grtlr
(Grtlr)
25 Kwiecień 2015 10:55
#1
W obu używanych przeze mnie przeglądarkach (Mozilla i Explorer) wyskakują samoczynnie strony z grami lub zachęcające do pobrania jakichś programów. Dzieje się to po kliknięciu dowolnego linku na oglądanej stronie lub nawet po kliknięciu pustego pola na tejże stronie. Niechciane strony wyskakują jako nowe karty w otwartej już przeglądarce lub jako nowe okna w rozmiarze całego ekranu. W lewym górnym rogu mają ikonę przeglądarki lub inne ikony.
Proszę o pomoc.
Atronics
(Atronics)
25 Kwiecień 2015 11:24
#2
wykonaj raporty według tej instrukcji (no i to raczej do działu bezpieczeństwo się nadaje)
http://forum.dobreprogramy.pl/farbar-recovery-scan-tool-raport-obowiązkowy-t478727/
grtlr
(Grtlr)
25 Kwiecień 2015 11:55
#3
A, przepraszam, ale rzadko korzystam z serwisu. Następnym razem będę wiedział.
Oto linki do raportów:
http://www.wklej.org/id/1696378/
http://www.wklej.org/id/1696380/
http://www.wklej.org/id/1696382/
Atis
(Atis)
25 Kwiecień 2015 13:33
#4
W panelu sterowania odinstaluj:
Allin1Convert Firefox Toolbar
Allin1Convert Internet Explorer Toolbar
ConvertAd
PDF Converter Packages
Update for PDF Converter
Word Viewer Packages
Usuń szkodliwe rozszerzenie Allin1Convert w przeglądarce Firefox
Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.
Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.
grtlr
(Grtlr)
25 Kwiecień 2015 18:17
#5
Nie mogłem usunąć:
Allin1Convert Firefox Toolbar
ani w panelu starowania (komunikat: nie można znaleźć lokalizacji), ani w Firefox nawet w trybie awaryjnym (nie było ikony usuń).
Pozostałe czynności wykonałem wedle wskazówek. W wynikach skanowania AdwCleanera pojawiło się to dziadostwo. Po wyczyszczeniu nie widzę już ich ani wśród programów do usunięcia w panelu sterowania, ani wśród rozszerzeń Firefox.
A to link do raportu z FRST:
http://www.wklej.org/id/1696618/
Atis
(Atis)
25 Kwiecień 2015 20:31
#6
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2512141534-309896101-111986061-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
Toolbar: HKU\S-1-5-21-2512141534-309896101-111986061-1001 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
S2 lwsvc_1.10.0.13; "C:\Program Files (x86)\LinkWiz_1.10.0.13\Service\lwsvc.exe" [X]
S2 SSPORT; \??\C:\WINDOWS\system32\Drivers\SSPORT.sys [X]
2015-04-25 19:58 - 2015-04-25 20:01 - 00000000 ____ D () C:\AdwCleaner
2015-04-25 11:51 - 2015-04-25 11:52 - 00000000 ____ D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
2015-04-12 14:37 - 2015-04-12 14:37 - 00000000 ____ D () C:\Users\Paweł\AppData\Roaming\1J1F1H1E2Y2Z1P1C1B2W1L1T2ZtF1E1I
Task: {ABBE83D3-8BDB-41F6-AE60-E4FE84A377A5} - System32\Tasks\{505E5691-34AA-4BFB-A964-F6D5DB036001} => pcalua.exe -a C:\Users\Paweł\AppData\Roaming\sweet-page\UninstallManager.exe -c -ptid=cor
EmptyTemp:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.
grtlr
(Grtlr)
26 Kwiecień 2015 08:31
#7
Nie pokazał się raport z usuwania. Program kazał uruchomić komputer ponownie, co stało się po kliknięciu OK w okienku zawiadomienia. Po uruchomieniu nie było żadnego raportu.
A to raport z FRST:
http://www.wklej.org/id/1696871/
Atis
(Atis)
26 Kwiecień 2015 13:10
#8
Skasuj folder C:\FRST
Usuń stare punkty przywracania: Przywracanie systemu i kopie w tle
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
http://wstaw.org/m/2014/03/25/2014-03-25_123039.png
Język PL > Settings > General Settings > Language > Polish
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK
Odinstaluj Adobe Shockwave Player 11.6 i Microsoft Silverlight.
Zainstaluj Silverlight 5.1.30514.0
grtlr
(Grtlr)
27 Kwiecień 2015 16:33
#9
Instrukcje wykonałem. Malwarebytes Anti-Malware znalazł jakieś dwa pliki, które usunąłem. Z podanego linku nie widziałem możliwości zainstalowania Silverlight 5.1.30514.0 więc zainstalowałem go ze strony http://www.dobreprogramy.pl/Silverlight,Program,Windows,17716.html
Atis
(Atis)
27 Kwiecień 2015 16:49
#10
Mam nadzieję, że pobierając nie korzystałeś z asystneta pobierania.
Wszystko zostało usunięte, więc na tym koniec.