samoistnie wyskakujące reklamy

[roni10]

witam, wiem że był już taki temat ale ktoś nie wstawił wymaganych logów (czy jak to się nazywa, uprzedzam jestem laikem ;d ) z OTL, więc przyczyny błędu nie są wyjaśnione, wracając do problemu, najbardziej denerwują mnie samoistnie wyskakujące reklamy w nowych oknach, pojawiają się nawet gdy przeglądarka jest wyłączona, z tego co zauważyłem pomaga tylko to gdy odłączę internet, problem drugi to samoistnie wyskakująca instalacja "update free soft today" - można ją wyłączyć tylko przez menagera zadań, błagam o pomoc bo szag mnie trafia ;d

P.S. dodam że korzystam z google chrome i wimdows 8 64bit

Addition.txt

Extras.Txt

FRST.txt

OTL.Txt

[muzyk75]

Nie wiem czy w Windows 8 tak to wygląda: odinstaluj poprzez Panel sterowania-->Dodaj / usuń programy - usuń: Cling Clang, Discount Dragon, fst_pl_19 , fst_pl_38

 

Otwórz notatnik i wklej:

Task: {0EE2D2D3-AAFA-46F8-803B-A6DE168EAD42} - \EPUpdater No Task File
Task: {3FACBF19-8D0C-4DB2-8B6B-97547488FA41} - \BonanzaDealsLiveUpdateTaskMachineUA No Task File
Task: {C28CA2D6-B9EE-4EF3-85CD-850CFB447AA8} - \BonanzaDealsUpdate No Task File
Task: {C75CE7EF-4D93-4F95-975C-552E163112B0} - \BonanzaDealsLiveUpdateTaskMachineCore No Task File
HKLM-x32\...\Run: [fst_pl_19] - C:\Program Files (x86)\fst_pl_19\fst_pl_19.exe [11671024 2013-12-18] ()
HKLM-x32\...\RunOnce: [Discount Dragon-repairJob] - wscript.exe "C:\Users\radek_000\AppData\Local\Discount Dragon\repair.js" "Discount Dragon-repairJob" [1846 2013-12-18] ()
HKLM-x32\...\RunOnce: [upfst_pl_38.exe] - C:\Users\radek_000\AppData\Local\fst_pl_38\upfst_pl_38.exe -runonce [3153904 2014-01-20] ()
BHO: Discount Dragon BHO - {EA34C851-D481-49F5-A356-3A8B0A8F3B7E} - C:\Program Files (x86)\Discount Dragon\FrameworkBHO64.dll ()
BHO-x32: Discount Dragon BHO - {EA34C851-D481-49F5-A356-3A8B0A8F3B7E} - C:\Program Files (x86)\Discount Dragon\FrameworkBHO.dll ()
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
S2 HOSTS Anti-PUPs; C:\Program Files (x86)\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware.exe -update [x]
C:\Program Files (x86)\Discount Dragon
C:\Users\radek_000\AppData\Local\Discount Dragon
C:\Users\radek_000\AppData\Local\fst_pl_19
C:\Program Files (x86)\fst_pl_19
C:\Users\radek_000\AppData\Local\fst_pl_38
C:\Program Files (x86)\fst_pl_38
C:\Users\radek_000\AppData\Local\genienext
C:\Users\radek_000\.android
C:\Program Files (x86)\Mobogenie
C:\Program Files (x86)\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware_main.exe
HKLM-x32\...\Run: [HOSTS Anti-Adware_PUPs] - C:\Program Files (x86)\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware_main.exe [302961 2014-01-29] ()
C:\Program Files (x86)\Hosts_Anti_Adwares_PUPs
C:\Users\radek_000\AppData\Local\Temp\BingBarSetup-Partner.exe
C:\Users\radek_000\AppData\Local\Temp\binkw32.dll
C:\Users\radek_000\AppData\Local\Temp\d2l_Install.exe
C:\Users\radek_000\AppData\Local\Temp\Install_HOSTS_Anti-Adware.exe
C:\Users\radek_000\AppData\Local\Temp\InstHelper.exe
C:\Users\radek_000\AppData\Local\Temp\Mobogenie_Setup_2.1.37_515.exe
C:\Users\radek_000\AppData\Local\Temp\ose00000.exe
C:\Users\radek_000\AppData\Local\Temp\Quarantine.exe
C:\Users\radek_000\AppData\Local\Temp\SkypeSetup.exe
CMD: netsh winsock reset

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera.

 

Pobierz: TFC Temp File Cleaner by Oldtimer: https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/ Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych. Jest ryzyko że na 8 może nie zadziałać.

 

Wykonaj reset Chrome:https://support.google.com/chrome/answer/3296214?hl=pl

 

Wykonaj reset pliku hosts:http://support.microsoft.com/kb/972034

 

Wykonaj nowe logi FRST i Addition

[roni10]

zrobiłem wszytko oprócz ostatniego, czyli resetu pliku hosts, wyskakuje coś takiego "Ten skrypt Microsoft Fix it nie dotyczy tego systemu operacyjnego lub tej wersji aplikacji", próbowałem ręcznie przez polecenie uruchom ale nie mam tego pliku 

 

Addition.txt

FRST.txt

[muzyk75]

Nie odinstalowałeś wszystkiego: Discount Dragon. W logach widoczne jest też ostrzerzenie odnośnie Drivers For Free - 2.0.0.7 Packages.

