Przeglądarka sama się uruchamia z reklamami

[volin]

Witam

od kilku dni przeglądarka Opera sama się włącza i wyświetla reklamy.

Skanowałem adwcleanerem coś tam wykryło i usunęło ale to nic nie pomogło dalej to samo.

Odinstalowałem i zainstalowałem przeglądarkę i też to nic nie dało.

Zamieszczam logi z FRST i GMER. Proszę o pomoc.

 

Addition.txt

FRST.txt

Shortcut.txt

gmer.txt

Edytowane 23 Listopada 2016 przez Rucek

[jessica]

Rzeczywiście, w logach nic nie wskazuje na to, że Opera ma jakieś problemy reklamowe.

 

Otwórz Notatnik i wklej w nim:

 

Task: {B658420E-3CF8-45E5-A326-340B64237D88} - System32\Tasks\{1EF1C6DE-60FA-42D2-9B8C-EA2E639292FC} => pcalua.exe -a C:\Users\Mistrzunio\Downloads\Installer.exe -d C:\Users\Mistrzunio\Downloads
GroupPolicy: Ograniczenia <======= UWAGA
GroupPolicy\User: Ograniczenia <======= UWAGA
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\vrts1n44.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\vrts1n44.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\vrts1n44.default -> hxxp://mail.ru/cnt/10445?gp=818409
FF Keyword.URL: Mozilla\Firefox\Profiles\vrts1n44.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B304BB807-127B-4E7E-B4BB-2D505C543745%7D&gp=811041
FF Extension: (Brak nazwy) - C:\Users\Mistrzunio\AppData\Roaming\Mozilla\Firefox\Profiles\vrts1n44.default\Extensions\19be-888f-674a-c612 [2016-11-09] [brak podpisu cyfrowego]
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Mistrzunio\AppData\Roaming\Mozilla\Firefox\Profiles\vrts1n44.default\Extensions\homepage@mail.ru [2016-11-18]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Mistrzunio\AppData\Roaming\Mozilla\Firefox\Profiles\vrts1n44.default\Extensions\search@mail.ru [2016-11-18]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Mistrzunio\AppData\Roaming\Mozilla\Firefox\Profiles\vrts1n44.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-11-18]
FF SearchPlugin: C:\Users\Mistrzunio\AppData\Roaming\Mozilla\Firefox\Profiles\vrts1n44.default\searchplugins\mailru.xml [2016-11-18]
EmptyTemp:

>>Menu Notatnika >> Plik >>
>>Zapisz jako >>
Nazwa pliku: fixlist
Zapisz jako typ: Dokumenty tekstowe
Kodowanie: UTF-8
>>Zapisz
Plik umieść w folderze C:\Users\Mistrzunio\Downloads
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

jakie nazwy tych stron reklamowych?

 

jessi

[volin]

Zrobiłem to co kazałaś i zamieszczam fixlog. Oraz podaje strony z reklamami jakie się wyświetlają. Niestety po naprawie nadal to samo.

 

Fixlog.txt

Strony:

hxxp://poland1.gift-today92.online/?isp=Polkomtel%20Sp.%20z%20o.o.&voluumdata=BASE64dmlkLi4wMDAwMDAwNy00Yzk3LTQyOGItODAwMC0wMDAwMDAwMDAwMDBfX3ZwaWQuLjFmOTRmMDAwLWIxODUtMTFlNi04NzQ1LTgxNjk5Njg1ODUxNF9fY2FpZC4uOWJiNDlhZDAtODc2MC00M2NhLTlhYjQtZTVhYWU3YjlkYThjX19ydC4uRF9fbGlkLi44MzlmYTRjZC01OGQ4LTRhNDItOTE1Ny05MGQxZGE1OTI3ZjVfX29pZDEuLjkzMjQ0M2YxLTg1NjQtNDg3ZC1iZTcyLWI5ZGZhZWI0Y2U3M19fdmFyMS4uMTg0Mzk0X192YXIyLi4yNDgyMTA3ODg1OTNfX3ZhcjMuLjYxNzA0MV9fcmQuLndvbmRlcmxhbmRhZHNcLlxjb21fX2FpZC4uX19hYi4uX19zaWQuLg&zoneid=184394&visitor_id=248210788593&campaignid=617041#b

hxxp://howtobleases.xyz/krepm

hxxp://www.cashcapitalsystem.com/pl/guest-w.php?t=5crCzN55qf39741ca9ce887a9ac2aae92afacf9c72ded8cfa0&campid=317

[jessica]

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

 

*howtobleases*.*; *poland1.gift-today92*.*; *cashcapitalsystem*.*

kliknij na przycisk "Search Files (Szukaj Plików)".
Raport z tego będzie tam, gdzie jest FRST.

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

 

howtobleases; poland1.gift-today92; cashcapitalsystem

kliknij na przycisk "Search Registry" (Szukaj w Rejestrze).
Raport z tego będzie tam, gdzie jest FRST.

 

jessi

[volin]

Zrobiłem to. Daje logi.

Search.txtSearchReg.txt

Edytowane 23 Listopada 2016 przez Rucek

[jessica]

No cóż, skoro wyszukiwanie nic nie znalazło, to oznacza, że Twój komputer nie ma nic wspólnego z pojawianiem się tych reklam.

W tej sytuacji ja nic nie wymyślę.

 

Zgłoś temat w https://www.fixitpc.pl/topic/29279-zg%C5%82oszenia-temat%C3%B3w-bez-odpowiedzi/

szanse na uzyskanie szybkiej odpowiedzi od @Picasso są małe (choroba).

 

jessi

Edytowane 23 Listopada 2016 przez Rucek

[volin]

Robię teraz format komputera. To na pewno pomoże