Wolna praca, dużo reklam

**Posty:** 202 · przez **edo_90** 01 Lut 2015, 13:19

cześć, od jakiegoś czasu mam problem z komputerem, mianowicie wszystko wolno się otwiera, jak wchodzę na obojętnie jaką stronę to otwiera się dodatkowa zakładka z jakaś reklamą. na stronach typu poczta allegro itp, mam czasami po 4 reklamy, powtarza się to za każdym razem gdy wejdę w jakieś nowe okno. dzięki za pomoc.

**Posty:** 4765 · przez **ordynat** 01 Lut 2015, 13:42

1) Odinstaluj:
"foxtab" = Foxtab

2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport C:\AdwCleaner\AdwCleaner[S].txt.

3) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
IE - HKLM\..\SearchScopes,DefaultScope = Yandex
IE - HKLM\..\SearchScopes\Yahoo: "URL" = http://ru.search.yahoo.com/search?p={searchTerms}\
IE - HKLM\..\SearchScopes\Yandex: "URL" = http://www.yandex.ru/yandsearch?stype=&nl=0&text={searchTerms}\
IE - HKU\S-1-5-21-1698169056-1785728748-3480750353-1000\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-1698169056-1785728748-3480750353-1000\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = https://isearch.avg.com/search?cid={4713DF24-41B0-4224-B0B1-78AA08422723}&mid=79747157321747d09e4ef5ffbbd1c276-8d135867d1ab33f9edfba3ffbe4098db11cbb4a8&lang=pl&ds=AVG&pr=fr&d=2012-09-12 10:02:07&v=12.2.5.34&sap=dsp&q={searchTerms}
FF - prefs.js..browser.search.order.1: "Delta Search"
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
[2015-01-15 20:04:59 | 000,000,000 | ---D | M] (DEEaalsoFinderPrro) -- C:\Users\Aga\AppData\Roaming\mozilla\Firefox\Profiles\rjkcxejj.default\extensions\A2JaY@o.org
[2015-01-14 16:23:23 | 000,000,000 | ---D | M] (SmartComparre) -- C:\Users\Aga\AppData\Roaming\mozilla\Firefox\Profiles\rjkcxejj.default\extensions\Au@kz7.net
[2015-01-04 19:30:06 | 000,000,000 | ---D | M] (FoxyProxy Standard) -- C:\Users\Aga\AppData\Roaming\mozilla\Firefox\Profiles\rjkcxejj.default\extensions\foxyproxy@eric.h.jung
[2013-10-01 21:32:27 | 000,001,701 | ---- | M] () -- C:\Users\Aga\AppData\Roaming\mozilla\firefox\profiles\rjkcxejj.default\searchplugins\nation-secure-search.xml
O20 - AppInit_DLLs: (c:\progra~2\bitguard\271769~1.27\{c16c1~1\bitguard.dll) - File not found
[2015-01-14 10:19:37 | 000,000,000 | ---D | C] -- C:\ProgramData\reaaldeal
[2015-01-14 10:19:34 | 000,000,000 | ---D | C] -- C:\ProgramData\1b0e0c3f483e786d
[2015-01-14 10:19:27 | 000,000,000 | ---D | C] -- C:\ProgramData\savErabox
[2015-02-01 11:09:00 | 000,000,280 | ---- | M] () -- C:\Windows\tasks\FoxTab.job
[2015-01-23 09:26:54 | 000,000,000 | ---D | M] -- C:\Users\Aga\AppData\Roaming\BabSolution
[2013-04-01 13:04:48 | 000,000,000 | ---D | M] -- C:\Users\Aga\AppData\Roaming\Babylon
[2015-01-23 09:26:54 | 000,000,000 | ---D | M] -- C:\Users\Aga\AppData\Roaming\DSite
[2015-01-23 09:26:54 | 000,000,000 | ---D | M] -- C:\Users\Aga\AppData\Roaming\FoxTab
[2015-01-23 09:26:54 | 000,000,000 | ---D | M] -- C:\Users\Aga\AppData\Roaming\systweak

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

4) Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Additional" oraz "Shortcut"
.

**Posty:** 202 · przez **edo_90** 01 Lut 2015, 15:22

z tego ostatniego programu mam tylko jeden raport

**Posty:** 4765 · przez **ordynat** 01 Lut 2015, 15:41

z tego ostatniego programu mam tylko jeden raport

miały być 3 logi z FRST.

SearchScopes: HKLM -> Google URL = http://www.google.ru/search?hl=ru&q={searchTerms}\
SearchScopes: HKLM -> Wikipedia URL = http://ru.wikipedia.org/wiki/{searchTerms}\
SearchScopes: HKLM -> Yahoo URL = http://ru.search.yahoo.com/search?p={searchTerms}\
SearchScopes: HKLM -> Yandex URL = http://www.yandex.ru/yandsearch?stype=&nl=0&text={searchTerms}\

Czy te rosyjskie obiekty to Twoje celowe ustawienia?

Napisz, czy problem znikł?

Autor postu otrzymał pochwałę

**Posty:** 202 · przez **edo_90** 01 Lut 2015, 15:53

to nie były celowe ustawienia. sprawdzałem jeszcze raz frst i generuje się jeden raport. reklam już nie mam, komputer chodzi trochę szybciej ale to nadal nie to co było wcześniej.

aa jednak pokazały się pozostałe.

gdybyś miał jeszcze chwile, to prosiłbym o sprawdzenie mojego 2giego kompa.

**Posty:** 4765 · przez **ordynat** 01 Lut 2015, 16:05

W tych dwóch logach nie ma niczego podejrzanego.

to nie były celowe ustawienia

Skoro tak, to spróbujemy je usunąć, choc nie wiem, czy FRST potrafi usuwac takie ustawienia:
Otwórz Notatnik i wklej w nim:

SearchScopes: HKLM -> Google URL = http://www.google.ru/search?hl=ru&q={searchTerms}\
SearchScopes: HKLM -> Wikipedia URL = http://ru.wikipedia.org/wiki/{searchTerms}\
SearchScopes: HKLM -> Yahoo URL = http://ru.search.yahoo.com/search?p={searchTerms}\
SearchScopes: HKLM -> Yandex URL = http://www.yandex.ru/yandsearch?stype=&nl=0&text={searchTerms}\
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Raportu z tego już nie dawaj.

Kończymy:
W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

o sprawdzenie mojego 2giego kompa

Zrób logi z FRST.

**Posty:** 202 · przez **edo_90** 01 Lut 2015, 16:34

drugi komputer.

**Posty:** 4765 · przez **ordynat** 01 Lut 2015, 16:41

W przeglądarkach są ślady śmieci.

1) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport C:\AdwCleaner\AdwCleaner[S].txt.

2) Otwórz Notatnik i wklej w nim:

