Włączające się reklamy w nowych oknach

[nanana98 (Anastazja Korczynskaa)]

Od wczoraj zaczęły mi się włączać jakieś reklamy. Zeskanowałam komputer, wykryło i usunęło 9 zagrożeń, ale te reklamy wciąż się włączają.

Co mam zrobić? Dodam jeszcze, że nie znam się na tym za bardzo…

[spandaupol (Spandau)]

Obowiązkowo trzeba pokazać raporty OTL zgodnie z instrukcją analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3059741

[nanana98 (Anastazja Korczynskaa)]

http://www.wklej.org/id/919227/http://www.wklej.org/id/919228/

[spandaupol (Spandau)]

Start - Panel sterowania - Programy - Odinstaluj program - znajdź i odinstaluj następujące programy:

“{336D0C35-8A85-403a-B9D2-65C292C39087}_is1” = IB Updater 2.0.0.533 “WNLT” = IB Updater Service “{4B4D502D-5341-5400-76A7-A758B70B0100}” = Ask Shopping Toolbar “{069B290F-5398-4629-A009-85B4BCB4B1B9}” = Claro Chrome Toolbar “{86D4B82A-ABED-442A-BE86-96357B70F4FE}” = Ask Toolbar “{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}” = BabylonObjectInstaller “AVG Secure Search” = AVG Security Toolbar “BabylonToolbar” = Babylon toolbar “claro” = Claro LTD toolbar “incredibar” = Incredibar Toolbar on IE “TUTO4PC_is1” = TUTO4PC “{79A765E1-C399-405B-85AF-466F52E918B0}” = Ask Toolbar Updater “Akamai” = Akamai NetSession Interface

Jeśli któregoś nie znajdziesz nie przejmuj się

Następnie użyj AdwCleaner z opcji Delete (zamknij wcześniej wszystkie przeglądarki przed użyciem narzędzia) otl-gmer-rsit-dss-inne-instrukcje-t370405.html#p3090080 pokaż raport z tej operacji na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log OTL na forum.

[nanana98 (Anastazja Korczynskaa)]

http://www.wklej.org/id/919260/http://www.wklej.org/id/919261/

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL SRV - [2012-11-08 14:51:20 | 000,711,112 | ---- | M] () [Auto | Running] – C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\13.2.0\ToolbarUpdater.exe – (vToolbarUpdater13.2.0) SRV - [2012-11-05 11:57:12 | 003,055,976 | ---- | M] () [Auto | Running] – C:\Users\admin\AppData\Local\tuto4pc_pl_1\supt4pc_pl_1.exe – (supt4pc_pl_1) IE - HKU\S-1-5-21-3766545266-1154365202-3268739538-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.mysearchresults.com/?c=3508&t=07 IE - HKU\S-1-5-21-3766545266-1154365202-3268739538-1000…\SearchScopes{1317B6C1-E9D6-4194-A613-27CEF6A899FE}: “URL” = http://www.mysearchresults.com/search?&c=3508&t=07&q={searchTerms} [2012-12-15 20:40:34 | 000,000,000 | —D | M] (Ask Shopping Toolbar) – C:\Users\admin\AppData\Roaming\mozilla\Firefox\Profiles\es13ix6o.default\extensions\toolbar_KMP-SAT@apn.ask.com O2 - BHO: (Ask Shopping Toolbar) - {4B4D502D-5341-5400-76A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\KMP-SAT\Passport.dll (APN LLC.) O3 - HKLM…\Toolbar: (Ask Shopping Toolbar) - {4B4D502D-5341-5400-76A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\KMP-SAT\Passport.dll (APN LLC.) O3 - HKU\S-1-5-21-3766545266-1154365202-3268739538-1000…\Toolbar\WebBrowser: (Ask Shopping Toolbar) - {4B4D502D-5341-5400-76A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\KMP-SAT\Passport.dll (APN LLC.) O4 - HKLM…\Run: [VideoDownloadConverter Search Scope Monitor] “C:\PROGRA~2\VIDEOD~2\bar\1.bin\4zsrchmn.exe” /m=2 /w /h File not found O4 - HKLM…\Run: [vProt] “C:\Program Files (x86)\AVG Secure Search\vprot.exe” File not found O4 - HKU\S-1-5-21-3766545266-1154365202-3268739538-1000…\Run: [Akamai NetSession Interface] “C:\Users\admin\AppData\Local\Akamai\netsession_win.exe” File not found [2012-09-02 11:22:12 | 000,256,000 | ---- | C] () – C:\Windows\PEV.exe [2012-09-02 11:22:12 | 000,208,896 | ---- | C] () – C:\Windows\MBR.exe [2012-09-02 11:22:12 | 000,098,816 | ---- | C] () – C:\Windows\sed.exe [2012-09-02 11:22:12 | 000,080,412 | ---- | C] () – C:\Windows\grep.exe [2012-09-02 11:22:12 | 000,068,096 | ---- | C] () – C:\Windows\zip.exe :Files C:\Program Files (x86)\Common Files\AVG Secure Search C:\Users\admin\AppData\Local\tuto4pc_pl_1 C:\Users\admin\AppData\Roaming\PerformerSoft C:\Users\admin\AppData\Local\supt4pc_pl_1 :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[nanana98 (Anastazja Korczynskaa)]

