Reklamy z IE

[PaoRyuu]

Wyskakują mi cały czas reklamy z Internet Explorera. Dzieje się to od tygodnia, nie wiem jakim cudem, ponieważ nigdy nie używałem IE jako przeglądarki. Przepuściłem CCleanera, ADW cleanera oraz System Ninje i problem pozostaje. Pomocy.

Addition.txt

FRST.txt

[picasso]

Na początek uwagi:

 

1. Logi z OTL są nadal obowiązkowe.

 

2. AdwCleaner:

- Został pobrany z nieoficjalnej nieautoryzowanej strony hxxp://adwcleaner.pl (plik adwcleaner.pl 3.018.exe). Na przyszłość: proszę pobierać z oficjalnej strony AdwCleaner podanej w przyklejonym temacie (KLIK) a nie serwisów pokątnych.

- Został użyty, a brak wyników jego pracy (raport). Ponadto, zastosowano kolejność na opak. AdwCleaner używa się po poprawnej deinstalacji adware a nie w zamian. Program tnie brutalnie komponenty i mogą być skutki uboczne (niedokładnie wyczyszczone / uszkodzone adware).

 

 

---

Przeprowadź następujące działania:

 

1. Rozpocznij od poprawnej deinstalacji adware przez Panel sterowania: Cling Clang, Discount Dragon, fst_pl_37, IePluginService12.27.0.3326, SupTab, WPM17.8.0.3325.

 

2. Wyczyść Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Reset nie naruszy zakładek i haseł.

 

3. Uruchom Shortcut Cleaner. Powstanie log C:\sc-cleaner.txt.

 

4. Zrób nowy skan FRST, zaznacz ponownie pole Addition, by powstały dwa logi. Dołącz także plik C:\sc-cleaner.txt oraz zaległe materiały (logi z katalogu C:\AdwCleaner).

 

 

 

 

.

[PaoRyuu]

Załączam nowe logi.

 

Wkrótce wrzucę też log z ADWcleanera.

 

Dzięki.

Extras.Txt

OTL.Txt

sc-cleaner.txt

FRST.txt

[picasso]

Akcje wstępne wykonane, ale wymagane poprawki. I widać niedobrze usunięty Discount Dragon, coś tak jakby się przeinstalował. Logi AdwCleaner muszę sprawdzić, więc je dodaj. Nie dostarczyłeś również wszystkich logów FRST, mówiłam wyraźnie, że pole Addition ma być zaznaczone, by powstały dwa raporty. Obecnie muszę pracować na zdekompletowanym materiale i nie mogę usunąć wszystkich komponentów Dragon (zadania w Harmonogramie zostaną usunięte w pierwszym podejściu w sposób tylko częściowy). Akcja:

 

1. Upewnij się ponownie, że Discount Dragon jest na pewno nieobecny na liście zainstalowanych. Jeśli jednak jest, odinstaluj ponownie.

 

2. Otwórz Notatnik i wklej w nim:

 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=ds&ts=1391420673&from=tt4u&uid=ST500LT012-9WS142_S0V2MAJPXXXXS0V2MAJP&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=ds&ts=1391420673&from=tt4u&uid=ST500LT012-9WS142_S0V2MAJPXXXXS0V2MAJP&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=ds&ts=1391420673&from=tt4u&uid=ST500LT012-9WS142_S0V2MAJPXXXXS0V2MAJP&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=ds&ts=1391420673&from=tt4u&uid=ST500LT012-9WS142_S0V2MAJPXXXXS0V2MAJP&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com/?type=sc&ts=1391420673&from=tt4u&uid=ST500LT012-9WS142_S0V2MAJPXXXXS0V2MAJP
BHO: Discount Dragon BHO - {EA34C851-D481-49F5-A356-3A8B0A8F3B7E} - C:\Program Files (x86)\Discount Dragon\FrameworkBHO64.dll ()
BHO-x32: Discount Dragon BHO - {EA34C851-D481-49F5-A356-3A8B0A8F3B7E} - C:\Program Files (x86)\Discount Dragon\FrameworkBHO.dll ()
Toolbar: HKCU - No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No File
HKLM-x32\...\Run: [] - [X]
HKLM-x32\...\Run: [fst_pl_37] - [X]
HKLM-x32\...\Runonce: [Discount Dragon-repairJob] - wscript.exe "C:\Users\szkolenie\AppData\Local\Discount Dragon\repair.js" "Discount Dragon-repairJob" [X]
HKLM-x32\...\Runonce: [Discount Dragon] - [X]
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-1854983567-2175858325-3123583838-1002\...\Run: [AdobeBridge] - [X]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
C:\Program Files (x86)\Bench
C:\Program Files (x86)\Discount Dragon
C:\Program Files (x86)\predm
C:\Program Files (x86)\SupTab
C:\ProgramData\IePluginService
C:\ProgramData\WPM
C:\ProgramData\McAfee
C:\Users\szkolenie\AppData\Local\Discount Dragon
C:\Users\szkolenie\AppData\Local\BenchUpdater
C:\Users\szkolenie\AppData\Roaming\awesomehp
C:\WINDOWS\Tasks\bench-sys.job
C:\WINDOWS\System32\Tasks\bench-sys
Reg: reg add "HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {6DCF0C7F-0040-4444-9678-1C9194F51E0B} /f
Reg: reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {6DCF0C7F-0040-4444-9678-1C9194F51E0B} /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

3. Uruchom TFC - Temp Cleaner.

 

4. Zrób nowy skan FRST, zaznacz pole Addition, by powstały dwa logi. Dołącz też plik fixlog.txt.

 

 

 

.