• Ogłoszenie:

Duży problem z reklamami

Bezpieczeństwo systemów, usuwanie wirusów, dobieranie programów antywirusowych. Obowiązkowe logi w tym dziale: trzy z FRST + Gmer.

Duży problem z reklamami

Postprzez bozencia 30 Mar 2015, 14:42

reklama
Witam. Pobieralam dzisiaj konwerter ze strony dobre programy i teraz nie mogę sobie poradzić z reklamami i ze stroną która od razu otwiera się na start http://do-search.com/?type=sc&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX usunełam stronę ustawiłam by otwierało się na wp.pl ale za każdym razem wskakuje ta strona.Do tego strasznie zawiesza mi laptopa a przed pobraniem tego konwertera wszytko było ok Bardzo proszę o pomoc
bozencia
~user
 
Posty: 90
Dołączenie: 30 Lis 2013, 19:50



Duży problem z reklamami

Postprzez XMan 1 30 Mar 2015, 15:35

Przeczytaj co należy zrobić/podać:
-masz-problem-z-wirusami-zaloz-konto-przeczytaj-vt143500.html

Pobieralam dzisiaj konwerter ze strony dobre programy i teraz nie mogę sobie poradzić z reklamami

Przed wrzuceniem wymaganych logów użyj AdwCleaner.
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Ostatnio edytowany przez XMan 1, 30 Mar 2015, 15:44, edytowano w sumie 1 raz
Nie toleruję wulgaryzmu, chamstwa oraz kłamstwa.
"Mniej adrenaliny, więcej endorfin"

Pozdrawiam.
Awatar użytkownika
XMan 1
~user
 
Posty: 681
Dołączenie: 11 Paź 2013, 20:39
Miejscowość: PL
Pochwały: 40



Duży problem z reklamami

Postprzez bozencia 30 Mar 2015, 18:32

http://www.wklejto.pl/224722

http://www.wklejto.pl/224721

Uzyłam AdwCleaner.

Nie moge za nic tego odinstalować ,zmieniłam w opcjach przeglądarki na google a ta strona otwiera się nadal
bozencia
~user
 
Posty: 90
Dołączenie: 30 Lis 2013, 19:50



Duży problem z reklamami

Postprzez ordynat 30 Mar 2015, 18:50

Uzyłam AdwCleaner.

logi tego nie potwierdzają - widać "rzeczy", które Adw-Cleaner powinien usunąć automatycznie

Otwórz Notatnik i wklej w nim:
C:\Users\brzenka\AppData\Roaming\do-search
C:\ProgramData\WindowsMangerProtect
C:\ProgramData\IHProtectUpDate
C:\Program Files (x86)\XTab
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\do-search uninstall" /f
R2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [493712 2015-03-30] (SysTool PasSame LIMITED)
R2 IHProtect Service; C:\Program Files (x86)\XTab\ProtectService.exe [158816 2015-03-16] (XTab system)
StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://do-search.com/?type=sc&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX
CHR StartupUrls: Default -> "hxxp://do-search.com/?type=hp&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX"
CHR DefaultSearchKeyword: Default -> do-search
CHR DefaultSearchURL: Default -> http://do-search.com/web/?type=ds&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX&q={searchTerms}
FF HKLM-x32\...\Firefox\Extensions: [searchengine@gmail.com] - C:\Users\brzenka\AppData\Roaming\Mozilla\Firefox\Profiles\twni32jo.default\extensions\searchengine@gmail.com
FF HKLM-x32\...\Firefox\Extensions: [istart_ffnt@gmail.com] - C:\Users\brzenka\AppData\Roaming\Mozilla\Firefox\Profiles\twni32jo.default\extensions\istart_ffnt@gmail.com
StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://do-search.com/?type=sc&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX
FF Extension: WOT - C:\Users\brzenka\AppData\Roaming\Mozilla\Firefox\Profiles\twni32jo.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2013-11-26]
FF NewTab: chrome://quick_start/content/index.html
FF SelectedSearchEngine: do-search
BHO-x32: browse pulse -> {ed8e593d-1965-4e45-9d55-d56162dcde14} -> C:\Program Files (x86)\browse pulse\Extensions\ed8e593d-1965-4e45-9d55-d56162dcde14.dll No File
BHO-x32: IETabPage Class -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> C:\Program Files (x86)\XTab\SupTab.dll [2015-03-16] (Thinknice Co. Limited)
SearchScopes: HKU\S-1-5-21-1577275202-546194520-1271563289-1001 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://do-search.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX&ts=1427694400&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1577275202-546194520-1271563289-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://do-search.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX&ts=1427694400&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1577275202-546194520-1271563289-1001 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://do-search.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX&ts=1427694400&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1577275202-546194520-1271563289-1001 -> {255F6B65-DB46-4392-A798-6749D0F7F98F} URL = http://do-search.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX&ts=1427694400&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1577275202-546194520-1271563289-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://do-search.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX&ts=1427694400&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1577275202-546194520-1271563289-1001 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://do-search.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX&ts=1427694400&type=default&q={searchTerms}
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://do-search.com/web/?type=ds&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://do-search.com/web/?type=ds&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://do-search.com/web/?type=ds&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://do-search.com/web/?type=ds&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX&q={searchTerms}
HKU\S-1-5-21-1577275202-546194520-1271563289-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://do-search.com/?type=hp&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX
HKU\S-1-5-21-1577275202-546194520-1271563289-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://do-search.com/?type=hp&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://do-search.com/?type=hp&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://do-search.com/?type=hp&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=ds&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=ds&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://do-search.com/?type=hp&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://do-search.com/?type=hp&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://do-search.com/web/?type=ds&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://do-search.com/web/?type=ds&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX&q={searchTerms}
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

Uruchom Google Chrome
> Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia >
> Sekcja: Po uruchomieniu > wybierz: Otwórz konkretną stronę lub zestaw stron >
> Kliknij: Wybierz strony >
> Usuń: do-search.com, wpisz nowy adres strony głównej i kliknij przycisk OK.

