Elektroda.pl
Elektroda.pl
X
CControls
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Wyskakujące okna z reklamami mimo braku toolbar itp.

Alek77 20 Mar 2017 15:25 1410 32
  • #1 20 Mar 2017 15:25
    Alek77
    Poziom 9  

    Witam - mój pierwszy temat...
    Mam problem z wyskakującymi oknami z reklamami. Używam Chrome ale i w IE też wyskakują. Wyczytałem że przy pomocy OTL diagnozuje się kompa i tam "wychodzi" co go boli. Tak też zrobiłem...
    Co do kompa, zainstalowany Avast, przeskanowany Ccleanerem i pliki sprawdzone cmd/chkdsk itd. Tu się kończy moja wiedza..
    Proszę o pomoc.

    http://wklej.to/CE0R1
    http://wklej.to/pZdlO

    Pozdrawiam

    0 29
  • CControls
  • Pomocny post
    #4 20 Mar 2017 16:24
    krzychupar
    Poziom 40  

    Otwórz notatnik systemowy i wklej:
    Task: {2BD05BA6-988D-4BD3-A9CD-9A39F80AF524} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> Brak pliku <==== UWAGA
    Task: {5B184694-64C3-4633-94C5-945B3FA561D6} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> Brak pliku <==== UWAGA
    Task: {9F54B95F-5096-4803-AE61-E9B3AC5B616D} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> Brak pliku <==== UWAGA
    Task: {D21F6024-191F-4454-BBBC-09A650DA2549} - \Microsoft\Windows\Application Experience\AitAgent -> Brak pliku <==== UWAGA
    HKU\S-1-5-21-1903047361-26350122-362951608-1000\...\MountPoints2: {66eedc3f-3c2e-11e5-bc06-001e6890be9a} - F:\HTC_Sync_Manager_PC.exe
    HKU\S-1-5-21-1903047361-26350122-362951608-1000\...\MountPoints2: {66eedc43-3c2e-11e5-bc06-001e6890be9a} - F:\HTC_Sync_Manager_PC.exe
    HKU\S-1-5-21-1903047361-26350122-362951608-1000\...\MountPoints2: {6f83abe6-d64e-11e6-9484-001e6890be9a} - F:\DiagBox_setup.exe
    CHR HKLM\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM\...\Chrome\Extension: [ofoeigeaodhbjogdigckajfhjbonaofg] - hxxps://clients2.google.com/service/update2/crx
    2017-03-16 10:30 - 2017-03-16 10:32 - 00000000 ____D C:\AdwCleaner
    2017-03-16 09:36 - 2017-03-16 10:29 - 00000000 ____D C:\Users\Admin\Doctor Web
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #5 20 Mar 2017 17:32
    Alek77
    Poziom 9  

    Super!
    Wygląda na to że naprawione ;-)
    Ogromne DZIĘKUJE za szybką i bezproblemową pomoc :please:

    Problem rozwiązany = temat zamknięty.

    :spoko:
    Pozdrawiam
    Alek

    0
  • CControls
  • Pomocny post
    #6 20 Mar 2017 21:37
    RADU23
    Moderator - Komputery Serwis

    Odblokowuję na prośbę autora.

    0
  • Pomocny post
    #8 21 Mar 2017 06:09
    krzychupar
    Poziom 40  

    Otwórz notatnik systemowy i wklej:

