Reklamy w przeglądarce przez wtyczkę

[djlukasz18]

Witam przypadkiem zainstalowała mi się wtyczka z jakimś z programem i nie mogę usunąć ani jednego ani drugiego a przez to wyskakują mi reklamy w przeglądarce.


GMER 2.1.19163 - http://www.gmer.net
Rootkit scan 2013-11-25 18:26:48
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 Hitachi_HTS547550A9E384 rev.JE3OA60B 465,76GB
Running: gmer.exe; Driver: C:\Users\UKASZ~1\AppData\Local\Temp\pgddqpoc.sys


---- Threads - GMER 2.1 ----

Thread C:\Windows\System32\svchost.exe [2216:4360] 000007fef7de9688
Thread C:\Program Files\Windows Media Player\wmpnetwk.exe [4648:4812] 000007fefe960168
Thread C:\Program Files\Windows Media Player\wmpnetwk.exe [4648:4848] 000007fefb1e2a7c
Thread C:\Program Files\Windows Media Player\wmpnetwk.exe [4648:4860] 000007feeb70d618
Thread C:\Program Files\Windows Media Player\wmpnetwk.exe [4648:5104] 000007fef93a5124

---- EOF - GMER 2.1 ----

[ToServeAndProtect]

1) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport.

2) Zrób logi z OTL wg instrukcji: wszystko-o-logach-aktualizacja-30-01-2012-vt117887.html

[djlukasz18]

Nie pomogło daje Logi.

[ordynat]

[2013-11-22 14:10:22 | 000,000,000 | ---D | C] -- C:\Users\Łukasz\AppData\Local\SaveSenseLive
[2013-11-22 14:10:22 | 000,000,000 | ---D | C] -- C:\ProgramData\SaveSenseLive
[2013-11-22 14:10:22 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SaveSenseLive
[2013-11-22 14:10:16 | 000,000,000 | ---D | C] -- C:\Users\Łukasz\AppData\Roaming\SaveSense
[2013-11-22 14:10:05 | 000,000,000 | ---D | C] -- C:\Users\Łukasz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense
[2013-11-22 14:10:05 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SaveSense
[2013-11-22 14:09:16 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SecretSauce

Znasz te programy?

Jeśli nie znasz, to odinstaluj je.

[djlukasz18]

O to chodzi,że je usuwam a one wracają .

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2013-11-22 14:10:22 | 000,000,000 | ---D | C] -- C:\Users\Łukasz\AppData\Local\SaveSenseLive
[2013-11-22 14:10:22 | 000,000,000 | ---D | C] -- C:\ProgramData\SaveSenseLive
[2013-11-22 14:10:22 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SaveSenseLive
[2013-11-22 14:10:16 | 000,000,000 | ---D | C] -- C:\Users\Łukasz\AppData\Roaming\SaveSense
[2013-11-22 14:10:05 | 000,000,000 | ---D | C] -- C:\Users\Łukasz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense
[2013-11-22 14:10:05 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SaveSense
[2013-11-22 14:09:16 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SecretSauce

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

[djlukasz18]

Już

[ordynat]

Rzeczywiście, jest problem z usunięciem tych "rzeczy".
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
SRV - [2013-11-22 14:10:19 | 000,146,920 | ---- | M] (SaveSense) [On_Demand | Stopped] -- C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe -- (savesenselivem)
SRV - [2013-11-22 14:10:19 | 000,146,920 | ---- | M] (SaveSense) [Auto | Stopped] -- C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe -- (savesenselive)
DRV:64bit: - [2013-01-02 20:36:12 | 000,030,568 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avgtpx64.sys -- (avgtp)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Reg Error: Value error.
FF - HKLM\Software\MozillaPlugins\@tools.updaterss.com/SaveSenseLive Update;version=3: C:\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll (SaveSense)
FF - HKLM\Software\MozillaPlugins\@tools.updaterss.com/SaveSenseLive Update;version=9: C:\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll (SaveSense)
[2013-11-22 14:10:06 | 000,000,000 | ---D | M] (SaveSense) -- C:\Users\Łukasz\AppData\Roaming\Mozilla\Firefox\Profiles\583cvpn0.default\extensions\{8b337819-d1e8-48d3-8178-168ae8c99c36}
O2 - BHO: (SaveSense) - {0f21b1e5-5afc-43c9-9c66-515046e92ec2} - C:\Program Files (x86)\SaveSense\SaveSenseIE.dll File not found
O2 - BHO: (SecretSauce) - {0ffd0ef2-dbe9-483a-80c4-d2c331da1ce4} - C:\Program Files (x86)\SecretSauce\SecretSaucebho.dll File not found
[2013-11-22 14:10:22 | 000,000,000 | ---D | C] -- C:\ProgramData\SaveSenseLive
[2013-11-22 14:10:22 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SaveSenseLive
[2013-11-26 15:15:18 | 000,000,932 | ---- | M] () -- C:\Windows\tasks\SaveSenseLiveUpdateTaskMachineUA.job
[2013-11-26 15:10:05 | 000,000,298 | ---- | M] () -- C:\Windows\tasks\SaveSense.job

:Files
C:\Users\Łukasz\AppData\Local\Google\Chrome\User Data\Default\Extensions\khcceooakamlehbimaepcldnnlnkcmfk

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Jeśli w nowym logu OTL zauważysz "SaveSense", to dodatkowo zrobisz logi z FRST http://www.fixitpc.pl/topic/61-diagnostyka-og%C3%B3lne-raporty-systemowe/#entry119294