Wyskakujące, niechciane reklamy w Firefoxie

[Pony (Rudeboy Wroc)]

Witam,

jakieś dwa tygodnie temu złapałem jakiegoś reklamiarza. Cały czas wyskakują mi w Firefoxie niechciane okienka z reklami, np

http://fiesta.outspark.com/?src=ADMI&ky … 7hgw000000

Skanowałem system Avastem i Spybootem, ale problem występuje nadal.

Poniżej logi z OTL i SRENGa.

OTL

http://wklejto.pl/52306

OLT Extras

http://wklejto.pl/52307

SRENG

http://wklejto.pl/52308

Z góry dziękuję za pomoc.

[jessica]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL SRV - [2009-12-09 14:00:38 | 00,058,744 | ---- | M] () [Auto | Stopped] – C:\ProgramData\QuestService\questservice110.exe – (QuestService Service) FF - prefs.js…browser.search.selectedEngine: “Gameztar Toolbar” FF - prefs.js…extensions.enabledItems: {8141440E-08F0-4339-9959-5C31C6A69F23}:4.2.0.5360 FF - prefs.js…extensions.enabledItems: {E889F097-B0BE-471B-89AD-B86B6F04B506}:4.2.0.2050 FF - prefs.js…extensions.enabledItems: {AAF6454A-4000-4015-84C1-6CD844C06B19}:1.0 FF - prefs.js…extensions.enabledItems: {E63605FC-D583-4C81-867F-9457BDB3EA1B}:4.2.0.2150 FF - HKLM\software\mozilla\Firefox\Extensions\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\4.2.0.2150\FF [2009-12-23 09:57:20 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\Extensions\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.2.0.5360\FF [2009-12-23 09:57:36 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\Extensions\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\4.2.0.2050\FF [2009-12-23 09:57:48 | 00,000,000 | —D | M] [2009-12-23 12:24:12 | 00,000,000 | —D | M] (QuestService) – C:\Program Files\Mozilla Firefox\extensions{AAF6454A-4000-4015-84C1-6CD844C06B19} O2 - BHO: (no name) - {1D74E9DD-8987-448b-B2CB-67FFF2B8A932} - No CLSID value found. O2 - BHO: (no name) - {B72681C0-A222-4b21-A0E2-53A5A5CA3D41} - No CLSID value found. O2 - BHO: (no name) - {CAC89FF9-34A9-4431-8CFE-292A47F843BC} - No CLSID value found. [2010-01-01 01:26:42 | 00,000,000 | —D | C] – C:\Qoobox [2009-12-23 09:59:05 | 00,000,000 | —D | C] – C:\ProgramData\QuestService [2009-12-23 09:59:05 | 00,000,000 | —D | C] – C:\Program Files\QuestService [2009-12-23 09:58:39 | 00,000,000 | —D | C] – C:\Program Files\Textual Content Provider [2009-12-23 09:58:24 | 00,000,000 | —D | C] – C:\Program Files\Content Management Wizard [2009-12-23 09:58:08 | 00,000,000 | —D | C] – C:\Users\kasia\AppData\Local\Internet Today [2009-12-23 09:58:04 | 00,000,000 | —D | C] – C:\Program Files\Internet Today [2009-12-23 09:57:47 | 00,000,000 | —D | C] – C:\Program Files\Customized Platform Advancer [2009-12-23 09:57:35 | 00,000,000 | —D | C] – C:\Program Files\Automated Content Enhancer [2009-12-23 09:57:19 | 00,000,000 | —D | C] – C:\Program Files\Web Search Operator [2009-12-23 09:56:43 | 00,000,000 | —D | C] – C:\Program Files\Gameztar Toolbar :Files I:\Program Files\MyGlobalSearch :Services QuestService Service :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

[Pony (Rudeboy Wroc)]

Dzięki za opd. jessi,

wykonałem to co zostało poradzone, jak na razie reklam nie widać, ale wrocił mi byteseeker.com jako strona startowa.

Oto log z czyszczenia

http://wklejto.pl/52316

Log z OTL po restarcie

http://wklejto.pl/52318

Pozbyłem się już tego świnstwa?

Pony

[jessica]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL FF - prefs.js…browser.startup.homepage: “http://www.theprizeday.com/today.php|http://pl.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:pl:official” O2 - BHO: (no name) - {1D74E9DD-8987-448b-B2CB-67FFF2B8A932} - No CLSID value found. O2 - BHO: (no name) - {B72681C0-A222-4b21-A0E2-53A5A5CA3D41} - No CLSID value found. O2 - BHO: (no name) - {CAC89FF9-34A9-4431-8CFE-292A47F843BC} - No CLSID value found. :Reg [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] “Start Page”=“about:blank” :Commands [emptytemp] [resethosts] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

[Pony (Rudeboy Wroc)]

Wygląda, że wszystko jest w porządku.

Dziękuje bardzo za pomoc, poniżej logi

*czyszczenie

http://wklejto.pl/52320

*scan po czyszczeniu

http://wklejto.pl/52321

Jakby jeszcze coś tam było to będę dalej walczył.

[jessica]

Chyba Rezydent Spybota nie pozwala na usunięcie kluczy, więc na chwilę go wyłącz.

Do Notatnika wklej:

Windows Registry Editor Version 5.00


[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D74E9DD-8987-448b-B2CB-67FFF2B8A932}]


[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B72681C0-A222-4b21-A0E2-53A5A5CA3D41}]


[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}]

Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako > FIX.REG >>

plik uruchom (dwuklik i OK).

Zrestartuj komputer.

W OTL kliknij na przycisk “CleanUp” - to go usunie razem z jego Kwarantanną.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

>START>Panel Sterowania>System>Ochrona Systemu>Kontynuuj>w polu “Dostępne dyski” usuń zaznaczenia z okienek przy tych dyskach>>Zastosuj>>OK. (W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.) Potem możesz powrócić do poprzedniego ustawienia (czyli dodać zaznaczenie w okienka).

jessi