logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Laptop HP z Windows 7 - Samoistne otwieranie kart i reklam, analiza logów

Dominik2950 25 Maj 2014 12:43 1377 6
REKLAMA
  • #1 13632338
    Dominik2950
    Poziom 10  
    Posty: 19
    Witam, mam komputer laptop HP z WIN 7, aktualnie ledwo można przeglądać internet, ponieważ utrudniają to nowe karty, które same się otwierają, nowe okna, mnóstwo reklam, strony się odświeżają.

    w załączniku logi.
    Załączniki:
    • Extras.Txt (85.38 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • gmerr.txt (617.79 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • OTL.Txt (158.85 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #2 13632374
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Odinstaluj Mega Browse,EnjoyCOuoPon,NEtooCCoUpon,suRF aand keuep,Optimizer Pro v3.2,SW-Booster,WS-Booster,sweet-page uninstaller,WinZipper,WPM17.8.0.3393,Cake Mania,FLV Player Packages,PDF Reader Packages.Użyj AdwCleaner http://www.bleepingcomputer.com/download/adwcleaner/ z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).
    Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.
    Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.
  • REKLAMA
  • #3 13632393
    Kolobos
    Spec od komputerów
    Posty: 85171
    Pomógł: 17167
    Ocena: 10448
    Odinstaluj:
    Java(TM) 6 Update 24 (64-bit)
    Mega Browse
    Java(TM) 6 Update 22
    Java(TM) 6 Update 38
    EnjoyCOuoPon
    Update Installer for WildTangent Games App
    NEtooCCoUpon
    ShhopDrop
    ESET Online Scanner v3
    Optimizer Pro v3.2
    SW-Booster
    WS-Booster
    sweet-page uninstaller
    WinZipper
    WPM17.8.0.3393
    FLV Player
    FLV Player Packages
    PDF Reader
    PDF Reader Packages

    Zainstaluj http://ninite.com/java/

    Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun:
    http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

    Daj w zalaczniku logi z FRST:
    http://www.fixitpc.pl/topic/61-diagnostyka-ogólne-raporty-systemowe/#entry119294
  • #4 13632675
    Dominik2950
    Poziom 10  
    Posty: 19
    Kolobos napisał:
    Odinstaluj:
    Java(TM) 6 Update 24 (64-bit)
    Mega Browse
    Java(TM) 6 Update 22
    Java(TM) 6 Update 38
    EnjoyCOuoPon
    Update Installer for WildTangent Games App
    NEtooCCoUpon
    ShhopDrop
    ESET Online Scanner v3
    Optimizer Pro v3.2
    SW-Booster
    WS-Booster
    sweet-page uninstaller
    WinZipper
    WPM17.8.0.3393
    FLV Player
    FLV Player Packages
    PDF Reader
    PDF Reader Packages

    Zainstaluj http://ninite.com/java/

    Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun:
    http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

    Daj w zalaczniku logi z FRST:
    http://www.fixitpc.pl/topic/61-diagnostyka-ogólne-raporty-systemowe/#entry119294


