Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Problem z wyskakującymi reklamami BuyNsave etc

#1
Problem z wyskakującymi reklamami BuyNsave etc
Witam, mam problem z wyskakującymi reklamami w przeglądarkach, widzę że niektórych się pozbyłem (chyba) najbardziej dokucza mi BuyNsave.
Podaje logi mam nadzieje że poprawnie.
Proszę o pomoc w usunięciu tego wirusa.
Pozdrawiam.


Log z OTL:
http://wklej.org/id/1538980/

ADW CLEANER:
http://wklej.org/id/1538985/

FRST:
http://wklej.org/id/1538986/
http://wklej.org/id/1538987/
http://wklej.org/id/1538988/

RSIT:
http://wklej.org/id/1538990/
http://wklej.org/id/1538991/
 System operacyjny: windows_seven Przeglądarka: firefox
#2
RE: Problem z wyskakującymi reklamami BuyNsave etc
Odinstaluj Avira Free Antivirus Packages (dwie pozycje).

Otwórz Notatnik -> wklej:
Kod:
Task: C:\Windows\Tasks\LaunchSignup.job => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe <==== ATTENTION
Task: C:\Windows\Tasks\Opera N.job => C:\Program Files (x86)\Opera\launcher.exe
Task: C:\Windows\Tasks\SoftwareFixer-S-3616782357.job => c:\programdata\trusted publisher\softwarefixer\SoftwareFixer.exe
Task: C:\Windows\Tasks\WOT N.job => C:\Program Files\Internet Explorer\iexplore.exe
Task: C:\Windows\Tasks\WOT T.job => C:\Program Files\Internet Explorer\iexplore.exe
Task: C:\Windows\Tasks\WOT W1.job => C:\Program Files\Internet Explorer\iexplore.exe <==== ATTENTION
Task: C:\Windows\Tasks\WOT W2.job => C:\Program Files\Internet Explorer\iexplore.exe <==== ATTENTION
Task: C:\Windows\Tasks\WOT WFRI1.job => C:\Program Files\Internet Explorer\iexplore.exe <==== ATTENTION
Task: C:\Windows\Tasks\WOT WMON1.job => C:\Program Files\Internet Explorer\iexplore.exe <==== ATTENTION
Task: C:\Windows\Tasks\WOT WTHUR1.job => C:\Program Files\Internet Explorer\iexplore.exe <==== ATTENTION
Task: C:\Windows\Tasks\WOT WTUE1.job => C:\Program Files\Internet Explorer\iexplore.exe <==== ATTENTION
Task: C:\Windows\Tasks\WOT WW1.job => C:\Program Files\Internet Explorer\iexplore.exe <==== ATTENTION
Task: C:\Windows\Tasks\WOT WW2.job => C:\Program Files\Internet Explorer\iexplore.exe <==== ATTENTION
Task: C:\Windows\Tasks\WOT WWED1.job => C:\Program Files\Internet Explorer\iexplore.exe <==== ATTENTION
HKU\S-1-5-21-3336343170-2957943605-384112564-1000\...\MountPoints2: F - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000\...\MountPoints2: {31e72925-59aa-11e3-ac30-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000\...\MountPoints2: {31e72932-59aa-11e3-ac30-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000\...\MountPoints2: {31e72946-59aa-11e3-ac30-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000\...\MountPoints2: {31e72953-59aa-11e3-ac30-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000\...\MountPoints2: {31e7299a-59aa-11e3-ac30-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000\...\MountPoints2: {448cacc2-e620-11e2-bbcf-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000\...\MountPoints2: {448cacd0-e620-11e2-bbcf-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000\...\MountPoints2: {49946a2e-581a-11e3-a688-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000\...\MountPoints2: {49946a4b-581a-11e3-a688-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000\...\MountPoints2: {4fc1cf9b-4601-11e3-812a-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000\...\MountPoints2: {85b3d5fd-3c7e-11e3-82f8-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000\...\MountPoints2: {c64dd84b-632c-11e3-89c4-001e101f82a7} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000\...\MountPoints2: {e4d5d6f5-e860-11e2-9b8a-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000\...\MountPoints2: {ea8fdf70-61d0-11e3-9bef-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000\...\MountPoints2: {ea8fdf91-61d0-11e3-9bef-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000\...\MountPoints2: {ea8fdfa6-61d0-11e3-9bef-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000\...\MountPoints2: {eab3efa6-574a-11e3-8669-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: F - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {31e72925-59aa-11e3-ac30-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {31e72932-59aa-11e3-ac30-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {31e72946-59aa-11e3-ac30-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {31e72953-59aa-11e3-ac30-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {31e7299a-59aa-11e3-ac30-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {448cacc2-e620-11e2-bbcf-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {448cacd0-e620-11e2-bbcf-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {49946a2e-581a-11e3-a688-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {49946a4b-581a-11e3-a688-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {4fc1cf9b-4601-11e3-812a-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {85b3d5fd-3c7e-11e3-82f8-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {c64dd84b-632c-11e3-89c4-001e101f82a7} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {e4d5d6f5-e860-11e2-9b8a-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {ea8fdf70-61d0-11e3-9bef-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {ea8fdf91-61d0-11e3-9bef-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {ea8fdfa6-61d0-11e3-9bef-e89a8f4ac2ce} - F:\AutoRun.exe
HKU\S-1-5-21-3336343170-2957943605-384112564-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {eab3efa6-574a-11e3-8669-e89a8f4ac2ce} - F:\AutoRun.exe
CHR dev: Chrome dev build detected! <======= ATTENTION
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
REG: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 /F
EmptyTemp:
Reboot:
Zapisz jako fixlist.txt (umieść "obok" FRST) -> Uruchom FRST -> Kliknij Fix -> pokaż powstały log.