Zrób nowe logi FRST.
.
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866



Duży problem z reklamami

Postprzez bozencia 30 Mar 2015, 19:23

http://www.wklejto.pl/224728

http://www.wklejto.pl/224730
http://www.wklejto.pl/224729

robię to krok po kroku i nadal jest.... Uruchom Google Chrome
> Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia >
> Sekcja: Po uruchomieniu > wybierz: Otwórz konkretną stronę lub zestaw stron >
> Kliknij: Wybierz strony >
> Usuń: do-search.com, wpisz nowy adres strony głównej i kliknij przycisk OK.


.
bozencia
~user
 
Posty: 90
Dołączenie: 30 Lis 2013, 19:50



Duży problem z reklamami

Postprzez ordynat 30 Mar 2015, 19:44

Otwórz Notatnik i wklej w nim:
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://do-search.com/?type=sc&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX
CHR DefaultSearchKeyword: Default -> do-search
CHR DefaultSearchURL: Default -> http://do-search.com/web/?type=ds&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX&q={searchTerms}
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\do-search uninstall" /f
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

Zrób nowe logi z FRST.
Przed skanem zaznacz "Additional" oraz "Shortcut"
.
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866



Duży problem z reklamami

Postprzez bozencia 30 Mar 2015, 20:32

http://www.wklejto.pl/224737


http://www.wklejto.pl/224742


http://www.wklejto.pl/224740
http://www.wklejto.pl/224741
bozencia
~user
 
Posty: 90
Dołączenie: 30 Lis 2013, 19:50



Duży problem z reklamami

Postprzez ordynat 30 Mar 2015, 20:38

zarażone są wszystkie skróty przeglądarek

Otwórz Notatnik i wklej w nim:
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://do-search.com/?type=sc&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://do-search.com/?type=sc&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX
ShortcutWithArgument: C:\Users\brzenka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://do-search.com/?type=sc&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX
ShortcutWithArgument: C:\Users\brzenka\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://do-search.com/?type=sc&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX
ShortcutWithArgument: C:\Users\brzenka\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://do-search.com/?type=sc&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX
ShortcutWithArgument: C:\Users\brzenka\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://do-search.com/?type=sc&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX
ShortcutWithArgument: C:\Users\brzenka\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://do-search.com/?type=sc&ts=1427694359&from=cor&uid=HitachiXHTS547575A9E384_J1140021G7WKNKG7WKNKX
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\do-search uninstall" /f
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

2) Uruchom FRST.
W polu SEARCH wklej:
do-search

kliknij na przycisk "Search Registry".
Raport z tego będzie tam, gdzie jest FRST.
.
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866



Duży problem z reklamami

Postprzez bozencia 30 Mar 2015, 20:57

http://www.wklejto.pl/224745
http://www.wklejto.pl/224744
bozencia
~user
 
Posty: 90
Dołączenie: 30 Lis 2013, 19:50



Duży problem z reklamami

Postprzez ordynat 30 Mar 2015, 20:58

Do Notatnika wklej:
Kod: Zaznacz wszystko
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\UFH\ARP]
"1"=-

[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\do-searchSoftware]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\do-searchSoftware\do-searchhp]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\do-search uninstall]

[HKEY_USERS\S-1-5-21-1577275202-546194520-1271563289-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Users\brzenka\AppData\Roaming\do-search\UninstallManager.exe"=-


Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).
Zrestartuj komputer.

Uruchom FRST.
W polu SEARCH wklej:
do-search

kliknij na przycisk "Search Registry".
Raport z tego będzie tam, gdzie jest FRST.

Napisz, jak oceniasz sytuację?
.
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866



Duży problem z reklamami

Postprzez bozencia 30 Mar 2015, 21:22

Farbar Recovery Scan Tool (x64) Version: 11-03-2015
Ran by brzenka at 2015-03-30 21:21:10
Running from C:\Users\brzenka\Desktop
Boot Mode: Normal

================== Search Registry: "do-search" ===========

[HKEY_USERS\S-1-5-21-1577275202-546194520-1271563289-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Users\brzenka\AppData\Roaming\do-search\UninstallManager.exe"="0x5341435001000000000000000700000028000000002C1D000000000003000000000000000000030671220000975FD891C99ECE01000000000000000001000000040000000100000005000000100000000000000000000000000000000000000002000000280000000000000000000000000080000000000000008000000000009CB10000000000000500000005000000"

====== End Of Search ======
Ordynat bardzo dziękuję za poświęcony czas,za pomoc. Teraz przeglądarka otwiera się tak jak powinna,jeszcze raz dzięki Jeszcze pytanie ten plik fix reg usunąć do kosza można?
bozencia
~user
 
Posty: 90
Dołączenie: 30 Lis 2013, 19:50



Duży problem z reklamami

Postprzez ordynat 30 Mar 2015, 21:58

Do Notatnika wklej:
Kod: Zaznacz wszystko
Windows Registry Editor Version 5.00

[HKEY_USERS\S-1-5-21-1577275202-546194520-1271563289-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Users\brzenka\AppData\Roaming\do-search\UninstallManager.exe"=-


Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).

Kończymy:

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

Otwórz Notatnik i wklej w nim:
DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST

Fix.Reg - usuń ręcznie.
.
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866




Powróć do Bezpieczeństwo

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 11 gości