Discount Dragon

[zu208]

jak usunac to cholerstwo? ale poprosze krok po kroku bo nie mam pojecia co to jest OTL a z tego co czytalam jest wymagane, z gory dziekuje za pomoc

pozdrawiam

zu

[picasso]

nie mam pojecia co to jest OTL a z tego co czytalam jest wymagane

Rozpocznij od przeczytania zasad działu które przecież wszystko wyjaśniają: KLIK. I obowiązkowe tu raporty to FRST i OTL. W linku przekierowania do szczegółowych instrukcji robienia raportów.

 

 

 

.

[zu208]

bardzo dziekuje, dodaje pliki.

Addition.txt

FRST.txt

Shortcut.txt

Extras.Txt

OTL.Txt

[picasso]

Tu wcześnie był używany jakiś skrypt do OTL - skąd i jaki?

 

Problemem jest nie tylko Discount Dragion, w systemie jest dużo więcej obiektów adware. Przeprowadź następujące działania:

 

1. Otwórz Notatnik i wklej w nim:

 

(Cherished Technololgy LIMITED) C:\ProgramData\WPM\wprotectmanager.exe
S2 6ea8c3d5; "C:\WINDOWS\system32\rundll32.exe" "c:\progra~3\prowebi\ProwebiSvc.dll",service
HKLM-x32\...\Run: [mobilegeni daemon] => C:\Program Files (x86)\Mobogenie\DaemonProcess.exe [761536 2014-01-07] ()
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [fst_pl_106] => C:\Program Files (x86)\fst_pl_106\fst_pl_106.exe [3984880 2014-04-22] ()
HKU\S-1-5-21-1538742642-4175228606-3249170137-1001\...\Run: [NextLive] => C:\WINDOWS\SysWOW64\rundll32.exe "C:\Users\Tadeusz\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
HKU\S-1-5-21-1538742642-4175228606-3249170137-1001\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-1538742642-4175228606-3249170137-1001\...\Run: [Desk 365] => C:\Program Files (x86)\Desk 365\desk365.exe [1013808 2014-02-01] (337 Technology Limited.)
AppInit_DLLs: C:\PROGRA~2\GS-ENA~1\ASSIST~2.DLL => C:\Program Files (x86)\GS-Enabler\Assistant_x64.dll [4229120 2014-01-23] ()
AppInit_DLLs: C:\PROGRA~3\Prowebi\PROWEB~1.DLL => C:\ProgramData\Prowebi\Prowebi_x64.dll [4585472 2014-03-16] ()
Task: {1DC91A70-4EA3-4005-935F-D7E6E06F260B} - System32\Tasks\WinZipDriverUpdater_UPDATES => C:\Program Files (x86)\WinZip Driver Updater\winzipdu.exe [2013-07-11] (WinZip Computing, S.L. (WinZip Computing))
Task: {49DE4BFA-563C-4BD2-B20B-179152026EC9} - System32\Tasks\Desk 365 RunAsStdUser => C:\Program Files (x86)\Desk 365\desk365.exe [2014-02-01] (337 Technology Limited.) 
Task: {74BC48B5-BDC5-4CF9-9DCA-0A8B010BA5FA} - System32\Tasks\WinZipDriverUpdaterRunAtStartup => C:\Program Files (x86)\WinZip Driver Updater\winzipdu.exe [2013-07-11] (WinZip Computing, S.L. (WinZip Computing))
Task: {A82C0E60-6282-4CA1-A0DD-075200CF7CC3} - System32\Tasks\GS-Enabler-S-993492499 => c:\programdata\house of soft\gs-enabler\GS-Enabler.exe 
Task: {F57043A6-110A-419D-A02F-9029504512F6} - System32\Tasks\bench-sys => C:\Program Files (x86)\Bench\Updater\updater.exe [2013-12-18] () 
Task: C:\WINDOWS\Tasks\bench-sys.job => C:\Program Files (x86)\Bench\Updater\updater.exe 
Task: C:\WINDOWS\Tasks\GS-Enabler-S-993492499.job => c:\programdata\house of soft\gs-enabler\GS-Enabler.exe 
Task: C:\WINDOWS\Tasks\WinZipDriverUpdater_UPDATES.job => C:\Program Files (x86)\WinZip Driver Updater\winzipdu.exe
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.awesomehp.com/?type=sc&ts=1391269165&from=ild&uid=WDCXWD5000BEVT-26A0RT0_WD-WXC1A201342513425
ShortcutWithArgument: C:\Users\Tadeusz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.awesomehp.com/?type=sc&ts=1391269165&from=ild&uid=WDCXWD5000BEVT-26A0RT0_WD-WXC1A201342513425
ShortcutWithArgument: C:\Users\Tadeusz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.awesomehp.com/?type=sc&ts=1391269165&from=ild&uid=WDCXWD5000BEVT-26A0RT0_WD-WXC1A201342513425
ShortcutWithArgument: C:\Users\Tadeusz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.awesomehp.com/?type=sc&ts=1391269165&from=ild&uid=WDCXWD5000BEVT-26A0RT0_WD-WXC1A201342513425
ShortcutWithArgument: C:\Users\Tadeusz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.awesomehp.com/?type=sc&ts=1391269165&from=ild&uid=WDCXWD5000BEVT-26A0RT0_WD-WXC1A201342513425
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1391269165&from=ild&uid=WDCXWD5000BEVT-26A0RT0_WD-WXC1A201342513425
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1391269165&from=ild&uid=WDCXWD5000BEVT-26A0RT0_WD-WXC1A201342513425
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=ds&ts=1391269165&from=ild&uid=WDCXWD5000BEVT-26A0RT0_WD-WXC1A201342513425&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1391269165&from=ild&uid=WDCXWD5000BEVT-26A0RT0_WD-WXC1A201342513425
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1391269165&from=ild&uid=WDCXWD5000BEVT-26A0RT0_WD-WXC1A201342513425
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=ds&ts=1391269165&from=ild&uid=WDCXWD5000BEVT-26A0RT0_WD-WXC1A201342513425&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=ds&ts=1391269165&from=ild&uid=WDCXWD5000BEVT-26A0RT0_WD-WXC1A201342513425&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1391269165&from=ild&uid=WDCXWD5000BEVT-26A0RT0_WD-WXC1A201342513425
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1391269165&from=ild&uid=WDCXWD5000BEVT-26A0RT0_WD-WXC1A201342513425
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=ds&ts=1391269165&from=ild&uid=WDCXWD5000BEVT-26A0RT0_WD-WXC1A201342513425&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.sweet-page.com/?type=sc&ts=1390349093&from=cor&uid=WDCXWD5000BEVT-26A0RT0_WD-WXC1A201342513425
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.awesomehp.com/web/?type=ds&ts=1391269165&from=ild&uid=WDCXWD5000BEVT-26A0RT0_WD-WXC1A201342513425&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.awesomehp.com/web/?type=ds&ts=1391269165&from=ild&uid=WDCXWD5000BEVT-26A0RT0_WD-WXC1A201342513425&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.awesomehp.com/web/?type=ds&ts=1391269165&from=ild&uid=WDCXWD5000BEVT-26A0RT0_WD-WXC1A201342513425&q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.awesomehp.com/web/?type=ds&ts=1391269165&from=ild&uid=WDCXWD5000BEVT-26A0RT0_WD-WXC1A201342513425&q={searchTerms}
SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.awesomehp.com/web/?type=ds&ts=1391269165&from=ild&uid=WDCXWD5000BEVT-26A0RT0_WD-WXC1A201342513425&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.awesomehp.com/web/?type=ds&ts=1391269165&from=ild&uid=WDCXWD5000BEVT-26A0RT0_WD-WXC1A201342513425&q={searchTerms}
Hosts: 54.204.28.26 nikdaiaidiiiogaidkkekcmokcgcdeac
CHR HKLM-x32\...\Chrome\Extension: [pkndmigholgfjlniaohblojbhgjbkakn] - C:\Users\Tadeusz\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv2.crx [2014-01-22]
GroupPolicy: Group Policy on Chrome detected 
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\free_soft_to_day
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Desk 365
C:\Users\Tadeusz\AppData\Roaming\newnext.me
C:\Users\Tadeusz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
C:\Users\Tadeusz\AppData\Roaming\Microsoft\Windows\SendTo\Desk 365.lnk
Reboot:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Przez Panel sterowania odinstaluj adware CheapMee, Desk 365, fst_pl_106, fst_pl_81, Greautssaoverr, GS-Enabler, GS-Supporter 1.80, Isaveer, Mobogenie, Prowebi, WPM17.8.0.3325, YoutubeAdblocker, YTubeoAdsRemovuer oraz zbędny WinZip Driver Updater.

