Adware.rotator.xgen

**Posty:** 73 · przez **koronka** 21 Kwi 2012, 20:35

mbam-log-2012-04-21 (17-56-12).txt: mbma; (2.47 KiB) Ściągnięto 55 razy

Extras.Txt: extras; (38.41 KiB) Ściągnięto 48 razy

OTL.Txt: otl; (71.93 KiB) Ściągnięto 46 razy

Komputer zachowuje się okropnie ,niektóre programy nie chcą się otwierać,internet chodzi na wstecznym biegu,nie które programy nie chcą się odinstalować.Domyślam się że przyczyną było zainstalowanie programu vshare ,który odinstalowalem.Niemniej proszę o pomoc w oczyszczeniu pozostałości.Dodam że comodo znalazł takie coś: Adware.Rotator.XGen.Pozdrawiam i dziękuję za pomoc(kolejną).

Dodano Dzisiaj, 19:38:
gmer-http://wklej.org/id/736911/
niestety nie chciało go wrzucić poprzednio

**Posty:** 18165 · przez **wojtas** 22 Kwi 2012, 18:19

koronka napisał(a):Adware.Rotator.XGen

wykrył w kwarantannie możesz usunąć.

odinstaluj Ashampoo Anti-Malware skoro masz Malwarebytes

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (VGPU)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (tsusbhub)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (Synth3dVsc)
@Alternate Data Stream - 184 bytes -> C:\ProgramData\TEMP:2E7127D2

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

**Posty:** 73 · przez **koronka** 22 Kwi 2012, 20:51

AdwCleaner[S2].txt: adw 2; (266 Bajty) Ściągnięto 45 razy

to jest uruchomienie 2 z administratora

otl.txt: otl 2; (1.4 KiB) Ściągnięto 45 razy

AdwCleaner[S1].txt: (4.77 KiB) Ściągnięto 53 razy

OTL.Txt: otl; (66.74 KiB) Ściągnięto 45 razy

Dodano Dzisiaj, 12:46:
No i niestety system padł,nie daje oznak życia .Narzędzie do naprawy systemu nie może znaleść przyczyny ,nie chce sie uruchomić w systemie awaryjnym.Obawiam się że jedynym wyjściem jakie mi pozostało to format.Pozdrawiam :evil:

**Posty:** 18165 · przez **wojtas** 23 Kwi 2012, 17:32

a jak padł co się dzieje ?

**Posty:** 73 · przez **koronka** 23 Kwi 2012, 21:22

w dniu dzisiejszym po włączeniu kompa pokazała się informacja o uszkodzeniu plików systemowych i że system w7 próbuje odzyskać (naprawić) brakujące rzeczy .Po ok 10 min.skanowania pokazała się informacja o tym iż system nie może znaleźć uszkodzonych plików i prosi o restart.No i tak w kółko jedno i to samo.Próbowałem uruchomić w systemie awaryjnym ale nie odpowiadało i logowało ponownie wyżej wymienioną regułkę.Postanowiłem zapodać format partycji systemowej,postawiłem nowy system lecz w dalszym ciągu nie pracuje to jak należy,strony potrzebują ok.30 sek na załadowanie,a nie które jeszcze dłużej.

Wciąż jestem w trakcie pobierania i instalowania aktualizacji oraz skanowaniu antywirusem.Sądzę że w dniu jutrzejszym się coś ożywi jak pokończy aktualizacje,więc dam znać co się dalej dzieje. :?:

**Posty:** 18165 · przez **wojtas** 23 Kwi 2012, 21:25

tak samo na wszystkich przeglądarkach ? a jak system zachowuje się bez antywirusa ( usuń go z systemu)

**Posty:** 73 · przez **koronka** 24 Kwi 2012, 17:10

comodo znalazł takie coś:
suspicious@#32z7oln3txoa C:\users\tom\local\temp\vz_ra_4105526939768893531.tmp oraz
TrojWare.Win32.Magania.AA@25568607
po usunięciu widać lekką poprawę lecz wciąż mam problem z instalacją niektórych programów np.JDownloader czy nawet prosty cinema player :1:

.No i strony systemowe się otwierają wolno bądź blokują,internet chodzi jak mu się podoba raz wolno raz szybko.

mbma.txt: mbma; (997 Bajty) Ściągnięto 55 razy

OTL.Txt: otl; (229.33 KiB) Ściągnięto 56 razy

Extras.Txt: extras; (20.48 KiB) Ściągnięto 48 razy

Dodano Dzisiaj, 16:59:
jeszcze gmer
http://wklej.org/id/739238/

**Posty:** 18165 · przez **wojtas** 24 Kwi 2012, 20:40

koronka napisał(a):JDownloader

[2012-04-24 11:32:23 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JDownloader
[2012-04-24 11:31:53 | 000,000,000 | ---D | C] -- C:\Program Files\JDownloader

są jakieś resztki, ale sądząc po dacie jakby się nie zainstalowało ..

a jaki jest problem z tymi instalacjami?

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKU\S-1-5-21-363004410-285114959-3601230724-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://it.ask.com/?l=dis&o=15003
E - HKU\S-1-5-21-363004410-285114959-3601230724-1001\..\SearchScopes\{0EF19460-A75C-4D04-AC12-498DCCAE2DE2}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=SPC2&o=15000&src=kw&q={searchTerms}

daj wykonaj skrypt

wojtas napisał(a):tak samo na wszystkich przeglądarkach ? a jak system zachowuje się bez antywirusa i Mbama( usuń go z systemu)

**Posty:** 73 · przez **koronka** 24 Kwi 2012, 21:20

zainstalowałem JDownloader bez problemów ale się nie chce otworzyć,potem się nie chciał odinstalować (z tego co pamiętam pokazywał błąd Java),z przeglądarek korzystam w sumie w większości z chrome i to ona najbardziej się zawiesza,ale obecnie to FireFox chodzi jeszcze gorzej ,najlepiej się spisuje IE .Jak wyłaczyłem comodo to dostał internet skrzydeł,ale wcześniej nie było widać aż tak znaczącej różnicy ,wywaliłem również mbam ale sądze że to comodo jest problemem.W zamykaniu i otwieraniu nie ma różnicy lecz potem daje o sobie znać brak comodo(wszystko jest szybsze).Będę musial powrócić chyba do noda.
OTL

Error: Unable to interpret <IE - HKU\S-1-5-21-363004410-285114959-3601230724-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://it.ask.com/?l=dis&o=15003> in the current context!
Error: Unable to interpret <E - HKU\S-1-5-21-363004410-285114959-3601230724-1001\..\SearchScopes\{0EF19460-A75C-4D04-AC12-498DCCAE2DE2}: "URL" = http://websearch.ask.com/redirect?clien ... &src=kw&q={searchTerms}> in the current context!

OTL by OldTimer - Version 3.2.41.0 log created on 04242012_205816

**Posty:** 18165 · przez **wojtas** 24 Kwi 2012, 21:43

no spróbuj zmienić, często się zdarza, że to antywirus jest przyczyną mulenia kompa..

wklej do notatnika

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....

to tyle

Autor postu otrzymał pochwałę

**Posty:** 73 · przez **koronka** 24 Kwi 2012, 22:53

DZIĘKI za poświęcony czas .
:lol:

Polecam się na przyszłość.

Kto jest na forum