Zasyfiały komputer, pełno reklam

**Posty:** 464 · przez **Tres3K** 15 Wrz 2014, 17:09

Witam.
Od jakiegoś czasu nie mam wiele styczności z komputerem, toteż nie jestem w stanie kontrolować tego, co się na nim dzieje. Gdy na niego wszedłem, zobaczyłem tutaj taki syf, że głowa mała. Wszędzie reklamy, zamula strasznie, jednym słowem ślimak.
Mam Windowsa 8 (64BIT)

Załączam logi z OTL (2x) i FRST

BTW. Może ktoś polecić jakiś naprawdę dobry, darmowy antywirus, który jednocześnie nie zżera 99% mocy ? :lol:

**Posty:** 4765 · przez **ordynat** 15 Wrz 2014, 17:38

1) Odinstaluj:
"Deal Keeper"
"ogmueld" = Genesis
"PHD-V1.4"

2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport C:\AdwCleaner\AdwCleaner[S].txt.

3) Zrób nowe logi z FRST (przed skanem zaznacz też "Additional")
.

**Posty:** 464 · przez **Tres3K** 15 Wrz 2014, 19:43

Dziękuję za szybką pomoc i wklejam następne logi

**Posty:** 4765 · przez **ordynat** 15 Wrz 2014, 20:16

Otwórz Notatnik i wklej w nim:

Task: {016126F2-EC21-4A8D-ADFF-13CFDA0672A6} - \hdtotal1.1-updater No Task File <==== ATTENTION
Task: {5C67C390-93E5-43C0-8091-322B339FBEA0} - \e45b0a1a-9ba8-49b2-9360-d03dce7d97e5-7 No Task File <==== ATTENTION
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
Task: {7022F137-9016-4562-82D6-8FF03E0D2CF9} - \e45b0a1a-9ba8-49b2-9360-d03dce7d97e5-5_user No Task File <==== ATTENTION
Task: {715BD062-75CC-445C-812C-0E3EAD93F9E9} - \e45b0a1a-9ba8-49b2-9360-d03dce7d97e5-3 No Task File <==== ATTENTION
Task: {7E9E4684-4CCA-44FB-8597-699CCA07E4CA} - \hdtotal1.1-codedownloader No Task File <==== ATTENTION
Task: {98F92FC2-CF71-458B-BE6F-26BA869CA949} - \hdtotal1.1-chromeinstaller No Task File <==== ATTENTION
Task: {A46B83DA-17CA-499B-84A8-EC52485C795C} - \e45b0a1a-9ba8-49b2-9360-d03dce7d97e5-5 No Task File <==== ATTENTION
Task: {B3A6C241-2A92-47E6-BDFE-26C0A4BFC567} - \e45b0a1a-9ba8-49b2-9360-d03dce7d97e5-2 No Task File <==== ATTENTION
Task: {C011EB3B-DB4E-4E9F-AE59-02AC0CEFB39C} - \hdtotal1.1-firefoxinstaller No Task File <==== ATTENTION
Task: {D7E66C0A-DD2A-458E-BA4D-C2D7BA28EF44} - \hdtotal1.1-enabler No Task File <==== ATTENTION
Task: {EB8CA6A2-9042-402B-9CBF-1C03E5F3BC5E} - \e45b0a1a-9ba8-49b2-9360-d03dce7d97e5-6 No Task File <==== ATTENTION
Task: {ED28EB4E-F2CD-4608-A90C-00B16F3D6FEC} - \e45b0a1a-9ba8-49b2-9360-d03dce7d97e5-4 No Task File <==== ATTENTION
Task: {FA89E460-0CFF-429A-8F55-69DEABE620DE} - \e45b0a1a-9ba8-49b2-9360-d03dce7d97e5-11 No Task File <==== ATTENTION
Task: {FA972CBC-BDFD-4D64-8FC8-F9D139C798BA} - \e45b0a1a-9ba8-49b2-9360-d03dce7d97e5-1 No Task File <==== ATTENTION
SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2488} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=210&systemid=488&v=a12834-353&apn_uid=2727338355874053&apn_dtid=TCH001&o=APN11459&apn_ptnrs=AG1&q={searchTerms}
Reg: reg delete "HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2488}" /f
Reg: reg delete "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0C974D2E-151A-44B5-AE30-E990F10EBDA5}" /f
Reg: reg delete "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2}" /f
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
S3 WinRing0_1_2_0; \??\C:\Program Files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys [X]
Hosts:
EmptyTemp:

Plik zapisz pod nazwą [color="#483D8B"]fixlist.txt[/color] i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

**Posty:** 464 · przez **Tres3K** 15 Wrz 2014, 21:10

**Posty:** 4765 · przez **ordynat** 15 Wrz 2014, 23:08

Error deleting key. The key could be protected.

