same Wyskakujące reklamy i strony www:(

Witam!

Jestem tu nowym laikiem na forum więc proszę o wybaczenie jak coś zrobię źle:)
Niestety potrzebuje pomocy bo nie wiem co robić
od kilkunastu dni zaczęły mi same otwierać się :strony internetowe, reklamy, co doprowadza mnie do szału ;(

Nie wiem czy dobrze to zrobiłam ale zeskanowałam kompa programem
Malwarebytes i postaram się zamieścić Log-a
Udał mi się jeszcze Log z OTL


Bardzo proszę o pomoc i co najważniejsze to proszę o cierpliwość

Usuń to co wykrył Mbam.

Użyj AdwCleaner, opcja Scan i Clean/Szukaj i Usuń:
http://www.bleepingcomputer.com/download/adwcleaner/



Odinstaluj:
ArcaVirMicroScan

Wykonaj skrypt w OTL:

:OTL
PRC - [2013-11-27 13:19:10 | 003,154,416 | ---- | M] () -- C:\Documents and Settings\Ola i Jurcyś\Ustawienia lokalne\Dane aplikacji\fst_pl_14\upfst_pl_14.exe
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=119357&tt=gc_&babsrc=HP_ss_gin2g&mntrId=F818001A9227BBDD
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Restore = http://home.mywebsearch.com/index.jhtml?n=77D...869D2D-72A0-4B4D-B891-91C1800E38DF&si=maps4pc
IE - HKCU\..\SearchScopes,DefaultScope = {0388404D-6072-4CEB-B521-8F090FEAEE57}
IE - HKCU\..\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}: "URL" = http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www1.delta-search.com/?q={searchTerms}&affID=119357&tt=gc_&babsrc=SP_ss&mntrId=F818001A9227BBDD
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1098640
FF - prefs.js..browser.search.defaultthis.engineName: "free-downloads.net Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=15627"
FF - prefs.js..extensions.enabledAddons: %7BD394D188-BAC7-4e03-8FAF-389A4D7EC6F4%7D:1.0
[2013-06-30 13:44:04 | 000,233,016 | ---- | M] () (No name found) -- C:\Documents and Settings\Ola i Jurcyś\Dane aplikacji\Mozilla\Firefox\Profiles\ovyb4ty3.default\extensions\hdvc3@hdvidcodec.com.xpi
[2013-12-13 11:17:50 | 000,013,570 | ---- | M] () (No name found) -- C:\Documents and Settings\Ola i Jurcyś\Dane aplikacji\Mozilla\Firefox\Profiles\ovyb4ty3.default\extensions\{D394D188-BAC7-4e03-8FAF-389A4D7EC6F4}.xpi
[2010-01-20 11:16:28 | 000,000,939 | ---- | M] () -- C:\Documents and Settings\Ola i Jurcyś\Dane aplikacji\Mozilla\Firefox\Profiles\ovyb4ty3.default\searchplugins\conduit.xml
[2013-10-01 18:05:04 | 000,001,304 | ---- | M] () -- C:\Documents and Settings\Ola i Jurcyś\Dane aplikacji\Mozilla\Firefox\Profiles\ovyb4ty3.default\searchplugins\dalesearch.xml
[2013-05-20 20:18:18 | 000,001,294 | ---- | M] () -- C:\Documents and Settings\Ola i Jurcyś\Dane aplikacji\Mozilla\Firefox\Profiles\ovyb4ty3.default\searchplugins\delta.xml
[2013-10-22 19:07:29 | 000,001,702 | ---- | M] () -- C:\Documents and Settings\Ola i Jurcyś\Dane aplikacji\Mozilla\Firefox\Profiles\ovyb4ty3.default\searchplugins\nation-secure-search.xml
[2012-10-12 14:57:09 | 000,001,390 | ---- | M] () -- C:\Documents and Settings\Ola i Jurcyś\Dane aplikacji\Mozilla\Firefox\Profiles\ovyb4ty3.default\searchplugins\yahoo-zugo.xml
[2010-11-18 09:02:24 | 000,002,226 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O2 - BHO: (StartNow Toolbar Helper) - {6E13D095-45C3-4271-9475-F3B48227DD9F} - Reg Error: Value error. File not found
O4 - HKLM..\Run: [] "C:\PROGRA~1\DialNet\FPLICE~1.EXE zhimakaimen//WINPOET_QUITTING_EVENT" File not found
O4 - HKLM..\Run: [fst_pl_14] File not found
