Strony same się otwierają

[umbro]

Od jakiegoś czasu po zainstalowaniu najnowszej wersji Firefoxa w nowych oknach otwierają mi się jakieś reklamy. Najpierw było to http://www.bet365.com/home/FlashGen4/We ... 0881426455, a teraz http://thetaoofbadass.com/special/goldfish/
Próbowałem już odinstalować ostatnie zainstalowane programy, ale nie pomogło.
z OTL
http://wklej.org/id/1142789/
http://wklej.org/id/1142790/

[ordynat]

1) Odinstaluj Hoolapp For Android

2) Odinstaluj "bi_uninstaller" = Bundled software uninstaller

3) Użyj Adw-Cleaner z opcji USUŃ http://www.programosy.pl/program,adwcleaner.html
Daj z tego raport.
Najnowsza wersja Adw-Cleaner'a nie ma polskiej wersji, i działa trochę inaczej: najpierw kliknij na SCAN, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk CLEAN, to kliknij na niego.

4) Zrób nowy log z OTL.
.

[umbro]

1) Odinstaluj Hoolapp For Android

Nie odinstalowałem, bo nie znalazłem...

3) Użyj Adw-Cleaner z opcji USUŃ http://www.programosy.pl/program,adwcleaner.html
Daj z tego raport.
Najnowsza wersja Adw-Cleaner'a nie ma polskiej wersji, i działa trochę inaczej: najpierw kliknij na SCAN, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk CLEAN, to kliknij na niego.

http://wklej.org/id/1142841/

4) Zrób nowy log z OTL.

http://wklej.org/id/1142850/
http://wklej.org/id/1142851/

Po restarcie komputera i po włączeniu Firefoxa niestety znów włączyła się reklama bet365...

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2013-04-22 16:05:14 | 000,000,000 | ---D | M] -- C:\Users\Rutka\AppData\Roaming\HoolappForAndroid
SRV - File not found [Disabled | Stopped] -- C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe -- (NMIndexingService)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\rdvgkmd.sys -- (VGPU)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\tsusbhub.sys -- (tsusbhub)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\synth3dvsc.sys -- (Synth3dVsc)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\anvsnddrv.sys -- (anvsnddrv)
O4 - HKLM..\Run: [Alcmtr] ALCMTR.EXE File not found
O4 - HKLM..\Run: [DivXMediaServer] C:\Program Files\DivX\DivX Media Server\DivXMediaServer.exe File not found
O4 - HKLM..\Run: [SoundMan] SOUNDMAN.EXE File not found
O4 - HKU\S-1-5-21-4162179580-3706349143-3199071029-1001..\Run: [Hoolapp Android] "C:\Users\Rutka\AppData\Roaming\HOOLAP~1\Hoolapp.exe" /Minimized File not found
O4 - HKU\S-1-5-21-4162179580-3706349143-3199071029-1001..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" File not found
O4 - HKU\S-1-5-21-4162179580-3706349143-3199071029-1003..\Run: [Hoolapp Android] "C:\Users\Rutka\AppData\Roaming\HOOLAP~1\Hoolapp.exe" /Minimized File not found

:Reg
[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-21-4162179580-3706349143-3199071029-1001\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-21-4162179580-3706349143-3199071029-1003\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[-HKEY_USERS\S-1-5-21-4162179580-3706349143-3199071029-1003\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[HKEY_USERS\S-1-5-21-4162179580-3706349143-3199071029-1003\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.com/"

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

niestety znów włączyła się reklama bet365.

W logach nic nie ma wskazującego na tę reklamę.
Czy to się pojawia bez względu na to, na jaką stronę w necie wchodzisz?

Do >SystemLook wklej:

:filefind
bet365*.*
thetaoofbadass*.*

:regfind
bet365
thetaoofbadass

Naciśnij Look i pokaż raport.

[umbro]

Zazwyczaj pojawia się to po włączeniu Firefoxa. Maksymalnie kilka minut i wyskakuje, a później już tego nie ma. Teraz jak wyskoczyło to szuka wszedłem na tą stronę i jest taki adres : hstpnetwork.com/advertising/ , a później zamienia się na http://thetaoofbadass.com/special/goldfish/. Zaraz zrobię to co podałeś i wstawię raport.

Dodano Dzisiaj, 12:17:

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Po restarcie włączyłem Firefoxa i nadal się pojawiła ta durna reklama.
http://wklej.org/id/1143122/

Naciśnij Look i pokaż raport.

Dodano Dzisiaj, 12:19:
http://wklej.org/id/1143127/

[ordynat]

Z logu SystemLook wynika, że w Systemie nie ma niczego związanego z tymi reklamami.

Usuń wszystkie skróty przeglądarek z pulpitu, z paska szybkiego uruchamiania, i z Menu START, a następnie stwórz nowe skróty w tych samych miejscach.

Jeśli to nie pomoże, to usuniesz Firefoxa, i wszystkie ślady po nim( foldery, zakładki, itp.
Potem zainstalujesz sobie jakąś inną przeglądarkę.
.

[umbro]

A możesz jeszcze sprawdzić czy nie mam innych infekcji w komputerze?

Dodano Dzisiaj, 12:38:

Usuń wszystkie skróty przeglądarek z pulpitu, z paska szybkiego uruchamiania, i z Menu START, a następnie stwórz nowe skróty w tych samych miejscach.

Po ponownym włączeniu Firefoxa reklamy się nie pojawiły. Być może o to chodziło. Jeśli się coś zmieni to napiszę

[ordynat]

Ja jak przeglądam logi, to zwracam uwagę, czy oprócz głównego problemu są jakieś inne infekcje - u Ciebie nie ma żadnej infekcji.
.

Autor postu otrzymał pochwałę

[umbro]

Dzięki wielkie za pomoc

Dodano Dzisiaj, 12:42:
Jednak reklama się ponownie pojawiła ... Wychodzi na to, że jeśli nie chcę reklam to muszę zmienić przeglądarkę?

[ordynat]

Może wystarczy ją przeinstalować?
Spróbuj.

[umbro]

Dwukrotnie już próbowałem. Najpierw przeinstalowałem wersję 24.0. Nie pomogło. Później zainstalowałem wersję 23.0.1. też nie pomogło. Dzięki za pomoc