http://www.wklej.org/id/919291/http://www.wklej.org/id/919293/

[spandaupol (Spandau)]

Proszę odinstalować

“VideoDownloadConverter_4zbar Uninstall” = VideoDownloadConverter Toolbar “PC Performer_is1” = PC Performer

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL SRV - [2012-09-28 19:14:02 | 000,042,504 | ---- | M] (COMPANYVERS_NAME) [Auto | Running] – C:\PROGRA~2\VIDEOD~2\bar\1.bin\4zbarsvc.exe – (VideoDownloadConverter_4zService) FF - prefs.js…keyword.URL: “http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?st=kwd&ptb=88846A0C-5DEB-46C7-9C2C-37B4D326AFBD&n=77ee1994&ind=2012092820&id=HJxdm007YYpl&ptnrS=HJxdm007YYpl&si=CIrF2Ifw2LICFUJd3godiRgAyA&searchfor=” O4 - HKLM…\Run: [VideoDownloadConverter_4z Browser Plugin Loader] C:\PROGRA~2\VIDEOD~2\bar\1.bin\4zbrmon.exe (VER_COMPANY_NAME) :Files C:\Users\admin\AppData\Roaming\mozilla\firefox\profiles\es13ix6o.default\searchplugins\ask-search.xml C:\Users\admin\AppData\Roaming\PerformerSoft C:\Windows\tasks\PC Performer_DEFAULT.job :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[nanana98 (Anastazja Korczynskaa)]

http://wklej.org/id/919572/http://wklej.org/id/919577/

[spandaupol (Spandau)]

Wprawdzie wątpię, ale zapytam, czy sam(a) instalowałeś/aś ten program?

PRC - [2012-10-03 12:50:07 | 000,166,600 | ---- | M] (APN LLC.) – C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe

Uruchom AdwCleaner wybierz opcje Uninstall

Usuń z dysku folder C:\ _OTL Opróżnij po tym systemowy kosz.

Wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html (w trakcie instalacji nie godzisz się na okres testowy) Wykonaj pełny skan, jeśli program coś wykryje pokaż raport na forum.

[nanana98 (Anastazja Korczynskaa)]

Nie, nie ja instalowałam.

http://wklej.org/id/920297/

[spandaupol (Spandau)]

Usuń z dysku folder C:\ Qoobox

Użyj Securitycheck, uaktualnij to co wskaże program analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641

[nanana98 (Anastazja Korczynskaa)]

Results of screen317’s Security Check version 0.99.56 Windows Vista Service Pack 2 x64 (UAC is enabled) Internet Explorer 9 Antivirus/Firewall Check: AVG Anti-Virus Free Edition 2013 Antivirus up to date! Anti-malware/Other Utilities Check: Malwarebytes Anti-Malware wersja 1.70.0.1100 Java 6 Update 30 Java version out of Date! Adobe Flash Player 11.5.502.146 Mozilla Firefox (17.0.1) Process Check: objlist.exe by Laurent Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamgui.exe AVG avgwdsvc.exe Malwarebytes’ Anti-Malware mbamscheduler.exe System Health check Total Fragmentation on Drive C: % ````````````````````End of Log``````````````````````

[spandaupol (Spandau)]

Start - Panel sterowania - Programy - Odinstaluj program odinstaluj Javę

Java 6 Update 30 Java version out of Date!

Zainstaluj Javę http://www.java.com/pl/download/

[Acorus]

Odinstaluj Bundled software uninstaller,Delta Chrome Toolbar, majtuto4pc_pl_9,tuto4pc_pl_8,Lollipop.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Usuń(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt