Blokowanie treści - Opera

Dla specjalistów Bezpieczeństwo
#1

Witam. 

 

Posiadam przeglądarkę Operę 20, problem polega na tym że na niektórych stronach przy pasku adresu po prawej stronie wyskakuje żółte okienko z “blokowanie treści” Najbardziej odczuwam to na stronie bukmacherskiej, z której często korzystam. Poprzez to blokowanie treści nie mogę robić zakładów, ani otworzyć okienka w którym są moje wcześniejsze zakłady.Mam również problem z zalogowaniem się na większość portali gdzie potrzeba się zalogować. Zauważyłem też że jeśli mam pozostawioną otwartą jakąś stronę przez dłuższy czas (ok 20 minut), to Adblock wskazuje ogromną ilość zablokowanych reklam. Podczas pisania tego tematu mam już ok 50 zablokowanych reklam i ciągle rośnie. W ustawieniach opery nie zauważam żeby było coś przestawione. Dodam też że po wejściu w Chrome, również mam problem z logowaniem się na strony. Jestem zielony w tych tematach, więc może ktoś wie w czym tkwi problem. 

 

Pozdrawiam.

#2

Nowy log obowiązkowy

#3

FRST -http://www.wklej.org/id/1500324/

 

ADDITION - http://www.wklej.org/id/1500325/

#4

W jakim celu pokazujesz ten log?

W instrukcji jest napisane skąd należy pobrać najnowszą wersję FRST.

#5

zaktualizowane.

 

frst - http://www.wklej.org/id/1500355/

 

addition - http://www.wklej.org/id/1500356/

#6

W panelu sterowania odinstaluj mystartsearch uninstall i wow search.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
HKLM-x32\...\Run: [CrashMon] => C:\Program Files (x86)\Universal Updater\CrashMon.exe [404992 2014-09-23] ()
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-1366951000-2146623802-3950925812-1000\...\Run: [uTorrent] => C:\Users\DOM-Szpak\AppData\Local\Temp\uttCE29.tmp.exe [1389648 2014-10-23] (BitTorrent Inc.) <===== ATTENTION
HKU\S-1-5-21-1366951000-2146623802-3950925812-1000\...\RunOnce: [FlashPlayerUpdate] => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_15_0_0_152_Plugin.exe [854192 2014-09-09] (Adobe Systems Incorporated)
ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:8080;https=127.0.0.1:8080
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.mystartsearch.com/?type=hp&ts=1412443252&from=amt&uid=ST31000524AS_6VPGQ9CVXXXX6VPGQ9CV
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.mystartsearch.com/?type=hp&ts=1412443252&from=amt&uid=ST31000524AS_6VPGQ9CVXXXX6VPGQ9CV
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe www.mystartsearch.com/?type=sc&ts=1412443252&from=amt&uid=ST31000524AS_6VPGQ9CVXXXX6VPGQ9CV
SearchScopes: HKLM - DefaultScope {9bb2c1cc-4a7d-4cd5-bce9-0ca5f9ff8391} URL = http://wow.utop.it/?q={searchTerms}
SearchScopes: HKLM - {9bb2c1cc-4a7d-4cd5-bce9-0ca5f9ff8391} URL = http://wow.utop.it/?q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {9bb2c1cc-4a7d-4cd5-bce9-0ca5f9ff8391} URL = http://wow.utop.it/?q={searchTerms}
SearchScopes: HKLM-x32 - {9bb2c1cc-4a7d-4cd5-bce9-0ca5f9ff8391} URL = http://wow.utop.it/?q={searchTerms}
SearchScopes: HKCU - DefaultScope {9bb2c1cc-4a7d-4cd5-bce9-0ca5f9ff8391} URL = http://wow.utop.it/?q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {9bb2c1cc-4a7d-4cd5-bce9-0ca5f9ff8391} URL = http://wow.utop.it/?q={searchTerms}
FF NewTab: chrome://quick_start/content/index.html
FF DefaultSearchEngine: wow search
FF SearchEngineOrder.1: wow search
FF SelectedSearchEngine: wow search
FF Homepage: www.mystartsearch.com/?type=hp&ts=1412443252&from=amt&uid=ST31000524AS_6VPGQ9CVXXXX6VPGQ9CV
FF Keyword.URL: hxxp://wow.utop.it/?q={searchTerms}
FF Keyword.URL: hxxp://wow.utop.it/?q={searchTerms}
FF SearchEngineOrder.1: wow search
FF SelectedSearchEngine: wow search
FF NewTab: hxxp://wow.utop.it/
FF SearchPlugin: C:\Users\DOM-Szpak\AppData\Roaming\Mozilla\Firefox\Profiles\ue1zg719.default\searchplugins\search_engine.xml
FF Extension: Fast Start - C:\Users\DOM-Szpak\AppData\Roaming\Mozilla\Firefox\Profiles\ue1zg719.default\Extensions\faststartff@gmail.com [2014-10-04]
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\mystartsearch.xml
CHR HomePage: Default -> hxxp://www.max-start.com/?babsrc=HP_ss_mib2&mntrId=18C2386077769E21&affID=119357&tl=gkn468966&tt=280813_ts&tsp=4991
CHR DefaultSearchKeyword: Default -> wow.utop.it
R3 Tdsshbecr; C:\Windows\System32\DRIVERS\shbecr.sys [50176 2008-09-28] (Todos Data System AB)
R2 UniversalUpdater; C:\Program Files (x86)\Universal Updater\UpdaterService.exe [623064 2014-09-29] ()
R2 Security Updates Service; C:\Program Files (x86)\Security Updates Service\winupdsvc.exe [861696 2014-09-08] () [File not signed]
S1 Salus; system32\drivers\Salus.sys [X]
C:\Users\DOM-Szpak\AppData\Local\10653
C:\Program Files (x86)\Security Updates Service
C:\Program Files (x86)\ShopSave Toolbar
C:\Program Files (x86)\Universal Updater
C:\Program Files (x86)\Loca
C:\ProgramData\yvd_chrome_se.exe
C:\ProgramData\ChromeTabExtension.crx
C:\ProgramData\yvd_ie_se.exe
C:\ProgramData\yvd_firefox_se.exe
C:\Program Files (x86)\WinZipper
C:\ProgramData\boost_interprocess
Task: {2BD912F0-A5FD-4314-8912-6745FCA401E3} - System32\Tasks\AmiUpdXp => C:\Users\DOM-Szpak\AppData\Local\10653\Updater.exe <==== ATTENTION
Task: {7152204B-640D-45BD-83B8-7DEC6CA7C380} - System32\Tasks\Loca\Loca\Loca => C:\Program Files (x86)\Loca\bin\LocaProxy.exe [2014-10-20] ()
Task: C:\Windows\Tasks\AmiUpdXp.job => C:\Users\DOM-Szpak\AppData\Local\10653\Updater.exe
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#7

