gawith87
25 Grudzień 2009 11:25
#1
Witam,
Od kliku dni mam problem z natrętnym reklamiarzem, co chwilę wyskakują mi strony takie jak: GETITON, celldorado, Travain itp. jest to strasznie irytujące. Wszystko zaczęło się po zainstalowaniu programu ( Gameztar ) który miał służyć do odtwarzania filmów… Próbowałem usunąć to Avastem - niestety bez skutku, podobnie było ze sprawdzeniem logów na stronie http://www.hijackthis.de Proszę o pomoc, poniżej podaję link do loga.
http://wklej.org/id/246079/
Z góry dziękuję za pomoc,
Gawith
deFco247
25 Grudzień 2009 11:26
#2
hijackthis.de to jednak jest strona niegodna zaufania w sprawie sprawdzania logów - często się myli.
Pokaż logi z narzędzi:
OTL
Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :
Klikasz Run Scan .
System Repair Engineer
gawith87
25 Grudzień 2009 11:56
#3
deFco247,
Tak jak mówiłeś zrobiłem scan OTL, poniżej link:
http://wklej.org/id/246108/
I SRE:
http://wklej.org/id/246113/
Gutek
25 Grudzień 2009 12:13
#4
Uruchom OTL i w oknie Custom Scans/Fixes wklej to:
:Processes Explorer.EXE :OTL SRV - [2009-12-09 14:06:42 | 00,046,456 | ---- | M] () [Disabled | Stopped] – C:\Documents and Settings\All Users\Dane aplikacji\QuestService\questservice111.exe – (QuestService Service) FF - prefs.js…extensions.enabledItems: {8141440E-08F0-4339-9959-5C31C6A69F23}:4.1.0.5290 FF - prefs.js…extensions.enabledItems: {E889F097-B0BE-471B-89AD-B86B6F04B506}:4.1.0.1960 FF - prefs.js…extensions.enabledItems: {AAF6454A-4000-4015-84C1-6CD844C06B19}:1.0 FF - prefs.js…extensions.enabledItems: {E63605FC-D583-4C81-867F-9457BDB3EA1B}:4.1.0.2080 FF - HKLM\software\mozilla\Firefox\Extensions\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\4.1.0.2080\FF [2009-12-19 17:55:26 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\Extensions\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.1.0.5290\FF [2009-12-19 17:55:33 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\Extensions\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\4.1.0.1960\FF [2009-12-19 17:55:48 | 00,000,000 | —D | M] [2009-12-19 18:09:51 | 00,000,000 | —D | M] (QuestService) – C:\Program Files\Mozilla Firefox\extensions{AAF6454A-4000-4015-84C1-6CD844C06B19} [2009-12-19 18:09:51 | 00,002,406 | ---- | M] () – C:\Program Files\Mozilla Firefox\searchplugins\questservice111.xml O33 - MountPoints2{60e744be-dc48-11de-890a-002243f97208}\Shell\AutoRun\command - “” = E:\dhrhyje.bat – File not found O33 - MountPoints2{60e744be-dc48-11de-890a-002243f97208}\Shell\open\Command - “” = E:\dhrhyje.bat – File not found [2009-12-19 17:57:11 | 00,000,000 | —D | C] – C:\Documents and Settings\Kaska\Ustawienia lokalne\Dane aplikacji\Textual Content Provider [2009-12-19 17:56:44 | 00,000,000 | —D | C] – C:\Program Files\QuestService [2009-12-19 17:56:44 | 00,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\QuestService [2009-12-19 17:56:28 | 00,000,000 | —D | C] – C:\Program Files\Textual Content Provider [2009-12-19 17:56:16 | 00,000,000 | —D | C] – C:\Program Files\Content Management Wizard [2009-12-19 17:56:04 | 00,000,000 | —D | C] – C:\Documents and Settings\Kaska\Ustawienia lokalne\Dane aplikacji\Internet Today [2009-12-19 17:56:02 | 00,000,000 | —D | C] – C:\Program Files\Internet Today [2009-12-19 17:55:48 | 00,000,000 | —D | C] – C:\Documents and Settings\Kaska\Ustawienia lokalne\Dane aplikacji\Customized Platform Advancer [2009-12-19 17:55:47 | 00,000,000 | —D | C] – C:\Program Files\Customized Platform Advancer [2009-12-19 17:55:34 | 00,000,000 | —D | C] – C:\Documents and Settings\Kaska\Ustawienia lokalne\Dane aplikacji\Automated Content Enhancer [2009-12-19 17:55:33 | 00,000,000 | —D | C] – C:\Program Files\Automated Content Enhancer [2009-12-19 17:55:27 | 00,000,000 | —D | C] – C:\Documents and Settings\Kaska\Ustawienia lokalne\Dane aplikacji\Web Search Operator [2009-12-19 17:55:26 | 00,000,000 | —D | C] – C:\Program Files\Web Search Operator [2009-12-19 17:55:04 | 00,000,000 | —D | C] – C:\Program Files\Gameztar Toolbar :Services QuestService Service :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [Reboot]
Kliknij w Run Fix . Zatwierdź restart komputera.
Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.
Pokaż nowy log OTL.txt oraz log z czyszczenia.
Uruchom System Repair Engineer zakładka System Repair >> Browser Add-ons >> odszukaj i usuń
gawith87
25 Grudzień 2009 13:01
#5
Dziękuję wszystkim za pomoc!
Zrobiłem tak jak mówiliście, i już nie mam problemów z tym reklamiarzem =)
Dla upewnienia się wysyłam jeszcze raz log z OTL:
http://wklej.org/id/246150/
Jednocześnie mam prośbę o sprawdzenie logów z drugiego kompa, co prawda nie dokucza mi tam żaden reklamiarz ale chciałbym się upewnić czy nie ma tam jakiś niepotrzebnych śmieci, oto logi:
OTL:
http://wklej.org/id/246159/
SRE:
http://wklej.org/id/246157/
Pozdrawiam,
Gawith
Gutek
25 Grudzień 2009 14:00
#6
Ok
Komputer:
Uruchom OTL i w oknie Custom Scans/Fixes wklej to:
:Processes Explorer.EXE :OTL FF - prefs.js…browser.search.defaultenginename: “Fast Browser Search” FF - prefs.js…browser.search.defaulturl: “http://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=18&q= ” FF - prefs.js…browser.search.order.1: “Fast Browser Search” FF - prefs.js…keyword.URL: “http://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=18&tid={9B6D1CBA-CDC8-D166-44D9-B36CD3CEC7BB}&q= ” [2009-01-02 18:10:34 | 00,002,921 | ---- | M] () – C:\Users\Dawid\AppData\Roaming\Mozilla\FireFox\Profiles\csd2n2pk.default\searchplugins\daemon-search.xml [2009-10-10 17:19:02 | 00,005,407 | ---- | M] () – C:\Users\Dawid\AppData\Roaming\Mozilla\FireFox\Profiles\csd2n2pk.default\searchplugins\fast-browser-search.xml O3 - HKCU…\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O4 - HKLM…\Run: [] File not found O33 - MountPoints2{1ae9bf68-2bcb-11dd-aed1-001e6845d50b}\Shell\AutoRun\command - “” = G:\m9j.com – File not found O33 - MountPoints2{1ae9bf68-2bcb-11dd-aed1-001e6845d50b}\Shell\explore\Command - “” = G:\m9j.com – File not found O33 - MountPoints2{1ae9bf68-2bcb-11dd-aed1-001e6845d50b}\Shell\open\Command - “” = G:\m9j.com – File not found [2009-12-25 13:40:33 | 00,000,418 | -H-- | M] () – C:\Windows\tasks\User_Feed_Synchronization-{3494B866-D87F-451B-AEE3-0FF36CA4E0C1}.job [2009-03-17 07:27:59 | 00,000,268 | -H-- | M] () – C:\sqmdata00.sqm [2009-03-17 20:00:31 | 00,000,268 | -H-- | M] () – C:\sqmdata01.sqm [2009-03-22 09:11:45 | 00,000,268 | -H-- | M] () – C:\sqmdata02.sqm [2009-03-17 07:27:59 | 00,000,244 | -H-- | M] () – C:\sqmnoopt00.sqm [2009-03-17 20:00:31 | 00,000,244 | -H-- | M] () – C:\sqmnoopt01.sqm [2009-03-22 09:11:45 | 00,000,244 | -H-- | M] () – C:\sqmnoopt02.sqm :Files C:\sqmdata00.sqm C:\sqmdata01.sqm C:\sqmdata02.sqm C:\sqmnoopt00.sqm C:\sqmnoopt01.sqm C:\sqmnoopt02.sqm :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [Reboot]
Kliknij w Run Fix . Zatwierdź restart komputera.
Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.
Pokaż nowy log OTL.txt oraz log z czyszczenia.
Uruchom System Repair Engineer zakładka System Repair >> Browser Add-ons >> odszukaj i usuń
