Reklamy Jump Flip

NazwaUzytkownika · 24 Kwietnia 2014

Witam, od jakiegoś czasu mój laptop znacząco zwolnił. Podczas przeglądania stron www zaczął wysuwać się boczny pasek z reklamami od "jump flip" jak również przestały działać wtyczki od blokowania reklam na stronach. Proszę o pomoc. Pozdrawiam.

Addition.txt

Extras.Txt

picasso · 24 Kwietnia 2014

Wykonaj następujące działania:

1. Otwórz Notatnik i wklej w nim:

R1 wStLibG64; C:\Windows\System32\drivers\wStLibG64.sys [61120 2014-04-18] (StdLib)
S2 Update Jump Flip; C:\Program Files (x86)\Jump Flip\updateJumpFlip.exe [350496 2014-04-21] ()
S2 Util Jump Flip; C:\Program Files (x86)\Jump Flip\bin\utilJumpFlip.exe [350496 2014-04-21] ()
HKU\S-1-5-21-81588081-3447371820-785248835-1000\...\Run: [NextLive] => C:\Windows\SysWOW64\rundll32.exe "C:\Users\Krystian\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
HKU\S-1-5-21-81588081-3447371820-785248835-1000\...\Run: [iLivid] => "C:\Users\Krystian\AppData\Local\iLivid\iLivid.exe" -autorun
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=444F20CF3024A2BF&affID=119357&tsp=4994
BHO-x32: Jump Flip - {6db9fdfe-b718-4962-be0c-0a5fce7f7f7b} - C:\Program Files (x86)\Jump Flip\JumpFlipbho.dll ()
C:\Windows\System32\drivers\wStLibG64.sys
C:\Users\Krystian\AppData\Roaming\Babylon
C:\Users\Krystian\AppData\Roaming\newnext.me
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PhotoFiltre Studio X
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnTBMon" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Facebook Update" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ooVoo.exe" /f
Reboot:

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

2. Przez Panel sterowania odinstaluj adware Jump Flip, Mobogenie.

3. Zresetuj cache wtyczek Google Chrome. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

4. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

5. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt i log z AdwCleaner.

.

NazwaUzytkownika · 24 Kwietnia 2014

Po zakończeniu fixa podczas zamykania systemu wyrzuciło niebieski ekran. Adware odinstalowane. Załączam nowe logi.

picasso · 24 Kwietnia 2014

Wszystko wykonane. Kończymy:

1. Uruchom TFC - Temp Cleaner.

2. Usuń używane narzędzia za pomocą DelFix. Ręcznie z Pulpitu dokasuj folder FRST-OlderVersion i pobrany GMER.

3. Wyczyść foldery Przywracania systemu: KLIK.

4. Usuń stare programy Adobe i Java, zastąp najnowszymi, zaktualizuj Operę. Stan obecny:

==================== Installed Programs ====================== 

Adobe Flash Player 11 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 11.8.800.94 - Adobe Systems Incorporated) ----> wtyczka dla IE

Adobe Flash Player 11 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 11.8.800.94 - Adobe Systems Incorporated) ----> wtyczka dla FF/Opera

Adobe Reader XI (11.0.05) - Polish (HKLM-x32\...\{AC76BA86-7AD7-1045-7B44-AB0000000001}) (Version: 11.0.05 - Adobe Systems Incorporated)

Java 7 Update 25 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417025FF}) (Version: 7.0.250 - Oracle)

Java 7 Update 25 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.250 - Oracle)

Opera 11.61 (HKLM-x32\...\Opera 11.61.1250) (Version: 11.61.1250 - Opera Software ASA)

.

NazwaUzytkownika · 24 Kwietnia 2014

Znowu jakiś śmieć dostał się do systemu ale dopiero jutro wstawię logi..

NazwaUzytkownika · 28 Kwietnia 2014

ZOstał zainfekowany chrome. Logi w załączniku. Pozdrawiam.

picasso · 29 Kwietnia 2014

Kolejne podejście na nowe elementy adware:

1. Otwórz Notatnik i wklej w nim:

(Cherished Technololgy LIMITED) C:\ProgramData\IePluginService\PluginService.exe
R2 IePluginService; C:\ProgramData\IePluginService\PluginService.exe [705136 2014-04-11] (Cherished Technololgy LIMITED)
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk -> C:\Program Files (x86)\Opera\opera.exe (Opera Software) -> hxxp://start.qone8.com/?type=sc&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://start.qone8.com/?type=sc&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558
ShortcutWithArgument: C:\Users\Krystian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://start.qone8.com/?type=sc&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558
ShortcutWithArgument: C:\Users\Krystian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://start.qone8.com/?type=sc&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558
ShortcutWithArgument: C:\Users\Krystian\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://start.qone8.com/?type=sc&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558
ShortcutWithArgument: C:\Users\Krystian\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://start.qone8.com/?type=sc&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558
ShortcutWithArgument: C:\Users\Krystian\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://start.qone8.com/?type=sc&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558
ShortcutWithArgument: C:\Users\Krystian\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera11.61 1250.lnk -> C:\Program Files (x86)\Opera\opera.exe (Opera Software) -> hxxp://start.qone8.com/?type=sc&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.qone8.com/web/?type=ds&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.qone8.com/?type=hp&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.qone8.com/?type=hp&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.qone8.com/web/?type=ds&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.qone8.com/web/?type=ds&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.qone8.com/?type=hp&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.qone8.com/?type=hp&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.qone8.com/web/?type=ds&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.qone8.com/web/?type=ds&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.qone8.com/?type=hp&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://start.qone8.com/?type=hp&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.qone8.com/web/?type=ds&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://start.qone8.com/?type=sc&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.qone8.com/web/?type=ds&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.qone8.com/web/?type=ds&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
BHO-x32: IETabPage Class - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - C:\Program Files (x86)\SupTab\SupTab.dll (Thinknice Co. Limited)
BHO-x32: No Name - {A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C} - No File
Task: {4B627FC8-228D-4E47-96DF-148B67099E92} - \Driver Booster Update No Task File 
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnTBMon" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Facebook Update" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ooVoo.exe" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
C:\Program Files (x86)\SupTab
C:\ProgramData\IePluginService
C:\Users\Krystian\AppData\Roaming\SupTab
C:\Users\Krystian\AppData\Roaming\qone8
C:\Users\Public\Documents\GOOBZO
C:\Users\Public\Documents\ShopperPro
Reboot:

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

2. Wyczyść Google Chrome:

Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy qone8.
Ustawienia > karta Historia > wyczyść
Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

3. Uruchom Uruchom TFC - Temp Cleaner.

4. Odinstalowałeś Kasperskiego, lecz nie wszystkie jego składniki zostały usunięte. Przejdź w Tryb awaryjny Windows i zastosuj Kaspersky Remover.

5. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt.

.

NazwaUzytkownika · 29 Kwietnia 2014

Oto logi:

FRST.txt

Fixlog.txt

picasso · 30 Kwietnia 2014

Poprzednie zadania pomyślnie wykonane. Poprawki:

1. W Google Chrome nadal jest ta strona startowa adware:

Chrome:
=======

CHR HomePage: hxxp://start.qone8.com/?type=hp&ts=1398397853&from=smt&uid=WDCXWD6400BEVT-80A0RT0_WD-WXE1A30H0558H0558

Ustawienia > karta Ustawienia > Wygląd i zaznacz "Pokaż przycisk strony startowej" > klik w Zmień i usuń adres start.qone8.com.

1. Otwórz Notatnik i wklej w nim:

HKU\S-1-5-21-81588081-3447371820-785248835-1000\...\Run: [GoobzoYouTubeAccelerator] => "C:\Program Files (x86)\YouTube Accelerator\YouTubeAccelerator.exe"
C:\Users\Administrator\Desktop\YouTube Accelerator.lnk
C:\Users\Public\Desktop\Your Software Deals.url
C:\Windows\SysWOW64\sqlite3.dll

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt.

.

NazwaUzytkownika · 30 Kwietnia 2014

Proszę:

Fixlog.txt

picasso · 2 Maja 2014

Akcja wykonana. Na koniec:

1. Ponownie zastosuj DelFix.

2. Wyczyść foldery Przywracania systemu: KLIK.

3. Uprzednie zalecenia aktualizacyjne z posta #4 zostały wykonane, z wyjątkiem tych dwóch pozycji:

==================== Installed Programs ====================== 

Adobe Reader XI (11.0.05) - Polish (HKLM-x32\...\{AC76BA86-7AD7-1045-7B44-AB0000000001}) (Version: 11.0.05 - Adobe Systems Incorporated)

Opera 11.61 (HKLM-x32\...\Opera 11.61.1250) (Version: 11.61.1250 - Opera Software ASA)

.

NazwaUzytkownika · 2 Maja 2014

Zrobione. Opery nie chcę aktualizować. Dziękuję za pomoc, pozdrawiam!

picasso · 3 Maja 2014

Opery nie chcę aktualizować.

Ale w linku są podane dwie gałęzie Opery do aktualizacji, nowa 15+ (silnik Blink) i stara do 12 (silnik Presto). Rozumiem, że nie chcesz "przeskoczyć" na nową opartą na Blink, ale zaktualizuj starą 11 do wersji 12. Linki: KLIK.

.

Zaloguj się

Reklamy Jump Flip

Rekomendowane odpowiedzi

NazwaUzytkownika

Odnośnik do komentarza

picasso

Odnośnik do komentarza

NazwaUzytkownika

Odnośnik do komentarza

picasso

Odnośnik do komentarza

NazwaUzytkownika

Odnośnik do komentarza

NazwaUzytkownika

Odnośnik do komentarza

picasso

Odnośnik do komentarza

NazwaUzytkownika

Odnośnik do komentarza

picasso

Odnośnik do komentarza

NazwaUzytkownika

Odnośnik do komentarza

picasso

Odnośnik do komentarza

NazwaUzytkownika

Odnośnik do komentarza

picasso

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Zarejestruj nowe konto

Zaloguj się

Ostatnio przeglądający 0 użytkowników

Przeglądaj

Cała aktywność