    Zrobiłem wszystko co podałeś, podaje logi w załączniku.
    Załączniki:
    • Addition.txt (44.18 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • FRST.txt (57.89 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #5 13632699
    Kolobos
    Spec od komputerów
    Posty: 85171
    Pomógł: 17167
    Ocena: 10448
    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    Task: {6AC2C3D8-5F1F-4323-954F-DDFC424EB1E1} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2662020887-2891405497-1897500486-1000UA => C:\Users\A\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-03-22] (Facebook Inc.)
    Task: {7FBF5974-CE38-4A8F-B2F0-F3353AF7F590} - System32\Tasks\{B65F6326-2F24-40F6-88FF-9FDBA5AA71CE} => c:\users\a\appdata\local\torch\application\torch.exe
    Task: {8B8E4872-16D8-45B3-8AC0-8D2D90078A10} - \BitGuard No Task File <==== ATTENTION
    Task: {BCF117FC-65BF-4C79-82BB-495E44830910} - \BrowserProtect No Task File <==== ATTENTION
    Task: {D2B0A1BC-889F-45F3-91F4-F9E9703B28E8} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2662020887-2891405497-1897500486-1000Core => C:\Users\A\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-03-22] (Facebook Inc.)
    HKU\S-1-5-21-2662020887-2891405497-1897500486-1000\...\Run: [Xvid] => C:\Program Files (x86)\Xvid\CheckUpdate.exe [8192 2011-01-17] ()
    SearchScopes: HKLM - {2A4F7293-5A8B-413C-B4C2-92FB373F1740} URL = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?i...k%5Fcode=qs&index=aps&field-keywords={searchTerms}
    SearchScopes: HKLM-x32 - {2A4F7293-5A8B-413C-B4C2-92FB373F1740} URL = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?i...k%5Fcode=qs&index=aps&field-keywords={searchTerms}
    SearchScopes: HKCU - {0BA482F9-77A1-4247-A986-EEC72D16DF58} URL = http://search.aol.pl/aol/search?s_it=tb50winamp&q={searchTerms}
    SearchScopes: HKCU - {2A4F7293-5A8B-413C-B4C2-92FB373F1740} URL = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?i...k%5Fcode=qs&index=aps&field-keywords={searchTerms}
    BHO: YoutubeAdblocker - {630927F4-4A76-BBD9-F0FD-725447CE847C} - C:\Program Files (x86)\YoutubeAdblocker\zNJgc8yWQw.x64.dll No File
    BHO: suRF aand keuep - {6BC219AA-EBA0-18A7-13D6-D31D3CADDA34} - C:\Program Files (x86)\suRF aand keuep\3X6rcX7ru.x64.dll No File
    Toolbar: HKLM-x32 - No Name - {a0b1221c-a3ff-4f7c-a393-dc63af5301e9} - No File
    CHR Extension: (Website Logon) - C:\Users\A\AppData\Local\Google\Chrome\User Data\Default\Extensions\aepeildmfnnehghlknddebgjghlompfe [2014-03-03]
    CHR Extension: (BitSaVer) - C:\Users\A\AppData\Local\Google\Chrome\User Data\Default\Extensions\agjjnkomlcbjhboalcbebgomipeflknb [2014-03-24]
    CHR Extension: (BitSAver) - C:\Users\A\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkjbjcmffnddpannfdphjmedopeiiced [2014-05-22]
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    S2 84ef8d51; C:\Program Files (x86)\WS-Booster\AssistantSvc.dll [175952 2014-03-03] ()
    S2 d0e87c27; "C:\Windows\system32\rundll32.exe" "c:\progra~2\sw-boo~1\AssistantSvc.dll",service
    R1 {29b136c9-938d-4d3d-8df8-d649d9b74d02}w64; C:\Windows\System32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64.sys [61120 2014-04-24] (StdLib)
    2014-05-25 14:21 - 2014-05-25 14:23 - 00000000 ____D () C:\AdwCleaner
    2014-05-25 13:53 - 2014-05-25 13:53 - 00000000 ____D () C:\Program Files (x86)\ShhopDrop
    2014-05-22 08:37 - 2014-05-25 13:59 - 00000000 ____D () C:\ProgramData\ShhopDrop
    2014-05-25 14:24 - 2013-01-24 18:01 - 00000354 _____ () C:\Windows\Tasks\ROC_JAN2013_TB_rmv.job
    2014-05-25 13:53 - 2013-12-19 03:16 - 00000000 ____D () C:\ProgramData\19f46d57f0b0d78d