raport z usuwania  http://www.wklej.org/id/1500379/

 

raport z FRST http://www.wklej.org/id/1500380/

#8

Odinstaluj EZ YouTube Video Downloader.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

BHO-x32: EZ YouTube Video Downloader 1.0 -> {FDBFEA30-EC51-4B8D-B4F0-8CA4F7253C0A} -> C:\Program Files (x86)\EZ YouTube Video Downloader\yvd.dll (XtensionPlus)
FF HKLM\...\Firefox\Extensions: [{8167E8F2-A770-4EFB-BA53-8A511051CD9B}] - C:\Program Files (x86)\EZ YouTube Video Downloader\{8167E8F2-A770-4EFB-BA53-8A511051CD9B}
FF Extension: EZ YouTube Video Downloader - C:\Program Files (x86)\EZ YouTube Video Downloader\{8167E8F2-A770-4EFB-BA53-8A511051CD9B} [2014-06-01]
FF HKLM-x32\...\Firefox\Extensions: [faststartff@gmail.com] - C:\Users\DOM-Szpak\AppData\Roaming\Mozilla\Firefox\Profiles\ue1zg719.default\extensions\faststartff@gmail.com
FF Extension: No Name - C:\Users\DOM-Szpak\AppData\Roaming\Mozilla\Firefox\Profiles\ue1zg719.default\extensions\faststartff@gmail.com [Not Found]
C:\Program Files (x86)\EZ YouTube Video Downloader
C:\AdwCleaner
C:\Users\DOM-Szpak\AppData\Local\21847
C:\ProgramData\*.exe
DeleteQuarantine:

Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj ESET Online Scanner

Odinstaluj Adobe Flash Player 15 ActiveX i Adobe Flash Player 15 Plugin.

Zainstaluj Flash Player 15.0.0.189 ActiveX i Flash Player 15.0.0.189 Plugin