O4 - HKLM..\Run: [mobilegeni daemon] C:\Program Files\Mobogenie\DaemonProcess.exe File not found
O4 - HKLM..\Run: [upfst_pl_14.exe] C:\Documents and Settings\Ola i Jurcyś\Ustawienia lokalne\Dane aplikacji\fst_pl_14\upfst_pl_14.exe ()
O4 - HKCU..\Run: [Facebook Update] C:\Documents and Settings\Ola i Jurcyś\Ustawienia lokalne\Dane aplikacji\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 10.21.2)
O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 10.21.2)
[2013-12-13 11:31:27 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Ola i Jurcyś\Ustawienia lokalne\Dane aplikacji\freeSOFTtoday
[2013-12-13 11:17:50 | 000,000,000 | ---D | C] -- C:\Program Files\Shopping Suggestion
[2013-12-13 11:12:11 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Ola i Jurcyś\Ustawienia lokalne\Dane aplikacji\fst_pl_14
[2013-12-13 11:12:10 | 000,000,000 | ---D | C] -- C:\Program Files\fst_pl_14
[2013-12-13 11:12:02 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Ola i Jurcyś\.android
[2013-12-13 11:11:59 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Ola i Jurcyś\Ustawienia lokalne\Dane aplikacji\cache
[2013-12-13 11:11:53 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Ola i Jurcyś\Dane aplikacji\newnext.me
[2013-12-13 11:11:51 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Ola i Jurcyś\Ustawienia lokalne\Dane aplikacji\genienext
[2013-12-13 11:11:50 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Ola i Jurcyś\Ustawienia lokalne\Dane aplikacji\Mobogenie
[2013-12-13 11:11:50 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Ola i Jurcyś\Moje dokumenty\Mobogenie
[2013-12-13 11:11:36 | 000,000,000 | ---D | C] -- C:\Program Files\Mobogenie
[2013-12-13 11:07:20 | 000,017,280 | ---- | C] (Systweak Inc., (www.systweak.com)) -- C:\WINDOWS\System32\roboot.exe
[2013-12-13 11:07:14 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Ola i Jurcyś\Dane aplikacji\systweak
[2013-12-11 16:51:55 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Ola i Jurcyś\Dane aplikacji\ArcaVirMicroScan
[2013-12-15 19:00:04 | 000,001,030 | ---- | M] () -- C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-746137067-1085031214-299502267-1004UA.job
[2013-12-11 22:00:02 | 000,001,008 | ---- | M] () -- C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-746137067-1085031214-299502267-1004Core.job
[2013-10-19 17:56:53 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\APN
[2012-12-28 18:41:33 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\ArcaBit
[2013-05-20 20:17:42 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Babylon
[2013-12-06 11:38:36 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Spyware Terminator
[2013-12-12 07:34:35 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Ola i Jurcyś\Dane aplikacji\ArcaVirMicroScan
[2010-11-19 09:53:26 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Ola i Jurcyś\Dane aplikacji\BabylonToolbar
[2013-05-20 20:17:44 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Ola i Jurcyś\Dane aplikacji\DSite
[2013-12-13 20:25:05 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Ola i Jurcyś\Dane aplikacji\newnext.me
@Alternate Data Stream - 24 bytes -> C:\WINDOWS:DF0609D84EB73ED0

Dzięki za odpowiedź

Acra nie umiem odinstalować bo w programach nie ma go, nigdzie nie widzę unistal:(

A mogę wiedzieć co to znaczy wykonaj skrypt w OTL? bo ja jestem kompletnym laikiem w tych sprawach:(

Pomiń arcavir i wykonaj resztę.

