Gamezer toolbar - wyskakujące reklamy

[AliGor (Alicja Gorczak)]

http://wklej.org/id/228645/

– Dodane 09.12.2009 (Śr) 22:52 –

Odkąd zainstalowałam to coś ciągle wyskakują mi strony z grami, strony porno i inne dziwne reklamy!

Help!

[Gutek]

Najpierw użyj Dr. Web CureIt - pełne skanowanie.

Po tym pokaż log z: OTL

Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

netsvcs msconfig safebootminimal safebootnetwork %systemdrive%*.*

Klikasz Run Scan.

[AliGor (Alicja Gorczak)]

Skan zrobiony

Mnóstwo Trojanów - wszystkie kliknełam USUŃ

http://wklej.org/id/230656/

[deFco247]

W dużej części to się jednak ostało.

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes Explorer.EXE :Services QuestService Service :OTL PRC - [2009-12-04 18:53:30 | 00,058,744 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\QuestService\questservice129.exe PRC - [2009-12-04 18:53:30 | 00,058,744 | ---- | M] () – C:\Program Files\QuestService\questservice.exe FF - prefs.js…browser.search.selectedEngine: “Gameztar Toolbar” FF - prefs.js…extensions.enabledItems: {8141440E-08F0-4339-9959-5C31C6A69F23}:4.1.0.5190 FF - prefs.js…extensions.enabledItems: {E889F097-B0BE-471B-89AD-B86B6F04B506}:3.1.0.1630 FF - prefs.js…extensions.enabledItems: {E63605FC-D583-4C81-867F-9457BDB3EA1B}:3.1.0.1840 FF - HKLM\software\mozilla\Firefox\Extensions\{40f1eb95-4de4-4f36-a826-054ee36bb905}: C:\Program Files\Gameztar Toolbar\2.1.1.5750\FFToolbar [2009-12-03 08:19:30 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\Extensions\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\3.1.0.1840\FF [2009-12-03 08:19:34 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\Extensions\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.1.0.5190\FF [2009-12-03 08:19:35 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\Extensions\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\3.1.0.1630\FF [2009-12-03 08:19:38 | 00,000,000 | —D | M] [2009-12-03 08:20:16 | 00,000,000 | —D | C] – C:\Documents and Settings\Marta\Ustawienia lokalne\Dane aplikacji\Textual Content Provider [2009-12-03 08:19:59 | 00,000,000 | —D | C] – C:\Program Files\QuestService [2009-12-03 08:19:59 | 00,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\QuestService [2009-12-03 08:19:50 | 00,000,000 | —D | C] – C:\Program Files\Textual Content Provider [2009-12-03 08:19:47 | 00,000,000 | —D | C] – C:\Program Files\Content Management Wizard [2009-12-03 08:19:42 | 00,000,000 | —D | C] – C:\Program Files\Internet Today [2009-12-03 08:19:42 | 00,000,000 | —D | C] – C:\Documents and Settings\Marta\Ustawienia lokalne\Dane aplikacji\Internet Today [2009-12-03 08:19:38 | 00,000,000 | —D | C] – C:\Program Files\Customized Platform Advancer [2009-12-03 08:19:38 | 00,000,000 | —D | C] – C:\Documents and Settings\Marta\Ustawienia lokalne\Dane aplikacji\Customized Platform Advancer [2009-12-03 08:19:36 | 00,000,000 | —D | C] – C:\Documents and Settings\Marta\Ustawienia lokalne\Dane aplikacji\Automated Content Enhancer [2009-12-03 08:19:35 | 00,000,000 | —D | C] – C:\Program Files\Automated Content Enhancer [2009-12-03 08:19:34 | 00,000,000 | —D | C] – C:\Program Files\Web Search Operator [2009-12-03 08:19:34 | 00,000,000 | —D | C] – C:\Documents and Settings\Marta\Ustawienia lokalne\Dane aplikacji\Web Search Operator [2009-12-03 08:19:28 | 00,000,000 | —D | C] – C:\Program Files\Gameztar Toolbar [2009-12-03 08:19:25 | 00,000,000 | -H-D | C] – C:\Documents and Settings\All Users\Dane aplikacji{09E43F98-1DEA-4220-AB2B-AB6AD067E5D3} [2009-12-03 08:19:15 | 00,000,000 | —D | C] – C:\Documents and Settings\Marta\Ustawienia lokalne\Dane aplikacji\Gameztar Toolbar :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.

[AliGor (Alicja Gorczak)]

z usuwania http://www.wklej.org/id/230770/

[deFco247]

Wygląda na to, że nie skopiowałaś całego skryptu w całości.

[AliGor (Alicja Gorczak)]

czy robiąc nowy log robiony opcją Run Scan. trzeba wkleić to co na samym początku?

– Dodane 10.12.2009 (Cz) 11:54 –

nowy http://www.wklej.org/id/230774/

[deFco247]

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:OTL O3 - HKLM…\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2} - No CLSID value found.

Run Fix. Po tym CleanUp , bo wygląda na to, że usuwanie poszło.

Na wszelkie wypadek wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Gdy będą wirusy pokaż raport po usuwaniu.

Wyczyść rejestr i dysk CCleaner oraz wyłącz nim zbędniki z autostartu (Narzędzia -> Autostart).

[AliGor (Alicja Gorczak)]

raport po usuwaniu http://www.wklej.org/id/230810/

– Dodane 10.12.2009 (Cz) 12:42 –

dysk i rejestr wyczyszczony

Czy teraz powinno być ok?

[deFco247]

No action taken.

Usuń znalezione obiekty.

Jak reklam nie ma, to powinno być czysto.

[AliGor (Alicja Gorczak)]

W I E L K I E D Z I Ę K I