Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Wyskakujace stronki i reklamy z Internet Explorer

#1
Sad  Wyskakujace stronki i reklamy z Internet Explorer
Witam mam ten sam problem Smutek bez włączonej przeglądarki wyskakuja mi reklamy przez Explorera....
Raporty:
OTL: http://www.wklej.org/id/1497495/
Extras: http://www.wklej.org/id/1497496/
UsbFix: http://www.wklej.org/id/1497511/
RSIT: http://www.wklej.org/id/1497528/
 System operacyjny: windows_vista Przeglądarka: firefox
#2
RE: Wyskakujace stronki i reklamy z Internet Explorer
Dorzuć brakujące logi: http://forum.pcformat.pl/Problem-z-rekla...owe-logi-t
Nie pomagam na PW (ew. odpłatnie). 
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.




 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#3
RE: Wyskakujace stronki i reklamy z Internet Explorer
FRST: http://wklej.org/id/1497553/
ADDITION: http://wklej.org/id/1497555/
SHORTCUT: http://wklej.org/id/1497556/
AdwCleaner: http://wklej.org/id/1497550/
Proszę bardzo Wesoły
 System operacyjny: windows_vista Przeglądarka: firefox
#4
RE: Wyskakujace stronki i reklamy z Internet Explorer
Przez Panel sterowania odinstaluj:
Download Updater
GOSaVVe
GS_Booster
Internet Explorer Toolbar 4.6 by SweetPacks
MyBestOffersToday 008.41
Tango
Update Manager for SweetPacks 1.1