 

Otwórz notatnik i wklej:

Task: {C6A9335E-9BA6-4D54-A18A-6DB1CCD40904} - System32\Tasks\bench-sys => C:\Program Files (x86)\Bench\Updater\updater.exe [2013-12-18] () <==== ATTENTION
Task: C:\Windows\Tasks\bench-S-1-5-21-1858027016-2946009895-3279990695-1001.job => C:\Program Files (x86)\Bench\Updater\updater.exe <==== ATTENTION
Task: C:\Windows\Tasks\bench-sys.job => C:\Program Files (x86)\Bench\Updater\updater.exe <==== ATTENTION
HKLM-x32\...\Run: [fst_pl_38] - [x]
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages =
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
C:\Windows\Tasks\bench-sys.job
C:\Windows\System32\Tasks\bench-sys
C:\Windows\Tasks\bench-S-1-5-21-1858027016-2946009895-3279990695-1001.job
C:\Users\radek_000\AppData\Local\BenchUpdater
C:\Program Files (x86)\predm
C:\Program Files (x86)\Bench
C:\Users\Gość\AppData\Roaming\WinRAR
C:\Users\radek_000\AppData\Local\Mobogenie

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera.

 

Pobierz RogueKiller by Tigzy: https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/?do=findComment&comment=95936 . Po uruchomieniu kliknij "skanuj" , po zakończeniu skanu "usuń" -->następnie "Napraw Hosts"

 

Z tym fixem Microsoftu to dziwna sprawa jak otwierałem przez tłumacza ( wchodziłem przez brytyjskie IP ) pokazywało tekst o Windows 8 łącznie z plikiem Hosts. Na dole było info o tym że artykuł dotyczy także 8.

 

Jak teraz wszystko działa?

Załącz powstały Fix log i log z FRST.

[roni10]

więc tak, wszystko działa, reklamy nie wyskakują, instalator "update free soft today" nie pojawia się więc spoko, nie wiem tylko co z tym plikiem hosts, może źle się domyślam ale sądziłem że ta opcja "Napraw Hosts" sprawi że pojawi się ale nadal nie mam go w plikach, wprawdzie nie wiem do czego służy ten plik ale skoro napisałeś coś o nim to myślę że powinien być ;d

a i jeszcze jedna kwestia, Discount Dragon usunąłem już wcześniej przez Panel sterowania, ale pojawił się komunikat że niby już wcześniej było usunięte i czy tylko z Panelu sterowania go usunąć więc potwierdziłem i spoko, ale gdy wchodzę w Ustawienia przeglądarki to cały czas jest w rozszerzeniach i dodatkowo po prawej stronie nie można go wyłączyć plus jest dodatkowo dopisek że "Zainstalowano na podstawie zasad przedsiębiorstwa"

Fixlog.txt

FRST.txt

[muzyk75]

Plik hosts zresetowany - do poczytania:https://www.fixitpc.pl/topic/4960-plik-hosts/

 

Otwórz notatnik i wklej:

CHR Extension: (Discount Dragon) - C:\Users\radek_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikdaiaidiiiogaidkkekcmokcgcdeac [2014-02-03]

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera.

 

To metoda siłowa. Napisz jaki jest jej efekt.

[roni10]

właściwie to nie wiem jaki jest dokładnie ten efekt bo wszystko jest tak jak opisywałem wcześniej z jedną różnicą, teraz w tych rozszerzeniach nie ma normalnej ikony Discount Dragon tylko taki jakby puzel, coś takiego co pokazuje się gdy wyskakuje błąd Shockwave flash, oto scren

 

[muzyk75]

Zobacz w ten sposób: jest to fragment jednego z tematów Picasso. U ciebie DD został zainstalowany [2014-01-29]

 

Nie będziemy jednak używać Przywracania systemu tylko jego część o nazwie Poprzednie wersje. Akcja (przy zamkniętym Google Chrome):

1. Otwórz eksplorator Windows, w pasku adresów wklej poniższą ścieżkę i ENTER:

C:\Users\basiak xd\AppData\Local\Google

Prawoklik na tło folderu > Właściwości > Poprzednie wersje. Pokaże się spis poprzednich postaci katalogu Google. Podświetl ten datowany sprzed Twoich operacji grzebania w folderze Google i klik w Otwórz. Pojawi się poprzednia postać folderu. Tam będzie folder o nazwie Chrome. Skopiuj go na Pulpit.

2. W folderze:

C:\Users\basiak xd\AppData\Local\Google

Przez SHIFT+DEL skasuj cały obecny folder Chrome i wstaw na jego miejsce ten skopiowany na Pulpit.

Załącz nowe logi z FRST i Addition - przywracasz poprzednią konfigurację Chrome.

[roni10]

i znowu mam problem, otworzyłem folder google (na wyłączonej przeglądarce), właściwości po prawokliku na tle ale nie widzę czegoś takiego jak Poprzednie wersje, może coś źle robię albo na win 8 inaczej się nazywa dlatego na wszelki wypadek dołączam screeny z właściwości

 

P.S.  w sumie i tak wielkie dzięki bo problem zniknął w 100%, więc jeżeli ten dragon discount jakoś bardzo nie zagraża temu że za kilka dni problem powróci to może już go sobie darować, chyba że trzeba to jakoś usunąć albo lubisz zagadki rozwiązywać ;d