 

3. W Google Chrome:

• Ustawienia > karta Rozszerzenia > sprawdź czy będzie widać adware do deinstalacji: Discount Dragon, YTubeoAdsRemovuer (tego może już nie być po w/w działaniach)
• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy niedomyślne śmieci (o ile będą).
• Ustawienia > karta Historia > wyczyść
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

4. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

5. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też pliki: fixlog.txt, log z AdwCleaner i log użytego skryptu OTL z katalogu C:\_OTL. By ten ostatni dało się doczepić w załącznikach, należy zmienić ręcznie nazwę z *.LOG na *.TXT (lub zapisać do nowego pliku TXT).

 

 

 

.

[zu208]

juz wszystko usuniete, niestety w C/_OTL mam tylko folder 'moved files'

 

dziekuje za pomoc!

Fixlog.txt

FRST.txt

AdwCleanerR0.txt

AdwCleanerS0.txt

[picasso]

Poprawki. Otwórz Notatnik i wklej w nim:

 

HKLM-x32\...\Run: [fst_pl_81] => [X]
HKLM-x32\...\Run: [fst_pl_106] => [X]
C:\Users\Administrator
C:\Users\Guest
C:\Users\HomeGroupUser$
Folder: C:\_OTL
CMD: rd /s /q C:\_OTL
CMD: rd /s /q C:\AdwCleaner
CMD: del /q C:\Users\Tadeusz\Desktop\Extras.Txt
CMD: del /q C:\Users\Tadeusz\Desktop\OTL.Txt
CMD: del /q C:\Users\Tadeusz\Desktop\OTL.exe
CMD: del /q C:\Users\Tadeusz\Downloads\Addition.txt
CMD: del /q C:\Users\Tadeusz\Downloads\AdwCleaner*.exe
CMD: del /q C:\Users\Tadeusz\Downloads\Shortcut.txt
CMD: del /q C:\WINDOWS\SysWOW64\sqlite3.dll

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt.

 

 

 

.