    W Frst wybierz Fix.
  • REKLAMA
  • #6 13632760
    Dominik2950
    Poziom 10  
    Posty: 19
    Kolobos napisał:
    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    Task: {6AC2C3D8-5F1F-4323-954F-DDFC424EB1E1} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2662020887-2891405497-1897500486-1000UA => C:\Users\A\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-03-22] (Facebook Inc.)
    Task: {7FBF5974-CE38-4A8F-B2F0-F3353AF7F590} - System32\Tasks\{B65F6326-2F24-40F6-88FF-9FDBA5AA71CE} => c:\users\a\appdata\local\torch\application\torch.exe
    Task: {8B8E4872-16D8-45B3-8AC0-8D2D90078A10} - \BitGuard No Task File <==== ATTENTION
    Task: {BCF117FC-65BF-4C79-82BB-495E44830910} - \BrowserProtect No Task File <==== ATTENTION
    Task: {D2B0A1BC-889F-45F3-91F4-F9E9703B28E8} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2662020887-2891405497-1897500486-1000Core => C:\Users\A\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-03-22] (Facebook Inc.)
    HKU\S-1-5-21-2662020887-2891405497-1897500486-1000\...\Run: [Xvid] => C:\Program Files (x86)\Xvid\CheckUpdate.exe [8192 2011-01-17] ()
    SearchScopes: HKLM - {2A4F7293-5A8B-413C-B4C2-92FB373F1740} URL = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?i...k%5Fcode=qs&index=aps&field-keywords={searchTerms}
    SearchScopes: HKLM-x32 - {2A4F7293-5A8B-413C-B4C2-92FB373F1740} URL = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?i...k%5Fcode=qs&index=aps&field-keywords={searchTerms}
    SearchScopes: HKCU - {0BA482F9-77A1-4247-A986-EEC72D16DF58} URL = http://search.aol.pl/aol/search?s_it=tb50winamp&q={searchTerms}
    SearchScopes: HKCU - {2A4F7293-5A8B-413C-B4C2-92FB373F1740} URL = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?i...k%5Fcode=qs&index=aps&field-keywords={searchTerms}
    BHO: YoutubeAdblocker - {630927F4-4A76-BBD9-F0FD-725447CE847C} - C:\Program Files (x86)\YoutubeAdblocker\zNJgc8yWQw.x64.dll No File
    BHO: suRF aand keuep - {6BC219AA-EBA0-18A7-13D6-D31D3CADDA34} - C:\Program Files (x86)\suRF aand keuep\3X6rcX7ru.x64.dll No File
    Toolbar: HKLM-x32 - No Name - {a0b1221c-a3ff-4f7c-a393-dc63af5301e9} - No File
    CHR Extension: (Website Logon) - C:\Users\A\AppData\Local\Google\Chrome\User Data\Default\Extensions\aepeildmfnnehghlknddebgjghlompfe [2014-03-03]
    CHR Extension: (BitSaVer) - C:\Users\A\AppData\Local\Google\Chrome\User Data\Default\Extensions\agjjnkomlcbjhboalcbebgomipeflknb [2014-03-24]
    CHR Extension: (BitSAver) - C:\Users\A\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkjbjcmffnddpannfdphjmedopeiiced [2014-05-22]
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    S2 84ef8d51; C:\Program Files (x86)\WS-Booster\AssistantSvc.dll [175952 2014-03-03] ()
    S2 d0e87c27; "C:\Windows\system32\rundll32.exe" "c:\progra~2\sw-boo~1\AssistantSvc.dll",service
    R1 {29b136c9-938d-4d3d-8df8-d649d9b74d02}w64; C:\Windows\System32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64.sys [61120 2014-04-24] (StdLib)
    2014-05-25 14:21 - 2014-05-25 14:23 - 00000000 ____D () C:\AdwCleaner
    2014-05-25 13:53 - 2014-05-25 13:53 - 00000000 ____D () C:\Program Files (x86)\ShhopDrop
    2014-05-22 08:37 - 2014-05-25 13:59 - 00000000 ____D () C:\ProgramData\ShhopDrop
    2014-05-25 14:24 - 2013-01-24 18:01 - 00000354 _____ () C:\Windows\Tasks\ROC_JAN2013_TB_rmv.job
    2014-05-25 13:53 - 2013-12-19 03:16 - 00000000 ____D () C:\ProgramData\19f46d57f0b0d78d


    W Frst wybierz Fix.


    Wykonane, coś jeszcze?
    Fixlog w załączniku.
    Załączniki:
    • Fixlog.txt (8.44 KB) Musisz być zalogowany, aby pobrać ten załącznik.

Podsumowanie tematu

✨ Użytkownik zgłasza problem z laptopem HP działającym na systemie Windows 7, który objawia się samoczynnym otwieraniem kart, okien oraz nadmiarem reklam, co utrudnia przeglądanie internetu. W odpowiedziach sugerowane są kroki do usunięcia złośliwego oprogramowania, w tym odinstalowanie podejrzanych programów takich jak Mega Browse, EnjoyCOuoPon, Optimizer Pro oraz użycie narzędzi takich jak AdwCleaner i Farbar Recovery Scan Tool. Użytkownik wykonuje zalecane czynności i przesyła logi do analizy. Dalsze instrukcje obejmują usunięcie folderu C:FRST oraz użycie narzędzia TFC do oczyszczenia systemu.
Podsumowanie wygenerowane przez AI na podstawie treści dyskusji.
REKLAMA