Do Notatnika wklej (bez frazy "Kod:"):
Kod:
Task: {2F19B481-83D8-470C-A000-E5B549EC9491} - \DealPlyUpdate No Task File <==== ATTENTION
Task: {756FCD75-39A1-4069-B833-1C90EDCF65EA} - System32\Tasks\GS_Booster-S-1942536000 => c:\programdata\showappit\gs_booster\GS_Booster.exe [2014-10-08] () <==== ATTENTION
Task: {C2DB8000-81A1-4D67-9553-B4FAD4A923E4} - System32\Tasks\DSite => C:\Users\DARTAN~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {C75DDAAB-F65D-46BF-8109-5476E5707748} - \Program aktualizacji online firmy Adobe. No Task File <==== ATTENTION
Task: C:\Windows\Tasks\GS_Booster-S-1942536000.job => c:\programdata\showappit\gs_booster\GS_Booster.exe <==== ATTENTION
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR dev: Chrome dev build detected! <======= ATTENTION
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]
S3 BlueletAudio; system32\DRIVERS\blueletaudio.sys [X]
S3 BlueletSCOAudio; system32\DRIVERS\BlueletSCOAudio.sys [X]
S3 BT; system32\DRIVERS\btnetdrv.sys [X]
S3 Btcsrusb; System32\Drivers\btcusb.sys [X]
S0 BTHidEnum; System32\Drivers\vbtenum.sys [X]
S0 BTHidMgr; System32\Drivers\BTHidMgr.sys [X]
S3 EagleNT; \??\C:\Windows\system32\drivers\EagleNT.sys [X]
S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [X]
S3 FXDrv32; \??\H:\FXDrv32.sys [X]
S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [X]
S3 huawei_cdcecm; system32\DRIVERS\ew_jucdcecm.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 huawei_ext_ctrl; system32\DRIVERS\ew_juextctrl.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S2 PavProc; \??\C:\Windows\system32\DRIVERS\PavProc.sys [X]
S1 ShldDrv; System32\DRIVERS\ShlDrv51.sys [X]
S3 VComm; system32\DRIVERS\VComm.sys [X]
S3 VcommMgr; System32\Drivers\VcommMgr.sys [X]
HKU\S-1-5-21-1489090598-1577478822-444284270-1012\...\MountPoints2: {707c2f8e-4f3e-11e3-a3be-c915f58b3a02} - I:\autorun.exe
HKU\S-1-5-21-1489090598-1577478822-444284270-1012\...\MountPoints2: {75c8db8d-7259-11e3-9ddd-001fe262afac} - D:\Startme.exe
HKU\S-1-5-21-1489090598-1577478822-444284270-1012\...\MountPoints2: {9d112d16-6cdc-11e3-9a0f-001fe262afac} - D:\AutoRun.exe
HKU\S-1-5-21-1489090598-1577478822-444284270-1012\...\MountPoints2: {9d112d2c-6cdc-11e3-9a0f-001fe262afac} - D:\AutoRun.exe
Startup: C:\Users\piotrek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\StartUp\Facebook Messenger.lnk
ShortcutTarget: Facebook Messenger.lnk -> C:\Users\Dartanian\AppData\Local\Facebook\Messenger\2.1.4651.0\FacebookMessenger.exe (No File)
ShellIconOverlayIdentifiers: [GGDriveOverlay1] -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} =>  No File
ShellIconOverlayIdentifiers: [GGDriveOverlay2] -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} =>  No File
ShellIconOverlayIdentifiers: [GGDriveOverlay3] -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} =>  No File
ShellIconOverlayIdentifiers: [GGDriveOverlay4] -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} =>  No File
HKLM\...\Run: [mbot_pl_41] => C:\Program Files\mbot_pl_41\mbot_pl_41.exe [3972552 2014-10-03] ()
HKLM\...\RunOnce: [upmbot_pl_41.exe] => C:\Users\Dartanian\AppData\Local\mbot_pl_41\upmbot_pl_41.exe [3306952 2014-10-03] ()
HKLM\...\RunOnce: [] => [X]
HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-1489090598-1577478822-444284270-1012\...\RunOnce: [FlashPlayerUpdate] => C:\Windows\system32\Macromed\Flash\FlashUtil32_15_0_0_152_Plugin.exe [854192 2014-09-10] (Adobe Systems Incorporated)
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x803913AE51DDCD01
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1412443265&from=cor&uid=ST3500410AS_5VM04YHAXXXX5VM04YHA
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1412443265&from=cor&uid=ST3500410AS_5VM04YHAXXXX5VM04YHA
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1412443265&from=cor&uid=ST3500410AS_5VM04YHAXXXX5VM04YHA
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1412443265&from=cor&uid=ST3500410AS_5VM04YHAXXXX5VM04YHA&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1412443265&from=cor&uid=ST3500410AS_5VM04YHAXXXX5VM04YHA&q={searchTerms}
URLSearchHook: HKLM - AIM Toolbar Search Class - {03402f96-3dc7-4285-bc50-9e81fefafe43} -  No File
URLSearchHook: HKLM - (No Name) - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} -  No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.sweet-page.com/?type=sc&ts=1412443265&from=cor&uid=ST3500410AS_5VM04YHAXXXX5VM04YHA
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1412443265&from=cor&uid=ST3500410AS_5VM04YHAXXXX5VM04YHA&q={searchTerms}
SearchScopes: HKLM - {0B4A10D1-FBD6-451d-BFDA-F03252B05984} URL = http://slirsredirect.search.aol.com/redirector/sredir?sredir=2706&query={searchTerms}&invocationType=tb50-ie-aim-chromesbox-en-us&tb_uuid=20101002163459948&tb_oid=02-10-2010&tb_mrud=02-10-2010
SearchScopes: HKLM - {17A82B2F-0A15-4CE3-8331-CB73EA17AF7B} URL = http://startsear.ch/?aff=1&src=sp&cf=9d842fbf-767a-11e1-bf10-001fe262afac&q={searchTerms}
