Wyskakujące reklamy - 2 komputery


(Pavetta) #1

Mam problem z wyskakującymi reklamami na 2 komputerach. Reklamy wyskakują tylko czasami, przy przeglądaniu niektórych stron. W przeglądarkach nie ma dodatkowych pasków wyszukiwania (typu Delta itp.). Przeskanowałam oba komputery Malwarebytes i dodatkowo komputer 1 także DrWebb. Nic nie wykryło. Skanowałam też AdwCleaner - część rzeczy zostało usuniętych, ale część (dot. przeglądatek) chyba nadal jest.

 

Podaję logi z OTL i AdwCleaner.

 

 Komputer 1

 

OTL http://www.wklejto.pl/197886

Extras http://www.wklejto.pl/197887

AdwCleaner[RO] http://www.wklejto.pl/197888

AdwCleaner[sO] http://www.wklejto.pl/197889

 

 

 

Komputer 2

 

OTL http://www.wklejto.pl/197892

Extras http://www.wklejto.pl/197893

AdwCleaner[RO] http://www.wklejto.pl/197890

AdwCleaner[sO] http://www.wklejto.pl/197891

 

 


(Atis) #2

Komputer 1

Do okna Własne opcje skanowania / skrypt wklej:

:OTL
{a95d8332-e4b4-6e7f-98ac-20b733364387}[2014-04-14 12:11:40 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2014-03-25 19:48:09 | 000,000,296 | ---- | M] () -- C:\WINDOWS\tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-1547161642-1409082233-839522115-1003.job
[2013-04-18 22:41:31 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Właściciel\Dane aplikacji\HoolappForAndroid
:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Komputer 2

W panelu sterowania odinstaluj Settings.

Pobierz Farbar Recovery Scan Tool 64-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.


(Pavetta) #3

Komputer 1

 

Raport z SecurityCheck (nie wiem czy podawać, ale w instrukcji było).

 


(Atis) #4

Komputer 1

Odinstaluj Adobe Flash Player 12 Plugin i zainstaluj Flash Player 13.0.0.182 Plugin-based browsers.

Komputer 2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

SearchScopes: HKCU - {14C886AC-C768-4D4F-8865-45AA09DD08D3} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=96EC15BE-808A-4997-B60D-4B2A64AD64E8&apn_sauid=45043A6E-C4DF-437B-923A-9E6E226072B8
SearchScopes: HKCU - {51BCC7B1-3642-4753-9589-1AB5C0C58671} URL = 
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

Uruchom FRST i kliknij Fix. Później skasuj folder: C:\FRST i C:\AdwCleaner

Odinstaluj Adobe Flash Player 12 Plugin i Adobe Reader X (10.1.3)

Zainstaluj Flash Player 13.0.0.182 Plugin-based browsers i Adobe Reader


(Pavetta) #5

Ok, dziękuję. Z FRST został jeszcze jeden fixlog - http://wklejto.pl/197988, resztę odinstalowałam.

 

Edit: Po sprzątaniu w OTL na komputerze 1 pojawił się log, którego tutaj nie wstawiłam - http://www.wklejto.pl/198028

Skanowałam też AdwCleaner właśnie ten komputer i nadal pojawia się coś związanego z Mozillą (C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\2w4tzw6q.default\prefs.js). Próbowałam już to usunąć, ale cały czas jest. Oprócz tego w kwarantannie jest to - (C:\Documents and Settings\Właściciel\Dane aplikacji\uniblue\RegistryBooster\error.log), ale to już było wcześniej, od samego początku.


(Atis) #6

Plik konfiguracji Firefoxa prefs.js zawsze jest wykrywany przez AdwCleaner.

Jeżeli poniżej nie ma żadnych informacji to znaczy, że nic w tym pliku nie wykrył