prch
(183rudy318)
2 Kwiecień 2013 00:28
#1
witam. ostatnio pojawiają mi się reklamy ‘Ads by Browse to Save’. bardzo proszę o pomoc w rozwiązaniu problemu
raport z AdwCleaner - http://wklej.to/7mr6N
OTL.txt - http://wklej.to/9MuDJ
Extras.txt - http://wklej.to/NBoy1
bardzo proszę o pomoc, dziękuje.
Zeus2
(Zeus__)
2 Kwiecień 2013 05:39
#2
Ja widzę tutaj nie tylko problem dotyczący 2save ale też zainstalowany Bonjour. Zaczniemy od odinstalowania programów które pozostawiają śmieci typu adawery
Na początek odinstaluj
BrowseToSave
Ja nie mogłem znaleźć Bonjour-a czy był odinstalowywany ? I po deinstalacji pokaż nowe raporty OTL
prch
(183rudy318)
2 Kwiecień 2013 10:12
#3
OTl.txt po odinstalowaniu BrowseToSave - http://wklej.to/GgDnW
Extras.txt po odinstalowaniu BrowseToSave - http://wklej.to/cyD07
Zeus2
(Zeus__)
2 Kwiecień 2013 10:24
#4
Własne opcje skanowania / skrypt i wklej
:OTL IE - HKU\S-1-5-21-584173389-824814413-2963537879-1000…\SearchScopes{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=a8 … 1626e81&q={searchTerms} [2013-03-28 01:05:21 | 000,000,000 | —D | M] (Boroowsee2save) – C:\Users\EPCS\AppData\Roaming\mozilla\Firefox\Profiles\kt57x1xn.default\extensions\e.xqhb@nrityyauv.org O2 - BHO: (Boroowsee2save) - {C13664AE-7EE9-E417-A7A0-9E1EFB4B74A6} - C:\ProgramData\Boroowsee2save\51537ae6f083d.dll () O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKU\S-1-5-21-584173389-824814413-2963537879-1000…\Run: [] File not found O20 - AppInit_DLLs: (c:\progra~2\browse~1\sprote~1.dll) - File not found @Alternate Data Stream - 149 bytes -> C:\ProgramData\TEMP:ABE89FFE @Alternate Data Stream - 142 bytes -> C:\ProgramData\TEMP:E3C56885 @Alternate Data Stream - 139 bytes -> C:\ProgramData\TEMP:E1F04E8D @Alternate Data Stream - 139 bytes -> C:\ProgramData\TEMP:5D7E5A8F @Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:AB689DEA @Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:444C53BA @Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:0B9176C0 @Alternate Data Stream - 120 bytes -> C:\ProgramData\TEMP:4D066AD2 @Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:93DE1838 @Alternate Data Stream - 111 bytes -> C:\ProgramData\TEMP:4F8F308F @Alternate Data Stream - 109 bytes -> C:\ProgramData\TEMP:C5760A8B :FILES C:\ProgramData\Boroowsee2save C:\Windows\tasks\GoogleUpdateTaskMachineUA.job C:\Windows\tasks\GoogleUpdateTaskMachineCore.job :COMMANDS [emptytemp]
wykonaj skrypt
Odinstaluj jeszcze program
µTorrent
Mamy za sobą pierwszy etap usuwanie BrowseToSave teraz nam zostało usunąć to co Bonjour zostawił w systemie po sobie
Otwórz menu start-> uruchom -> i wpisz w nim
i zatwierdź eneterem
na dysku c:\ powinien być plik log.txt, proszę go załączyć do raportów na forum
I pokaż wynik z usuwania i nowe logi po wykonaniu skryptu i restarcie
prch
(183rudy318)
2 Kwiecień 2013 15:42
#5
oto co otrzymałem w notatniku po wykonaniu skrytpu: http://wklej.to/T8NoH
odinstalowałem program uTorrent
po wpisaniu " netsh winsock show catalog >> c:\log.txt" na dysku c:\ nie pojawia mi się plik log.txt
gdy wpisuje w start->uruchom ‘log’ wyskakuje mi program ‘LOG Application’
znajduje się w nim ACE Log File:
http://i.imgur.com/mKU5f7U.jpg
oto format .txt tego pliku: http://wklej.to/hUVAh
Zeus2
(Zeus__)
3 Kwiecień 2013 05:26
#6
Poprawiam moją wersję
Otwórz menu start-> uruchom -> i wpisz w nim cmd.exe następnie kliknij enter i w oknie wiersz poleceń wpisz dopiero
i zatwierdź eneterem
na dysku c:\ powinien być plik log.txt, proszę go załączyć do raportów na forum
Zeus2
(Zeus__)
4 Kwiecień 2013 05:49
#8
Teraz wejdź w start->Uruchom i wpisz
i po tej operacji uruchom ponownie komputer daj nowy log z OTL, Extras mnie nie interesuje. Wtedy powinno udać się odłączyć poprawnie plik od łańcucha i kiedy się uda to będzie otwarta droga by móc fizycznie te pliki wywalić, ale to określimy po logach
prch
(183rudy318)
4 Kwiecień 2013 18:57
#9
podczas wpisywania tekstu w cmd.exe, wyskakuje mi komunikat “System nie może odnaleźć określonej ścieżki”. kiedy wpisuje ‘bonjour’ w wyszukiwarce komputera także nic nie znajduje.
problem został chyba usunięty, ponieważ po wpisaniu jakiegoś hasła i kliknięciu na pasku adresu, od razu szuka mi na stronach google (a nie jak wcześniej babylon).
na innych stronach już mi się nie pojawiają te reklamy ‘Ads by Browse to Save’.
wielkie dzięki Zeus za pomoc! pozdrawiam!
Zeus2
(Zeus__)
5 Kwiecień 2013 06:44
#10
Problem nie został rozwiązany Bonjour nie jest tak łatwo usunąć. Więc zastosuj się proszę do instrukcji:
Otwórz menu start-> uruchom -> i wpisz w nim cmd.exe Pojawi się okno a w nim wpisz
Następnie ściągnij program LSP-Fix z tąd http://www.majorgeeks.com/LSP-Fix_d4180.html i wrzuć printscreen z niego na forum
prch
(183rudy318)
6 Kwiecień 2013 13:10
#11
podczas wpisywanie tej komendy w cmd wyświetla mi się taki oto komunikat: http://i.imgur.com/S7yeaUU.jpg
oto printscreen z LSP-FIX: http://i.imgur.com/rDIhtlw.jpg
Zeus2
(Zeus__)
8 Kwiecień 2013 06:00
#12
Na początek ptaszek przy opcji I know what I’m doing w oknie KEEP zaznaczamy mdnsNSP.dll klikamy w przycisk >> następnie przeniesie się ten plik do okna REMOVE i klikamy w Finish >> , następnie uruchamiamy ponownie komputer uruchamiamy jeszcze raz ten program i dajemy ponownie printscreen. Gdyby było coś nie jasne proszę pytać, by się nie pomylić i nie zaznaczyć innej opcji.
prch
(183rudy318)
8 Kwiecień 2013 14:08
#13
prch
(183rudy318)
9 Kwiecień 2013 16:21
#15
Dzięki wielkie za pomoc! Pozdrawiam!