprawiłam..

[NieWiem]

Kto wie - może sytuacja wcale nie jest tak beznadziejna jak myślisz?
Nie potrafię jej ocenić, dopóki nie widzę raportów. Daj mi cokolwiek, a zaczniemy kombinować.

[Mikou@j]

Ciąg dalszy w osobnym temacie program-discount-dragon-i-wyskakujace-reklamy-vt139615.html