Uporczywe reklamy , pomocy

[kamcio414]

Witam. Krótko na temat. Wszedłem ostatnio na stronę gdzie można uzyskać infromacje o wymianie szyb samochodowych. Od razu zaczął się syf. Pełno reklam , adblock nie pomaga. Na google ciągle wyskakują mi takie powiadomienia. Na jakąkolwiek stronę wejdę mam syf nie z tej ziemi. Pomocy panowie co robić.

[ordynat]

1) Odinstaluj:

SweetIM for Messenger 3.6 (HKLM-x32\...\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}) (Version: 3.6.0008 - SweetIM Technologies Ltd.) <==== ATTENTION
SweetPacks Toolbar for Internet Explorer 4.5 (HKLM-x32\...\{5B58EF61-85F2-4977-97A5-84C19F926579}) (Version: 4.5.0000 - SweetIM Technologies Ltd.) <==== ATTENTION

2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.

3) Otwórz Notatnik i wklej w nim:

AlternateDataStreams: C:\Windows:537232A2A18FCF0D
C:\Program Files (x86)\Common Files\2a617352-d396-46a3-a71b-5d89535356cf
C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = www.v9.com/fft/fft_1331155175_720992
HKU\S-1-5-21-3769293669-818435646-792729941-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.v9.com/fft/fft_1331155175_720992
URLSearchHook: [S-1-5-21-3769293669-818435646-792729941-1000] ATTENTION ==> Default URLSearchHook is missing.
URLSearchHook: HKU\S-1-5-21-3769293669-818435646-792729941-1000 - SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelper.dll No File
SearchScopes: HKLM-x32 -> DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10011
SearchScopes: HKLM-x32 -> {EEE6C360-6118-11DC-9C72-001320C79847} URL = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10011
SearchScopes: HKU\.DEFAULT -> {4B8C28A7-A9BC-45F8-990D-21499EED643C} URL = http://www.questscan.com/?prt=QUESTSCAN191&keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-3769293669-818435646-792729941-1000 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://search.babylon.com/?q={searchTerms}&babsrc=SP_def&affID=10588&tl=gcn33239&tt=3812_6
SearchScopes: HKU\S-1-5-21-3769293669-818435646-792729941-1000 -> {4B8C28A7-A9BC-45F8-990D-21499EED643C} URL = http://www.questscan.com/?prt=QstscanPB&keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-3769293669-818435646-792729941-1000 -> {EEE6C360-6118-11DC-9C72-001320C79847} URL = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10011
SearchScopes: HKU\S-1-5-21-3769293669-818435646-792729941-1000 -> {F287F365-9DA9-4F66-BDE0-4E699BB86120} URL = http://websearch.ask.com/redirect?client=ie&tb=FF&o=14594&src=crm&q={searchTerms}&locale=&apn_ptnrs=FV&apn_dtid=YYYYYYYYPL&apn_uid=4b47af6b-1fa3-4d4b-8497-a0341387cf56&apn_sauid=7D5C5237-B2F9-47B5-9EE9-0CE8BF6DBC4F
BHO-x32: ShoppingReport2 -> {258C9770-1713-4021-8D7E-1F184A2BD754} -> No File
BHO-x32: Roll Around -> {83c0e288-8fa0-43d3-acc7-c1e839d85abc} -> C:\Program Files (x86)\Roll Around\Extensions\83c0e288-8fa0-43d3-acc7-c1e839d85abc.dll [2015-03-15] ()
C:\Program Files (x86)\Roll Around
BHO-x32: Complitly -> {D27FC31C-6E3D-4305-8D53-ACDAEFA5F862} -> C:\Users\ala\AppData\Roaming\Complitly\Complitly.dll No File
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll No File
BHO-x32: SweetPacks Browser Helper -> {EEE6C35C-6118-11DC-9C72-001320C79847} -> C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll No File
Toolbar: HKLM - avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM-x32 - SweetPacks Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll No File
Toolbar: HKU\S-1-5-21-3769293669-818435646-792729941-1000 -> No Name - {EEE6C35B-6118-11DC-9C72-001320C79847} - No File
C:\Program Files (x86)\SweetIM
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe www.v9.com/fft/fft_1331155175_720992
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin-x32: @thrixxx.com/WebLaunch -> C:\Program Files (x86)\thriXXX\WebLaunch\Binaries\npWebLaunch.dll No File
CHR Extension: (SweetIM for Facebook) - C:\Users\ala\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn [2014-06-20]
CHR HKLM-x32\...\Chrome\Extension: [jcdgjdiieiljkfkdcloehkohchhpekkn] - C:\Users\ala\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetFB.crx [2012-04-29]
R2 Service Mgr RollAround; C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\plugincontainer.exe [639216 2015-04-06] ()
R2 Update Mgr RollAround; C:\Program Files (x86)\Common Files\2a617352-d396-46a3-a71b-5d89535356cf\updater.exe [559856 2015-04-06] ()
S3 easytether; system32\DRIVERS\easytthr.sys [X]
S1 prodrv06; \SystemRoot\System32\drivers\prodrv06.sys [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.
Uruchom FRST i kliknij przycisk Fix.


----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

Autor postu otrzymał pochwałę

[kamcio414]

Niestety nie pomogło. Nadal mam te dziwne reklamy na google i innych stronach.
EDIT : Dodaje znowu te logi, przed chwila robione.

[ordynat]

Nadal mam te dziwne reklamy na google i innych stronach.

Nowe logi tego nie potwierdzają - nie ma w nich niczego podejrzanego.

Przeinstaluj przeglądarki, na krórych to występuje.
Dopilnuj, by po odinstalowaniu przeglądarek nie pozostał żaden ślad po nich (plik, folder, zakładki)
.