Samoczynnie uruchamiająca się przeglądarka IE z reklamami

[Stanek3]

Witam

 

Potrzebuję pomocy  w rozwiązaniu problemu jak w temacie. Dwa dni temu instalowałem kilka programów do rootowania tableta i prawdopodobnie przy okazji zainstalowało się coś jeszcze czego nie mogę usunąć Efekt jest taki, że co jakiś czas samoczynnie otwiera się IE z reklamą. Z tego co czytałem na forum problem jest znany, ale nie znam się na tym i nie jestem sam w stanie przeanalizować log'ów.

 

Wdzięczny będę zatem za pomoc.

 

Z góry dziękuję

Artur

Addition.txt

FRST.txt

Extras.Txt

OTL.Txt

[picasso]

W systemie jest zainstalowane adware, ponadto infekcja skryptowa się uruchamia via Harmonogram zadań. Przeprowadź następujące działania:

 

1. Otwórz Notatnik i wklej w nim:

 

() C:\Users\Artur\AppData\Local\fst_pl_41\upfst_pl_41.exe
() C:\Program Files\fst_pl_41\fst_pl_41.exe
HKLM\...\Run: [fst_pl_41] - C:\Program Files\fst_pl_41\fst_pl_41.exe [3996656 2014-01-27] ()
HKLM\...\RunOnce: [upfst_pl_41.exe] - C:\Users\Artur\AppData\Local\fst_pl_41\upfst_pl_41.exe -runonce [3154416 2014-01-27] ()
HKCU\...\Run: [AdobeBridge] - [x]
HKCU\...\Run: [blazeServoTool] - "C:\Program Files\BlazeVideo\BlazeVideo HDTV Player 6.6 Standard\MediaDetector.exe"
Task: {03D98EAD-7F6E-46FF-B51E-A62227DF5165} - System32\Tasks\SomotoUpdateCheckerAutoStart => C:\Users\Artur\AppData\Local\FilesFrog Update Checker\update_checker.exe 
Task: {181A6920-1BDA-4C2A-BE1A-3D488689820C} - System32\Tasks\{F869E823-B4E2-44B2-8577-ADF86998552A} => X:\Driver\Setup.exe
Task: {3C9619D9-0540-44F0-8A70-269DD5EB444D} - System32\Tasks\4707 => Wscript.exe C:\Users\Artur\AppData\Local\Temp\launchie.vbs //B 
Task: {9E1A3D3E-43D9-45C4-B8CA-8B2C474BDFB9} - System32\Tasks\0 => Iexplore.exe 
Task: {BAED92AD-5BD4-43B7-982F-33A156ADC3DA} - System32\Tasks\{A854FC75-64F5-4A48-A6C6-6630F165343D} => C:\Program Files\AMACOM\AMC300-1.0\AMC-300 V1.0.exe
Task: {C5876364-0C0F-4B17-A92D-730540A68EBF} - System32\Tasks\{3A724B31-1C61-475A-8E9E-454A2CABCED5} => C:\Program Files\AMACOM\AMC300-1.0\AMC-300 V1.0.exe
S3 cpuz132; \??\C:\Users\Artur\AppData\Local\Temp\cpuz132\cpuz132_x32.sys [x]
S0 PxHelp20; system32\DRIVERS\PxHelp20.sys [x]
AlternateDataStreams: C:\Windows:EF812D8F5AE02BB0
C:\Users\cdt*.tmp
C:\Users\Artur\AppData\Local\promo.exe
C:\Users\Artur\AppData\Roaming\Mozilla\Firefox\Profiles\wdo6jpuw.default\Extensions\torntv@torntv.com.xpi
Reg: reg delete "HKCU\Software\Microsoft\Internet Explorer\Search" /f
CMD: sc config "Mobile Partner. RunOuc" start= demand

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

2. Przez Panel sterowania odinstaluj adware fst_pl_41.

 

3. W Google Chrome:

• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy pozycję Web.
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

4. Uruchom AdwCleaner. Już wcześniej był używany, chodzi o pobranie najnowszej wersji. Zastosuj Szukaj, a po tym Usuń.

 

5. Uruchom TFC - Temp Cleaner.

 

6. Zrób nowy skan FRST (bez Addition). Dołącz plik fixlog.txt i świeży log z AdwCleaner utworzony w katalogu C:\AdwCleaner.

 

 

 

.

[Stanek3]

Dzięki serdeczne za odpowiedź.

 

Zrobiłem wszystko. Logi w załączniku.

Fixlog.txt

FRST.txt

AdwCleanerS1.txt

[picasso]

Wszystko zostało pomyślnie wykonane. Na zakończenie:

 

1. Mini poprawka. Otwórz Notatnik i wklej w nim:

 

HKLM\...\Run: [fst_pl_41] - [x]
C:\Program Files\predm
C:\Users\cdt*.tmp
SearchScopes: HKLM - DefaultScope value is missing.
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

 

2. Przez SHIFT+DEL skasuj FRST i folder C:\FRST, w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. O ile nic się nie zmieniło od pierwszego raportu Addition, te programy do aktualizacji:

 

==================== Installed Programs ======================
 

Adobe Flash Player 12 ActiveX (Version: 12.0.0.38 - Adobe Systems Incorporated) ----> wtyczka dla IE

Adobe Flash Player 12 Plugin (Version: 12.0.0.43 - Adobe Systems Incorporated) ----> wtyczka dla Firefox

Adobe Reader 9.5.1 - Polish (Version: 9.5.1 - Adobe Systems Incorporated)

Adobe Reader X (10.1.9) - Polish (Version: 10.1.9 - Adobe Systems Incorporated)

Adobe Shockwave Player 11.6 (Version: 11.6.5.635 - Adobe Systems, Inc.)

FileZilla Client 3.7.1 (Version: 3.7.1 - FileZilla Project)

Flock (3.5.3.4641) (HKCU Version: 3.5.3.4641 - Flock) ----> deinstalacja, przeglądarka martwa i niełatana

Google Chrome (HKCU Version: 32.0.1700.102 - Google Inc.)

Java™ 6 Update 32 (Version: 6.0.320 - Oracle) ----> deinstalacja

Mozilla Firefox 26.0 (x86 pl) (Version: 26.0 - Mozilla)

OpenOffice.org 3.3 (Version: 3.3.9567 - OpenOffice.org) ----> wymienić najnowszą wersją, by program mógł korzystać z najnowszej Java 7

 

Bieżące wersje podane w przyklejonym: KLIK.

 

 

.