Pokaż nowe logi z OTL (ustawienia!) i FRST.
Jeżeli podjąłem się pomocy w Twoim wątku, i nie odpowiadam w nim dłużej niż 2 dni -> przypomnij mi się na PW, podając link do wątku.

 System operacyjny: windows_eight Przeglądarka: firefox
#3
RE: Problem z wyskakującymi reklamami BuyNsave etc
Usunąłem Avira Free Antivirus Packages (bo chyba nie miałem usuwać całego antywira?:-)

tutaj log:
http://wklej.org/id/1539203/

Pozdrawiam i czekam na dalsze wytyczne.
 System operacyjny: windows_seven Przeglądarka: firefox
#4
RE: Problem z wyskakującymi reklamami BuyNsave etc
Cytat:Usunąłem Avira Free Antivirus Packages (bo chyba nie miałem usuwać całego antywira?:-)
Owszem, miałeś usunąć tylko *Packages.

Dalsze wytyczne opisane są w moim poprzednim poście.
Jeżeli podjąłem się pomocy w Twoim wątku, i nie odpowiadam w nim dłużej niż 2 dni -> przypomnij mi się na PW, podając link do wątku.

 System operacyjny: windows_eight Przeglądarka: firefox
#5
RE: Problem z wyskakującymi reklamami BuyNsave etc
OTL:
http://wklej.org/id/1539297/
FRST:
http://wklej.org/id/1539300/

(nadal mnie atakuje "buyNsave" i ogolnie spowolnione reakcje przeglądarki, strony w zakładkach się ładują długo i co jakiś czas jakby się odświeżały)

EDIT:

Zresetowałem ustawienia firefoxa i to pomogło narazie ani śladu po wirusie...
 System operacyjny: windows_seven Przeglądarka: firefox
#6
RE: Problem z wyskakującymi reklamami BuyNsave etc
Skoro problem ustąpił - wykonaj kończenie dezynfekcji.
Jeżeli podjąłem się pomocy w Twoim wątku, i nie odpowiadam w nim dłużej niż 2 dni -> przypomnij mi się na PW, podając link do wątku.

 System operacyjny: windows_eight Przeglądarka: firefox
Programy: Polecane / Nowe / Inne



Użytkownicy forum szukali:
usuni

Podobne wątki (Problem z wyskakującymi reklamami BuyNsave etc)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  samoczynne otwieranie przegladarki z reklamami podczas uruchomienia komputera kisiel1993 2 1105 21.12.2018, 19:46
Ostatni post: kisiel1993
  Strona z reklamami przy starcie systemu Lary57 2 7003 01.12.2018, 21:07
Ostatni post: Lary57
  Samoczynnie otwierająca się przeglądarka z reklamami Piker 15 9900 26.10.2018, 16:44
Ostatni post: morderca

Skocz do:


Wybrane wątki (Problem z wyskakującymi reklamami BuyNsave etc)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Prośba o sprawdzenie logów rzezniczak 2 4898 31.08.2019 11:53
Ostatni post: rzezniczak
Ściana Wirus youtubeadblock ~Anonim 4 5268 26.08.2019 22:50
Ostatni post: ~Anonim
  Włamanie na konto na Facebooku katiee 3 5728 07.08.2019 18:51
Ostatni post: Michu_PL
  pup.optional.legacy - bardzo proszę o pomoc... palmyto 18 12222 25.07.2019 17:19
Ostatni post: Illidan
  Windows XP - W32.jeffo czy da się uratować pliki PerterP 1 1743 25.07.2019 13:24
Ostatni post: morderca
Sad Wirus usuwa mi pliki kubamak290 2 1916 11.07.2019 02:10
Ostatni post: Illidan
  Adres WWW sam się zmienia i strona nie wyświetla się sewerynn 2 5869 02.07.2019 21:57
Ostatni post: Officer Crabtree
  Router sam wrócił do ustawień fabrycznych kameleon90 5 2114 02.07.2019 09:17
Ostatni post: standy-reklamowe
  Poważny problem - nie da się uruchomić plików .exe Morgoth77 19 26330 21.06.2019 14:15
Ostatni post: Antymateria
  Ruska strona automatycznie uruchamiana po starcie systemu bowglie98 2 1940 19.06.2019 10:54
Ostatni post: morderca
Scared Chrome wyskakujace reklamy - pomocy krzysiekszakal 10 14232 15.06.2019 10:07
Ostatni post: jou300
  niebezpieczne pliki PDF elakwiecinska 7 7694 08.06.2019 02:31
Ostatni post: Illidan
  Podejrzany plik DLL maze20lb 9 9084 26.05.2019 22:12
Ostatni post: morty
  Serwis a ochrona danych neah 6 6919 26.05.2019 11:42
Ostatni post: wlisik
  Włamanie (?) na FB, lajkowanie stron, dziwne cookies Jednaczuuu 5 6581 21.05.2019 17:12
Ostatni post: Jednaczuuu