Adalbert
(Adalbert)
27 Grudzień 2012 14:14
#1
Problem dotyczy komputera znajomego, na którym co raz wyskakują reklamy same z siebie (np. same otwierają karty przeglądarki, a reklamy typu “weź udział w konkursie, ile widzisz zwierząt na obrazku, czy też sprawdź swoja wiedzę”). Przykładowo kierują na strony hxxp://soft4click.com/ad/avast-antiviru … 2avast2013 czy hxxp://scache.eorezo.com/html/partners/ … ipad3.html
W załącznikach dodatkowo log z AdwCleaner wywołany z opcji szukania.
Z góry dziękuję za pomoc.
OTL.Txt http://wklej.org/id/907324/
Extras.Txt http://wklej.org/id/907325/
AdwCleaner[R1].txt http://wklej.org/id/907326/
Acorus
(Acorus)
27 Grudzień 2012 14:19
#2
W AdwareCleaner użyj opcji Delete(Usuń)
Pokaż nowe logi z OTL.
Adalbert
(Adalbert)
27 Grudzień 2012 15:09
#3
Acorus
(Acorus)
27 Grudzień 2012 17:03
#4
Odinstaluj McAfee Security Scan Plus.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL SRV - [2012-11-05 11:57:12 | 003,055,976 | ---- | M] () [Auto | Running] – C:\Users\Artur\AppData\Local\tuto4pc_pl_1\supt4pc_pl_1.exe – (supt4pc_pl_1) IE - HKU\S-1-5-21-3073149576-858336434-2965840880-1001…\SearchScopes{A57E58B6-A76B-49EE-A864-AB72755F28C5}: “URL” = http://mp3rocketsearch.com/?tmp=toolbar … &keywords={searchTerms} IE - HKU\S-1-5-21-3073149576-858336434-2965840880-1001…\SearchScopes{C6AC87A7-4AF1-42AB-B38D-2924D149341E}: “URL” = http://search.softonic.com/MON00085/tb_v1?q={searchTerms}&SearchSource=4&cc= O3:64bit: - HKLM…\Toolbar: (Astroburn Toolbar) - {EFEED92A-A33D-4873-BA8F-32BAA631E54D} - C:\Program Files (x86)\Astroburn Toolbar\ABToolbar64.dll File not found O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKU\S-1-5-21-3073149576-858336434-2965840880-1001…\Run: [ChomikBox] C:\Program Files (x86)\ChomikBox\chomikbox.exe File not found O4 - HKU\S-1-5-21-3073149576-858336434-2965840880-1001…\Run: [EA Core] “C:\Program Files (x86)\Electronic Arts\EADM\Core.exe” -silent File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - Startup: C:\Users\Artur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PC Clone EX.LNK = File not found :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
Zainstaluj aktualizacje do programow wskazanych przez Security Check
analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.