To nie wygląda dobrze.

Zrób nowe logi FRST.

**Posty:** 464 · przez **Tres3K** 16 Wrz 2014, 20:27

Dlaczego nie wygląda dobrze? Jakaś poważna infekcja?

**Posty:** 4765 · przez **ordynat** 16 Wrz 2014, 22:00

Dlaczego nie wygląda dobrze? Jakaś poważna infekcja?

nie wygląda dobrze, bo nie da się tego usunąć u Ciebie.
Nie wiem z jakiego powodu, bo u wszystkich użytkowników, u których te śmieci były, nie było żadnych problemów z ich usunięciem.

Spróbujemy jeszcze raz:
Wejdź w Tryb Awaryjny (F8 przed startem Systemu)
Otwórz Notatnik i wklej w nim:

Task: {5C67C390-93E5-43C0-8091-322B339FBEA0} - \e45b0a1a-9ba8-49b2-9360-d03dce7d97e5-7 No Task File <==== ATTENTION
Task: {7022F137-9016-4562-82D6-8FF03E0D2CF9} - \e45b0a1a-9ba8-49b2-9360-d03dce7d97e5-5_user No Task File <==== ATTENTION
Task: {715BD062-75CC-445C-812C-0E3EAD93F9E9} - \e45b0a1a-9ba8-49b2-9360-d03dce7d97e5-3 No Task File <==== ATTENTION
Task: {7E9E4684-4CCA-44FB-8597-699CCA07E4CA} - \hdtotal1.1-codedownloader No Task File <==== ATTENTION
Task: {98F92FC2-CF71-458B-BE6F-26BA869CA949} - \hdtotal1.1-chromeinstaller No Task File <==== ATTENTION
Task: {A46B83DA-17CA-499B-84A8-EC52485C795C} - \e45b0a1a-9ba8-49b2-9360-d03dce7d97e5-5 No Task File <==== ATTENTION
Task: {B3A6C241-2A92-47E6-BDFE-26C0A4BFC567} - \e45b0a1a-9ba8-49b2-9360-d03dce7d97e5-2 No Task File <==== ATTENTION
Task: {C011EB3B-DB4E-4E9F-AE59-02AC0CEFB39C} - \hdtotal1.1-firefoxinstaller No Task File <==== ATTENTION
Task: {D7E66C0A-DD2A-458E-BA4D-C2D7BA28EF44} - \hdtotal1.1-enabler No Task File <==== ATTENTION
Task: {EB8CA6A2-9042-402B-9CBF-1C03E5F3BC5E} - \e45b0a1a-9ba8-49b2-9360-d03dce7d97e5-6 No Task File <==== ATTENTION
Task: {ED28EB4E-F2CD-4608-A90C-00B16F3D6FEC} - \e45b0a1a-9ba8-49b2-9360-d03dce7d97e5-4 No Task File <==== ATTENTION
Task: {FA89E460-0CFF-429A-8F55-69DEABE620DE} - \e45b0a1a-9ba8-49b2-9360-d03dce7d97e5-11 No Task File <==== ATTENTION
Task: {FA972CBC-BDFD-4D64-8FC8-F9D139C798BA} - \e45b0a1a-9ba8-49b2-9360-d03dce7d97e5-1 No Task File <==== ATTENTION
FF Extension: Ask New Tabs - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\qldfv2ae.default\Extensions\{A71BB42A-A7C4-8C7D-50D8-5CD7D7CA310F}
C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\qldfv2ae.default\Extensions\{A71BB42A-A7C4-8C7D-50D8-5CD7D7CA310F}
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
CHR StartupUrls: Default -> "hxxp://www.google.pl/", "hxxp://www.shinysearch.com/myhome.php?theme=nike&ltext=Robert", "hxxp://www.search.ask.com/?o=APN11459&gct=hp&d=488-210&v=a12834-353&t=4"
C:\Users\Robert\nfs_carbon_pl.exe
EmptyTemp:

Plik zapisz pod nazwą [color="#483D8B"]fixlist.txt[/color] i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

.

**Posty:** 464 · przez **Tres3K** 09 Paź 2014, 20:07

I znowu, kiedy dostałem się do komputera, jest syf..

Proponuję zamknąć temat, bo zauważyłem, że staje się to bez sensu, co uda się trochę posprzątać, to braciszek i tak zrobi syf.
Sory za zabranie czasu i dzięki za pomoc.

Kto jest na forum