    Task: {41A009C8-F04E-460D-AD83-974F7E80B4B5} - System32\Tasks\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser => Rundll32.exe aepdu.dll,AePduRunUpdate -nolegacy
    ShortcutWithArgument: C:\Users\OLO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=14580...om=wpm0314&uid=SAMSUNGXHM160HC_S12TJD0S709707
    ShortcutWithArgument: C:\Users\OLO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=14580...om=wpm0314&uid=SAMSUNGXHM160HC_S12TJD0S709707
    ShortcutWithArgument: C:\Users\OLO\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=14580...om=wpm0314&uid=SAMSUNGXHM160HC_S12TJD0S709707
    ShortcutWithArgument: C:\Users\OLO\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=14580...om=wpm0314&uid=SAMSUNGXHM160HC_S12TJD0S709707
    HKLM\...\Run: [NPSStartup] => [X]
    Winlogon\Notify\ScCertProp: wlnotify.dll [X]
    HKU\S-1-5-21-619470850-324150152-1614719484-1000\...\MountPoints2: {50b39ec2-d2ba-11e4-9640-00030d000001} - H:\AutoRun.exe
    ShellIconOverlayIdentifiers: [GGDriveOverlay1] -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} => -> Brak pliku
    ShellIconOverlayIdentifiers: [GGDriveOverlay2] -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} => -> Brak pliku
    ShellIconOverlayIdentifiers: [GGDriveOverlay3] -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} => -> Brak pliku
    ShellIconOverlayIdentifiers: [GGDriveOverlay4] -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} => -> Brak pliku
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =




    SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://yoursites123.com/web?type=ds&ts=145805...wpm0314&uid=SAMSUNGXHM160HC_S12TJD0S709707&q={searchTerms}
    SearchScopes: HKU\.DEFAULT -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL =
    SearchScopes: HKU\S-1-5-21-619470850-324150152-1614719484-1000 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://mixidj.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=34620010C676BCE0&affID=121136&tsp=5028
    SearchScopes: HKU\S-1-5-21-619470850-324150152-1614719484-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://yoursites123.com/web?type=ds&ts=145805...wpm0314&uid=SAMSUNGXHM160HC_S12TJD0S709707&q={searchTerms}
    StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.istartpageing.com/?type=sc&ts=1449...b&from=cor&uid=SAMSUNGXHM160HC_S12TJD0S709707
    FF NewTab: Mozilla\Firefox\Profiles\sxpfl5om.default -> about:newtab
    FF HKLM\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Users\OLO\AppData\Roaming\Mozilla\Firefox\Profiles\sxpfl5om.default\extensions\deskCutv2@gmail.com => nie znaleziono
    FF HKLM\...\Firefox\Extensions: [yahooprotected@gmail.com] - C:\Users\OLO\AppData\Roaming\Mozilla\Firefox\Profiles\sxpfl5om.default\extensions\yahooprotected@gmail.com => nie znaleziono
    FF HKLM\...\Firefox\Extensions: [default_newtabff@gmail.com] - C:\Users\OLO\AppData\Roaming\Mozilla\Firefox\Profiles\sxpfl5om.default\extensions\default_newtabff@gmail.com => nie znaleziono
    S3 AvastVBoxSvc; "C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe" [X]
    S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [X]
    S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [X]
    S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
    S3 huawei_ext_ctrl; system32\DRIVERS\ew_juextctrl.sys [X]
    S3 huawei_wwanecm; system32\DRIVERS\ew_juwwanecm.sys [X]
    S2 VBoxAswDrv; \??\C:\Program Files\AVAST Software\Avast\ng\vbox\VBoxAswDrv.sys [X]
    S1 wfdrvr_vt_1_10_0_28; system32\drivers\wfdrvr_vt_1_10_0_28.sys [X]
    C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #9 28 Mar 2017 10:15
    Alek77
    Poziom 9  

    Dziękuje, zrobię to zaraz gdy drugi komputer będę miał u siebie. Musiałem wyjechać i zostawiłem go w domu...

    Ale powrócił problem z pierwszego komputera. Znowu zaczęły pojawiać się okna z reklamami. Przez kilka dni było w porządku, ale problem wrócił. Fakt, że reklam jest mnie niż poprzednio, ale wyskakują i denerwują. Czy można coś zrobić żeby definitywnie się ich pozbyć??
    Dodam, że nie instalowałem żadnego oprogramowania, aktualizacji... nic świadomie nie "montowałem" w kompie.
    Proszę o pomoc.
    Pozdrawiam
    Alek

    0
  • Pomocny post
    #10 28 Mar 2017 10:46
    krzychupar
    Poziom 40  

    Zamieść nowe logi z FRST.