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.omiga-plus.com/?type=hp&ts=1419603493&from=cor&uid=ST500DM002-1BD142_Z3T8MSBDXXXXZ3T8MSBD
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://isearch.omiga-plus.com/?type=hp&ts=1419603493&from=cor&uid=ST500DM002-1BD142_Z3T8MSBDXXXXZ3T8MSBD
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1419603493&from=cor&uid=ST500DM002-1BD142_Z3T8MSBDXXXXZ3T8MSBD&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1419603493&from=cor&uid=ST500DM002-1BD142_Z3T8MSBDXXXXZ3T8MSBD&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga-plus.com/?type=hp&ts=1419603493&from=cor&uid=ST500DM002-1BD142_Z3T8MSBDXXXXZ3T8MSBD
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga-plus.com/?type=hp&ts=1419603493&from=cor&uid=ST500DM002-1BD142_Z3T8MSBDXXXXZ3T8MSBD
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1419603493&from=cor&uid=ST500DM002-1BD142_Z3T8MSBDXXXXZ3T8MSBD&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1419603493&from=cor&uid=ST500DM002-1BD142_Z3T8MSBDXXXXZ3T8MSBD&q={searchTerms}
HKU\S-1-5-21-3663425727-934782231-2009342302-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.delta-homes.com/web/?utm_source=b&utm_medium=wpm0226&utm_campaign=installer&utm_content=ds&from=wpm0226&uid=ST500DM002-1BD142_Z3T8MSBDXXXXZ3T8MSBD&ts=1393435680&type=default&q={searchTerms}
HKU\S-1-5-21-3663425727-934782231-2009342302-1000\Software\Microsoft\Internet Explorer\Main,Start Page = https://mysearch.avg.com?cid={AAC8407B-8243-478E-9DF5-C45F901DEA5F}&mid=a9a2f09682f747d2a2a14597c6e2b3d8-ad1491be2ce6c122f6b66faa90e70c2decf7d34c&lang=pl&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2014-11-12 18:08:48&v=4.0.6.10&pid=wtu&sg=&sap=hp
HKU\S-1-5-21-3663425727-934782231-2009342302-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga-plus.com/?type=hp&ts=1419603493&from=cor&uid=ST500DM002-1BD142_Z3T8MSBDXXXXZ3T8MSBD
SearchScopes: HKU\S-1-5-21-3663425727-934782231-2009342302-1000 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1419603493&from=cor&uid=ST500DM002-1BD142_Z3T8MSBDXXXXZ3T8MSBD&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3663425727-934782231-2009342302-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1419603493&from=cor&uid=ST500DM002-1BD142_Z3T8MSBDXXXXZ3T8MSBD&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3663425727-934782231-2009342302-1000 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = https://mysearch.avg.com/search?cid={AAC8407B-8243-478E-9DF5-C45F901DEA5F}&mid=a9a2f09682f747d2a2a14597c6e2b3d8-ad1491be2ce6c122f6b66faa90e70c2decf7d34c&lang=pl&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2014-11-12 18:08:48&v=4.0.0.19&pid=wtu&sg=&sap=dsp&q={searchTerms}
C:\Program Files (x86)\Common Files\AVG Secure Search
FF SelectedSearchEngine: omiga-plus
FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin -> C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\18.3.0\\npsitesafety.dll No File
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\omiga-plus.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\wtu-secure-search.xml
FF Extension: AVG Web TuneUp - C:\Users\edek\AppData\Roaming\Mozilla\Firefox\Profiles\d474svp6.default\Extensions\avg@toolbar [2014-11-12]
FF Extension: Fast Start - C:\Users\edek\AppData\Roaming\Mozilla\Firefox\Profiles\d474svp6.default\Extensions\faststartff@gmail.com [2014-12-26]
FF HKLM-x32\...\Firefox\Extensions: [faststartff@gmail.com] - C:\Users\edek\AppData\Roaming\Mozilla\Firefox\Profiles\d474svp6.default\extensions\faststartff@gmail.com
R2 vToolbarUpdater18.3.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.3.0\ToolbarUpdater.exe [1826328 2015-01-28] (AVG Secure Search)
R2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [485888 2014-12-26] (Fuyu LIMITED) [File not signed]
C:\ProgramData\WindowsMangerProtect
EmptyTemp:

Plik zapisz pod nazwą [color="#483D8B"]fixlist.txt[/color] i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

3) Zrób nowy log z FRST - już bez Additional i bez Shortcut.
.

**Posty:** 202 · przez **edo_90** 01 Lut 2015, 17:06

proszę.

**Posty:** 4765 · przez **ordynat** 01 Lut 2015, 17:13

W nowym logu nie widzę już niczego podejrzanego, więc możemy kończyć:

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST

**Posty:** 2138 · przez **Łowca Androidów** 01 Lut 2015, 17:13

Przepraszam, że się tu wcinam, ale jestem ciekawy czy FRST sobie poradził z tymi wpisami:

SearchScopes: HKLM -> Google URL = http://www.google.ru/search?hl=ru&q={searchTerms}\
SearchScopes: HKLM -> Wikipedia URL = http://ru.wikipedia.org/wiki/{searchTerms}\
SearchScopes: HKLM -> Yahoo URL = http://ru.search.yahoo.com/search?p={searchTerms}\
SearchScopes: HKLM -> Yandex URL = http://www.yandex.ru/yandsearch?stype=&nl=0&text={searchTerms}\

Nie ma fixlog'a z tego zadania - czy założyciel mógłby zapodać tu fixloga?

Kto jest na forum