Wyskakujące okienka

**Posty:** 8 · przez **pawelbnwd** 23 Gru 2009, 23:08

Witam mam problem z wyskakującymi okienkami po zanstalowaniu tego syfu gameztara .Nie wiem jak to usunąć ,ad adware personal ani avast nie umie wywalić tego .

Oto mój log z OTL

http://www.wklejto.pl/51114

hasło : programosy

Proszę Was o pomoc :wink:

i wskazówki co dalej i jak się robi w tym OTL'u bo jestem zielony w tych sprawach

**Posty:** 2183 · przez **NieWiem** 24 Gru 2009, 12:59

Na wszelki wypadek na razie się nigdzie nie loguj, bo mam wrażenie, że możesz mieć keyloggera.

Idź na www.virscan.org i przeskanuj tam ten plik

C:\WINDOWS\tasks\MP Scheduled Scan.job

po czym zaprezentuj wynik tutaj. Ewidentnie mi on nie pasuje.

Odpal ponownie OTL i wklej do okienka na dole poniższy skrypt:

:OTL
PRC - [2008-04-14 18:21:16 | 01,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
MOD - [2009-12-09 14:00:30 | 00,598,016 | ---- | M] () -- C:\Program Files\QuestService\questservice.dll
IE - HKU\S-1-5-21-1659004503-651377827-839522115-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.myquickfinder.com
FF - HKLM\software\mozilla\Firefox\extensions\\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\4.1.0.2080\FF [2009-12-19 21:48:03 | 00,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\extensions\\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.1.0.5290\FF [2009-12-19 21:48:07 | 00,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\extensions\\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\4.1.0.1960\FF [2009-12-19 21:48:14 | 00,000,000 | ---D | M]
O2 - BHO: (MediaBar) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\Program Files\BearShareTb\BearShareDx.dll ()
O2 - BHO: (Automated Content Enhancer) - {1D74E9DD-8987-448b-B2CB-67FFF2B8A932} - C:\Program Files\Automated Content Enhancer\4.1.0.5290\ACEIEAddOn.dll ()
O2 - BHO: (Customized Platform Advancer) - {42C7C39F-3128-4a17-BDB7-91C46032B5B9} - C:\Program Files\Customized Platform Advancer\4.1.0.1960\CPAIEAddOn.dll ()
O2 - BHO: (Content Management Wizard) - {B72681C0-A222-4b21-A0E2-53A5A5CA3D41} - C:\Program Files\Content Management Wizard\1.1.0.1990\CMWIE.dll ()
O2 - BHO: (Textual Content Provider) - {CAC89FF9-34A9-4431-8CFE-292A47F843BC} - C:\Program Files\Textual Content Provider\1.1.0.1810\TCPIE.dll ()
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O2 - BHO: (Web Search Operator) - {EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431} - C:\Program Files\Web Search Operator\4.1.0.2080\WSO.dll ()
O3 - HKLM\..\Toolbar: (MediaBar) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\Program Files\BearShareTb\BearShareDx.dll ()
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O3 - HKU\S-1-5-21-1659004503-651377827-839522115-1004\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O4 - HKU\S-1-5-21-1659004503-651377827-839522115-1004..\Run: [Windows] C:\WINDOWS\System32\windows.exe ()
:FIles
C:\Program Files\Mozilla Firefox\extensions\{AAF6454A-4000-4015-84C1-6CD844C06B19}
C:\Documents and Settings\chyba ty\Ustawienia lokalne\Dane aplikacji\Textual Content Provider
C:\Program Files\QuestService
C:\Documents and Settings\All Users\Dane aplikacji\QuestService
C:\Program Files\Textual Content Provider
C:\Program Files\Content Management Wizard
C:\Documents and Settings\chyba ty\Ustawienia lokalne\Dane aplikacji\Internet Today
C:\Program Files\Internet Today
C:\Program Files\Customized Platform Advancer
C:\Documents and Settings\chyba ty\Ustawienia lokalne\Dane aplikacji\Customized Platform Advancer
C:\Documents and Settings\chyba ty\Ustawienia lokalne\Dane aplikacji\Automated Content Enhancer
C:\Program Files\Automated Content Enhancer
C:\Documents and Settings\chyba ty\Ustawienia lokalne\Dane aplikacji\Web Search Operator
C:\Program Files\Web Search Operator
C:\Program Files\Gameztar Toolbar
C:\Documents and Settings\chyba ty\Ustawienia lokalne\Dane aplikacji\Gameztar Toolbar
C:\Documents and Settings\chyba ty\Ustawienia lokalne\Dane aplikacji\AskToolbar
C:\Program Files\BearShareTb
C:\Program Files\Ask.com
C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
:Services
QuestService Service
:Commands
[purity]
[emptytemp]
[start explorer]
[reboot]

Klikasz przycisk Run Fix, zatwierdzasz restart komputera. Po restarcie automatycznie powstanie raport z czyszczenia, wracasz z nim i z nowym logiem z OTL z opcji Run Scan.

**Posty:** 8 · przez **pawelbnwd** 24 Gru 2009, 15:39

C:\WINDOWS\tasks\MP Scheduled Scan.job

Nie idzie tego przeskanować .
Pisze : " ERROR Nie można odnaleźć wysłanego pliku "

http://www.wklejto.pl/51326

hasło : programosy

To nowy log :

http://www.wklejto.pl/51327

hasło : programosy

Dodano Dzisiaj, 15:28:
Ok wszystko już gra . Dzięki za pomoc

**Posty:** 18165 · przez **wojtas** 24 Gru 2009, 16:29

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (usuń co znajdzie ) i napisz jak sytuacja

**Posty:** 8 · przez **pawelbnwd** 25 Gru 2009, 14:16

Okienka już nie wyskakują

otl log :
http://www.wklejto.pl/51361
hasło :programosy

a tu log z anti-malware :

http://www.wklejto.pl/index.php?f=txt&id=51362

**Posty:** 18165 · przez **wojtas** 25 Gru 2009, 15:01

jest ok

**Posty:** 8 · przez **pawelbnwd** 26 Gru 2009, 17:15

Dziękuje Wam za pomoc :wink:

Kto jest na forum