Surfcanyon? Street ads-browser? wirus?

[sotiv]

Witam.

Od jakiegoś czasu pojawiło się coś czego nie mam pojęcia jak usunąć. Wyszukiwarka Google przekierowywuje mnie na strone surfcanyon.com i tam mi pokazuje wyniki szukania oraz od czasu do czasu wyskauja białe kwadraciki, jakby reklama. Klikając na trzeci przycisk myszki (scroll) otwieraja się nowa karta, a bieżaca zmienia się na tą stronę którą właśnie próbuje otworzyć na nowej karcie. Próbowałem przez Malwarebytes coś tam znalazł, usunąłem ale porblem nie zniknął :/

[muzyk75]

Załącz logi z OTL ( generuje 2 logi ) i FRST ( zaznacz Addition i Shortcut - powstaną 3 logi)https://www.fixitpc.pl/forum-38/announcement-3-wa%C5%BCne-zak%C5%82adanie-tematu-obowi%C4%85zkowe-logi/

[sotiv]

Muszę w taki sposób bo inaczej nie mogę dołączyć wszystkich plików.

 

Extras - http://wklej.org/id/1281473/

OTL - http://wklej.org/id/1281475/

Addition.txt

FRST.txt

Shortcut.txt

[picasso]

W systemie został zainstalowany Bitcoin miner i różne adware (m.in. awesomehp i zmodyfikowane wszystkie skróty przeglądarek). Przeprowadź następujące czynności:

 

1. Rozpocznij od deinstalacji via Panel sterowania (nie używaj do tego Revo i innych wynalazków): awesomehp uninstaller, Easy Deals, FindRight, IePluginService12.27.0.3326, PC Data App, Software Version Updater, SupTab, WPM17.8.0.3325.

 

2. Uruchom to narzędzie Microsoftu: KLIK. Zaakceptuj > Wykryj problemy i pozwól mi wybrać poprawki do zastosowania > Odinstalowywanie > zaznacz po kolei na liście wpisy SweetIM for Messenger 3.7, Toolbar 4.7 by SweetPacks, Update Manager for SweetPacks 1.1 > Dalej.

 

3. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Zakładki i hasła nie zostaną naruszone.

 

4. Wyczyść Google Chrome:

• Ustawienia > karta Rozszerzenia > odinstaluj Widget context oraz inne nieznane rzeczy (o ile będą widoczne)
• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy awesomehp i inne niedomyślne śmieci (o ile będą).
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

5. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

6. Zrób nowe logi FRST, zaznacz ponownie pola Addition i Shortcut. Dołącz log utworony przez AdwCleaner.

 

 

 

.

[sotiv]

FRST - http://wklej.org/id/1282468/

Addition - http://wklej.org/id/1282471/

Shortcut - http://wklej.org/id/1282474/

Adwclen - http://wklej.org/id/1282476/

[picasso]

Wymagane poprawki:

 

1. Otwórz Notatnik i wklej w nim:

 

() C:\ProgramData\PLAY ONLINE\OnlineUpdate\ouc.exe
() C:\Program Files (x86)\FindRight\updateFindRight.exe
() C:\Program Files (x86)\FindRight\bin\utilFindRight.exe
R2 Update FindRight; C:\Program Files (x86)\FindRight\updateFindRight.exe [111392 2014-02-21] ()
R2 Util FindRight; C:\Program Files (x86)\FindRight\bin\utilFindRight.exe [111392 2014-02-21] ()
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
HKU\S-1-5-21-1341496238-86966845-370499277-1000\...\Run: [AdobeBridge] - [X]
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKCU - {4E912914-5644-4D7A-B2FD-85B400CF52C4} URL = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10005&barid={028A5E11-6655-11E2-BAC3-50465D74C3CA}
SearchScopes: HKCU - {D0F6648E-D08C-4D73-B2DE-BFE8AB06A865} URL = http://search.aol.pl/aol/search?s_it=tb50winamp&q={searchTerms}
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll No File
FF HKLM-x32\...\Firefox\Extensions: [quick_start@gmail.com] - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\w2vu1inx.default\extensions\quick_start@gmail.com
CHR HKLM-x32\...\Chrome\Extension: [pelmeidfhdlhlbjimpabfcbnnojbboma] - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv2.crx [2014-02-23]
C:\Program Files (x86)\FindRight
C:\Program Files (x86)\PCData
C:\Program Files (x86)\mozilla firefox\browser\searchplugins\awesomehp.xml
C:\Users\user\.android
C:\Users\user\AppData\Local\cache
C:\Users\user\AppData\Roaming\awesomehp
C:\Users\user\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
C:\Users\user\Downloads\HDD-Low-Level-Format-Tool(26933).exe
Reg: reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {0633EE93-D776-472f-A0FF-E1416B8B2E3A} /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2" /f
CMD: sc config "PLAY ONLINE. RunOuc" start= demand

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

2. Któryś z procesów niepoprawnie naprawił ten skrót IE:

 

Shortcut: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)

 

W pasku adresów eksploratora wklej ścieżkę C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools i ENTER. Prawoklik na zlokalizowany tam skrót Internet explorer (bez dodatków) > Właściwości > w polu Element docelowy po ścieżce "C:\Program Files\Internet Explorer\iexplore.exe" dopisz dwie space i -extoff

 

3. Uruchom TFC - Temp Cleaner.

 

4. Zrób nowy skan FRST (bez Addition i Shortcut). Dołącz plik fixlog.txt.

 

 

 

.

[sotiv]

Tak z głupia jeszcze zapytam. Czy to -extoff wpisać przed " czy po "

 

 

Addition - http://wklej.org/id/1283330/

FRST - http://wklej.org/id/1283331/

Shortcut - http://wklej.org/id/1283332/

fixlog - http://wklej.org/id/1283334/

[picasso]

Tak z głupia jeszcze zapytam. Czy to -extoff wpisać przed " czy po "

vs.

 

w polu Element docelowy po ścieżce "C:\Program Files\Internet Explorer\iexplore.exe" dopisz dwie space i -extoff

I finalizujemy sprawy:

 

1. Przez SHIFT+DEL (omija Kosz) skasuj:

 

C:\FRST

C:\MATS

C:\Users\user\Desktop\Naprawa\FRST64.exe

C:\Users\user\Desktop\Stare dane programu Firefox

 

W AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Zaktualizuj wtyczki Adobe Flash: KLIK. Wersje widziane aktualnie w systemie:

 

==================== Installed Programs ======================
 

Adobe Flash Player 11 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 11.5.502.149 - Adobe Systems Incorporated) ----> wtyczka dla IE

Adobe Flash Player 11 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 11.8.800.168 - Adobe Systems Incorporated) -----> wtyczka dla FF

 

 

.

[sotiv]

Myślę, że wszystko już w porządku Dzięki za pomoc...