    0
  • Pomocny post
    #12 28 Mar 2017 11:15
    Domino_2
    Pomocny dla użytkowników

    Kod: text
    Zaloguj się, aby zobaczyć kod


    Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe/FRST64.exe, uruchom go i kliknij Fix/Napraw.

    Zamień AdBlock na uBlock Origin.

    Jeśli wciąż będą reklamy, wykonaj reset Chrome:
    https://support.google.com/chrome/answer/3296214?hl=pl

    Jeśli problem nadal będzie występował to odinstaluj przeglądarkę, zaznaczając aby usunął wszystkie dane, łącznie z katalogami profilu (możesz wyeksportować wcześniej zakładki) i zainstaluj ponownie wersję stabilną.

    0
  • #13 28 Mar 2017 11:27
    Alek77
    Poziom 9  

    Wielkie dzięki,
    zrobiłem jak napisałeś.

    Potestuje trochę i jeżeli się problem będzie nadal pojawiał - napiszę tutaj.
    Co do Chrome to niekoniecznie tu tkwi problem, ponieważ "na próbę" używałem przez kilka dni IE i tam również wyskakiwały okna z reklamami. Też z początku myślałem że to przez Chrome...
    Dziwi mnie to ponieważ, gdy jestem w domu na co dzień korzystam z 3 różnych komputerów i tylko na tym wyskakują mi reklamy...
    Jeszcze raz dziękuje
    Pozdrawiam

    0
  • Pomocny post
    #14 28 Mar 2017 11:43
    Domino_2
    Pomocny dla użytkowników

    Na tym komputerze miałeś ustawione proxy dlatego to nie było uzależnione od przeglądarki.

    0
  • #15 07 Kwi 2017 19:05
    Alek77
    Poziom 9  

    Witam ponownie.
    Niestety problem nadal doskwiera.
    Reklamy w nowych kartach doprowadzają mnie do szału.
    Nie ma możliwości swobodnie poprzeglądać stron w internecie.
    Nie mam już siły na niego.
    Chyba pozostanie mi format...
    Dziwne że tylko ten komputer "bolą" wyskakujące reklamy w nowych zakładkach...

    Jeśli komuś przyjdzie do głowy jakiś pomysł to proszę o pomoc. Wstrzymam się przez weekend z formatem
    Nawet teraz gdy tutaj kliknąłem "odpowiedź" to wyskoczyła mi zakładka z reklamą...

    :cry:

    0
  • Pomocny post
    #16 07 Kwi 2017 20:47
    Kolobos
    Spec od komputerów

    Zamiesc nowe logi z FRST, ze skanowania.

    0
  • #19 08 Kwi 2017 19:54
    Alek77
    Poziom 9  

    Nadal to samo..
    zauważyłem że najczęściej wyskakują mi gdy jestem na google.pl
    na siłę próbuje mi wmusić zainstalowanie mi.in. jakiejś linkdira.xyz... nie mogę tego wyłączyć i muszę zamykać przeglądarkę i odpalać na nowo.
    Tragedia.

    Skopiowałem jedno z wielu wyskakujących okien: "W celu dalszego działania twojej przeglądarki należy zainstalować rozszerzenie!"
    Obawiam się że jednak czeka mnie format

    :not:

    0
  • #20 08 Kwi 2017 19:59
    Kolobos
    Spec od komputerów

    We wszystkich przegladarkach? Sprawdz pod IE, FF, Chrome, Opera.

    Po zalogowaniu sie do routera jakie dnsy masz tam ustawione?

    0
  • #21 08 Kwi 2017 20:13
    Alek77
    Poziom 9  

    Tak, na wszystkich przeglądarkach. Aktualnie mam IE, chrome. Ale miałem na próbe firefox i to samo było.
    A router?
    To już wyższa szkoła jazdy jak dla mnie...
    :-(
    co? Gdzie? jak?

    0
  • #22 08 Kwi 2017 20:41
    Kolobos
    Spec od komputerów

    > co? Gdzie? jak?

    Zapytaj kogos kto Ci ustawial internet.

    Inne urzadzenia podlaczone do tego samego lacza tez maja ten sam problem?

    0
  • #23 08 Kwi 2017 21:21
    Alek77
    Poziom 9  

    No to muszę poprosić ludzi od neta.

    Co do urządzeń to mam jeszcze 3 kompy w domu i w żadnym innym nie ma tego problemu.

    Nie mam pojęcia. Wirusów też nie mam...

    0
  • #24 08 Kwi 2017 21:24
    Kolobos
    Spec od komputerów

    Zamiesc jeszcze nowe logi z FRST, ze skanowania. Moze cos jeszcze zostalo.

    0
  • #26 08 Kwi 2017 22:29
    Kolobos
    Spec od komputerów

    Nadal masz ustawione to szkodliwe proxy:
    ManualProxies: 0hxxp://noblockweb.net/wpad.dat?d4864dae185cd87d9cc98706ff4c1fc423708319

    Wykonales w ogole Fixlist, ktory podalem?

    Wykonaj jeszcze raz:
    CloseProcesses:
    ManualProxies: 0hxxp://noblockweb.net/wpad.dat?d4864dae185cd87d9cc98706ff4c1fc423708319
    RemoveProxy:

    Zamiesc Fixlog.txt po wykonaniu.

    Zrob pelny skan przy pomocy Mbam i usun to co wykryje:
    http://www.bleepingcomputer.com/download/malwarebytes-anti-malware/
    oraz http://ftp.drweb.com/pub/drweb/cureit/launch.exe

    Uzyj AdwCleaner, opcja Scan/Szukaj i Clean/Usun: http://www.bleepingcomputer.com/download/adwcleaner/

    Po wykonaniu uruchom ponownie system i sprawdz czy nadal ustawia sie proxy podane wczesniej.

    0
  • #27 10 Kwi 2017 08:46
    Alek77
    Poziom 9  

    Nadal?
    To może zrobiłem coś nie tak. Z tym proxy...
    A możesz mi wytłumaczyć krok po kroku jak to zrobić? Może coś źle zrobiłem... :oops:
    Tamto dalej to spoko

    Dzięki

    0
  • #28 10 Kwi 2017 09:03
    Kolobos
    Spec od komputerów

    Wykonaj to co podalem.

    0
  • #29 11 Kwi 2017 12:10
    Alek77
    Poziom 9  

    Ok, ale jak wyłączyć to szkodliwe proxy??

    0
  • #30 11 Kwi 2017 12:19
    Kolobos
    Spec od komputerów

    Przeciez podalem! Po co o to pytasz?

    ykonaj jeszcze raz Fixlist.txt:
    CloseProcesses:
    ManualProxies: 0hxxp://noblockweb.net/wpad.dat?d4864dae185cd87d9cc98706ff4c1fc423708319
    RemoveProxy:

    Zamiesc Fixlog.txt po wykonaniu.

    Zrob pelny skan przy pomocy Mbam i usun to co wykryje:
    http://www.bleepingcomputer.com/download/malwarebytes-anti-malware/
    oraz http://ftp.drweb.com/pub/drweb/cureit/launch.exe

    Uzyj AdwCleaner, opcja Scan/Szukaj i Clean/Usun: http://www.bleepingcomputer.com/download/adwcleaner/

    Po wykonaniu uruchom ponownie system i sprawdz czy nadal ustawia sie proxy podane wczesniej.

    0