Wklej cały podany skrypt do okna OTL i naciśnij Wykonaj skrypt.

Ok! zrobiłam
teraz robię skan przez mbam i usunę wszystko co znajdzie

czy to wszystko?
Po tym będzie już komp "normalnie funkcjonował??

Po wykonaniu wszystkiego daj kontrolnie nowy log z OTL, ze skanowania.

Coś sie poprawiło, ale jednak okienka z reklamami wyskakują nadal

Wykonaj POPRAWNIE skrypt, wtedy nie będą. Masz wkleić CAŁY razem z :OTL na początku do okna OTL i nacisnąć Wykonaj Skrypt. Po wykonaniu daj log z wykonania oraz nowy ze skanowania.

ok, zrobione, teraz robie skan z otl

Log juz po nowym skanie

Czy problem nadal występuje? Jeżeli nie to wybierz w OTL Sprzątanie i to wszystko.

chyba wszystko wróciło do normy:D Reklamy przestały się pojawiać

Bardzo dziękuje za pomoc i za cierpliwość.
mam nadzieje ze już mi się to nie będzie pojawiać

Pozdrawiam

witam

mam podobny problem tzn. nie wyskakują mi okienka z reklamami , ale po restarcie systemu wciąż włącza mi się instalka FreeSoftToday z różową świnką , mogę ją wyłączyć tylko poprzez menedżera zadań .

pozdrawiam i z góry dzięki za pomoc

Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun:
http://www.bleepingcomputer.com/download/adwcleaner/

W Chrome zmien wyszukiwarke na google.

Wykonaj skrypt w OTL:

:OTL
PRC - [2013-11-12 15:15:46 | 003,154,416 | ---- | M] () -- C:\Users\Mario\AppData\Local\fst_pl_6\upfst_pl_6.exe
MOD - [2013-11-12 15:15:46 | 003,154,416 | ---- | M] () -- C:\Users\Mario\AppData\Local\fst_pl_6\upfst_pl_6.exe
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=665E3859F9B2B1B8&affID=119676&tsp=4997
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\RunOnce: [upfst_pl_6.exe] C:\Users\Mario\AppData\Local\fst_pl_6\upfst_pl_6.exe ()
[2013-12-22 09:14:45 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013-12-15 17:53:46 | 000,000,000 | ---D | C] -- C:\Users\Mario\AppData\Local\Lollipop
[2013-12-14 13:30:24 | 000,000,000 | ---D | C] -- C:\Users\Mario\AppData\Local\fst_pl_19
[2013-12-03 23:43:25 | 000,000,000 | ---D | C] -- C:\Users\Mario\AppData\Local\BonanzaDealsLive
[2013-12-03 23:43:25 | 000,000,000 | ---D | C] -- C:\ProgramData\BonanzaDealsLive
[2013-12-03 23:43:25 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\BonanzaDealsLive
[2013-12-03 23:43:09 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\BonanzaDeals
[2013-12-03 23:34:54 | 000,000,000 | ---D | C] -- C:\Users\Mario\AppData\Local\fst_pl_6
[2013-12-03 23:34:23 | 000,000,000 | ---D | C] -- C:\Users\Mario\AppData\Local\cache
[2013-12-03 23:34:21 | 000,000,000 | ---D | C] -- C:\Users\Mario\Documents\Mobogenie
[2013-12-03 23:34:21 | 000,000,000 | ---D | C] -- C:\Users\Mario\AppData\Local\Mobogenie
[2013-12-03 23:33:30 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mobogenie

wszystko zrobione , myślę ,że jest ok , zamieszczam pliki po wykonaniu skryptu , oraz po ponownym skanowaniu , oraz z programu AdwCleaner .

Wielki dzięki za pomoc
pozdrawiam .

Wybierz w OTL Sprzatanie i to wszystko.