Po raz kolejny "offers.bycontext.com"

[MaciekB]

Witam

 

I się stało. Dziś na FF zaczeło się, Nic nie może go usunąć.  IE muli

 

Wklejam raporty  z FRST i GMER , proszę o skrpt

 

FRST - http://wklej.org/id/1717936/

GMER - http://wklej.org/id/1717938/

shortcuts -    http://wklej.org/id/1717939/

Additional - http://wklej.org/id/1717941/

 

 

Niestety nie mogę załączyć plików w innej postaci.

Proszę o dalsze instrukcje

dzięki

[picasso]

Był używany SpyHunter - to naciągacz, program z czarnej listy. Na dysku są też pliki "Asystenta pobierania" dobrychprogramów i na ten temat: KLIK.

 

W raportach nie widzę nic wyraźnego z zakresu adware - jedyny podejrzany obiekt w Firefox to poniższy wpis, a IE może mulić z innych powodów (np. aktywność BitDefender).

 

FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\prefs.js [2015-05-21]

 

Na razie przeprowadź te działania:

 

1. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp120150521
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp120150521
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com
HKU\S-1-5-21-1572094257-1959856312-2968495689-1000\Software\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp120150521
BHO: No Name -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> No File
BHO-x32: No Name -> {51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} -> No File
BHO-x32: No Name -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> No File
Task: {14F9DB41-17C4-4C75-BFA1-52A423547076} - System32\Tasks\Opera N Saturday => C:\Program Files (x86)\Opera\launcher.exe
Task: {25ACFF3A-7711-4FF2-855A-D3C943CCEF3E} - System32\Tasks\Opera N Sunday => C:\Program Files (x86)\Opera\launcher.exe
S3 esgiguard; No ImagePath
C:\Program Files (x86)\AVG
C:\Program Files (x86)\GUT2CF8.tmp
C:\Program Files (x86)\Mozilla Firefox\browser\defaults
C:\Program Files (x86)\Opera
C:\ProgramData\AVG
C:\Users\USER\AppData\Local\nsm4E3.tmp
C:\Users\USER\AppData\Local\nsxACD9.tmp
C:\Users\USER\AppData\Local\Avg
C:\Users\USER\AppData\Local\Opera Software
C:\Users\USER\AppData\Roaming\AVG
C:\Users\USER\AppData\Roaming\Enigma Software Group
C:\Users\USER\AppData\Roaming\Opera Software
C:\Users\USER\Start Menu\Programs\SpyHunter
C:\Users\USER\Desktop\SpyHunter.lnk
C:\Users\USER\Desktop\*(*)-dp*.exe
C:\Users\USER\Desktop\Irok\v\Free Games & Music.lnk
C:\Users\USER\Desktop\Irok\v\RealPlayer SP.lnk
C:\Users\USER\Downloads\*(*)-dp*.exe
C:\Users\USER\Downloads\SpyHunter-installer.exe
C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
C:\Windows\SysWOW64\Z
Reg: reg delete HKCU\Software\1Q1F1S1C1P1E1C1F1N1C1T1H2UtF1E1I /f
Reg: reg delete HKCU\Software\dobreprogramy /f
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_pl_113" /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Wyczyść Firefox:

• menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone, ale używane rozszerzenia trzeba będzie przeinstalować.
• menu Historia > Wyczyść historię przeglądania

3. Napraw uszkodzony specjalny skrót IE. W pasku eksploratora wklej poniższą ścieżkę i ENTER:

 

C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools

 

Prawoklik na zlokalizowany tam skrót Internet explorer (bez dodatków) > Właściwości > w polu Element docelowy po ścieżce "C:\Program Files\Internet Explorer\iexplore.exe" dopisz dwie spacje i -extoff

 

4. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt. Wypowiedz się na czym stoimy i które problemy nadal mają miejsce.

[MaciekB]

Witam

 

 

bez usunięcia tego pliku

 

FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\prefs.js [2015-05-21]
 

FIX nie pomógł. Dopiero pousunięciu działa, aż miło. No może nie tak jakbym chciał, ale znacznie lepiej.

Dzięki za pomoc

 

log w załączeniuFRST.txt

[picasso]

bez usunięcia tego pliku

FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\prefs.js [2015-05-21]

FIX nie pomógł. Dopiero pousunięciu działa, aż miło.

Ale zaraz, nie miałeś tego usuwać ręcznie, przecież ja w skrypcie FRST załączyłam usuwanie tego pliku! Jak byk stoi ścieżka: C:\Program Files (x86)\Mozilla Firefox\browser\defaults, załączona cała bo ta ścieżka domyślnie nie istnieje. W ogóle nie wykonałeś punktu numer 1, stąd nie było zmian. W skrypcie było też znacznie więcej rzeczy do wykonania. Tak więc, co się działo że punkt numer 1 nie został wykonany wcale? Powtarzaj punkty 1 oraz 4.

 

 

No może nie tak jakbym chciał, ale znacznie lepiej.

To znaczy?

Edytowane 2 Czerwca 2016 przez picasso
Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso