Problem z wyskakującym oknem adserving.cpx


(Piotras86) #1

Witam .

Mój problem wygląda następująco : kiedy włączam program wyskakuje mi dodatkowa karta w FF lub przy otwieraniu owego programu powoduje ono otwarcie ff ze strona : http://adserving.cpxinteractive.com/st? ... on=2953805 . Jest to dosyć denerwujące i frustrujące ,czytałem na forum,że ludzie mieli podobne problemy,ale śledząc temat i próbując to zrobić wg instrukcji jakie oni otrzymali w moim przypadku to nie pomogło . Komputer przeskanowałem 2 antywirusami ,które był polecane w teście darmowych antywirusów ze stycznia . Malwarebytes znalazł 2 zagrozenia które usunąłem ,jednak problem istnieje nadal .

Linki do OTL :

http://www.wklej.org/id/757159/ OTL.txt

http://www.wklej.org/id/757162/ extra.txt

Bardzo proszę o jakieś instrukcję i pomoc :slight_smile:


(Atis) #2

Do okna Własne opcje skanowania / skrypt wklej:

:OTL

FF - prefs.js..browser.search.defaultenginename: "Web Search..."

O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

[2011-05-25 23:59:52 | 000,009,250 | -HS- | C] () -- C:\Users\Piotrek\AppData\Local\0e471qw655b421a1m1m

[2011-05-25 23:59:52 | 000,009,250 | -HS- | C] () -- C:\ProgramData\0e471qw655b421a1m1m

@Alternate Data Stream - 571993 bytes -> C:\Windows\Temp:temp


:Files

C:\Users\Piotrek\AppData\Local\Temp*.html


:Commands

[resethosts]

[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Pobierz i uruchom TDSSKiller

Kliknij Start scan i jeśli coś wykryje wybierz Skip

Pokaż raport z tego programu.


(Piotras86) #3

Wszystko zrobione , oto logi :

http://wklej.org/id/757198/ po wklejeniu skryptu ,

http://wklej.org/id/757200/ wykonany scan ,

http://wklej.org/id/757201/ tdss cos wykrył ,dałem skip jak było w instrukcji .


(Atis) #4

Sterownik sptd.sys od DAEMON Tools nie jest szkodliwy, więc TDSSKiller nic nie wykrył.

Wklej i kliknij Wykonaj skrypt:

Pokaż raport i nowy log Skanuj.


(Piotras86) #5

Oto logi :

http://wklej.org/id/757285/ to z wykonanego skryptu

http://wklej.org/id/757290/ skan otl.txt

http://wklej.org/id/757291/ extras.txt

Może mógłbym jeszcze jakoś przybliżyć Wam ten problem . Ogólnie przy włączaniu programu ZAWSZE pokazywała się popup ale generowany przez program z ostatnimi newsami dotyczącymi programu, usprawnieniami itp . Niedawno wychodził alert ,że strona jest offline ,albo nie istnieje i następowało automatycznie przekierowanie do tej strony z reklamą .

-- Dodane 21.05.2012 (Pn) 17:06 --

@Atis :

Wygląda na to ,że problem został rozwiązany - czy to koniec ? ,czy powinienem zrobić coś jeszcze ? . Mógłbyś jeszcze tylko wyjaśnić co to był za bug/worm/trojan/ad ?,w jaki sposób mogę się ustrzec przed kolejnym takim przypadkiem i skąd mógł się u mnie wziąć ?


(Atis) #6

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania.

Aby usunąć wszystkie punkty przywracania:

http://windows.microsoft.com/pl-PL/wind ... tore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date


(Piotras86) #7

Okej, jeżeli to wszystko to dzięki wielkie za pomoc i poświęcony czas .

Temat można zamknąć .