SearchScopes: HKLM - {2E60BA53-262E-4D5B-9F44-969DEF60257C} URL = http://www.tangosearch.com/?q={searchTerms}&a=SEARCH
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1412443265&from=cor&uid=ST3500410AS_5VM04YHAXXXX5VM04YHA&q={searchTerms}
SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} URL = http://search.bearshare.com/web?src=ieb&q={searchTerms}
SearchScopes: HKLM - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2405280
SearchScopes: HKLM - {EEE6C360-6118-11DC-9C72-001320C79847} URL = http://search.sweetim.com/search.asp?src=6&crg=3.26010003&st=12&q={searchTerms}&barid={C9DFA754-4675-11E1-86EC-001FE262AFAC}
SearchScopes: HKLM - {EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C} URL = http://slirsredirect.search.aol.com/redirector/sredir?sredir=2685&query={searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20110610192944238&tb_oid=10-06-2011&tb_mrud=10-06-2011
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.buenosearch.com/?q={searchTerms}&babsrc=SP_ss&mntrId=1CC1001FE262AFAC&affID=128491&tsp=5171
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1412443265&from=cor&uid=ST3500410AS_5VM04YHAXXXX5VM04YHA&q={searchTerms}
SearchScopes: HKCU - {9309D274-4CAB-4FEC-91E8-7ECA42E190D1} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=3C4DC86F-6933-4573-8DD6-5F6D8FF19B21&apn_sauid=3F0FF2CC-DCB3-44F1-91BE-C32AB4AFD1F1
SearchScopes: HKCU - {EEE6C360-6118-11DC-9C72-001320C79847} URL = http://search.sweetim.com/search.asp?src=6&st=17&q={searchTerms}&barid={C9DFA754-4675-11E1-86EC-001FE262AFAC}
BHO: No Name -> {1017A80C-6F09-4548-A84D-EDD6AC9525F0} ->  No File
BHO: No Name -> {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} ->  No File
BHO: Babylon toolbar helper -> {2EECD738-5844-4a99-B4B6-146BF802613B} ->  No File
BHO: No Name -> {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} ->  No File
BHO: No Name -> {b0cda128-b425-4eef-a174-61a11ac5dbf8} ->  No File
BHO: GOSaVVe -> {eba278fe-1984-4e97-b1d3-ab0f2bf6d423} -> C:\Program Files\GOSaVVe\kquLwEyiZ5EUe7.dll ()
BHO: IEPluginBHO Class -> {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} ->  No File
Toolbar: HKLM - No Name - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} -  No File
Toolbar: HKLM - No Name - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} -  No File
Toolbar: HKLM - AIM Toolbar - {61539ecd-cc67-4437-a03c-9aaccbd14326} -  No File
Toolbar: HKLM - No Name - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} -  No File
Toolbar: HKLM - Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} -  No File
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Handler: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} -  No File
127.0.0.1 08sr.combineads.info # hosts anti-adware / pups
127.0.0.1 08srvr.combineads.info # hosts anti-adware / pups
127.0.0.1 12srvr.combineads.info # hosts anti-adware / pups
127.0.0.1 2010-fr.com # hosts anti-adware / pups
127.0.0.1 2012-new.biz # hosts anti-adware / pups
127.0.0.1 212link.com # hosts anti-adware / pups
127.0.0.1 2319825.ourtoolbar.com # hosts anti-adware / pups
127.0.0.1 24h00business.com # hosts anti-adware / pups
127.0.0.1 a.adorika.net # hosts anti-adware / pups
127.0.0.1 a.ad-sys.com # hosts anti-adware / pups
127.0.0.1 a.daasafterdusk.com # hosts anti-adware / pups
127.0.0.1 ad.adn360.com # hosts anti-adware / pups
127.0.0.1 adeartss.eu # hosts anti-adware / pups
127.0.0.1 adesoeasy.eu # hosts anti-adware / pups
127.0.0.1 adf.girldatesforfree.net # hosts anti-adware / pups
127.0.0.1 adm.soft365.com # hosts anti-adware / pups
127.0.0.1 adomicileavail.googlepages.com # hosts anti-adware / pups
127.0.0.1 ads7.complexadveising.com # hosts anti-adware / pups
127.0.0.1 ads.adplxmd.com # hosts anti-adware / pups
127.0.0.1 ads.aff.co # hosts anti-adware / pups
127.0.0.1 ads.alpha00001.com # hosts anti-adware / pups
127.0.0.1 ads.cloud4ads.com # hosts anti-adware / pups
127.0.0.1 ads.egdating.net # hosts anti-adware / pups
127.0.0.1 ads.eorezo.com # hosts anti-adware / pups
127.0.0.1 ads.hooqy.com # hosts anti-adware / pups
127.0.0.1 ads.pornerbros.com # hosts anti-adware / pups
127.0.0.1 ads.realken.com # hosts anti-adware / pups
127.0.0.1 ads.regiedepub.com # hosts anti-adware / pups
127.0.0.1 ads.sucomspot.com # hosts anti-adware / pups
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
EmptyTemp:
Reboot:
Skrypt unikatowy - proszę nie stosować do "takich samych" przypadków.

Plik > Zapisz jako: fixlist.txt w katalogu w którym jest FRST.exe. Uruchom FRST: Fix > w tym samym katalogu powstanie log wynikowy: fixlog.txt. Potwierdź restart kompa.

Zamknij wszystkie przeglądarki, uruchom AdwCleaner > Szukaj > Usuń > restart > zapisz log.

Pokaż fixlog.txt + log AdwCleaner + nowe logi OTL: nie zaznaczaj: "Rejestr - Skan dodatkowy" i FRST: nie zmieniaj ustawień domyślnych > programy wygenerują tym razem po jednym logu.
Nie pomagam na PW (ew. odpłatnie). 
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.




 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#5
RE: Wyskakujace stronki i reklamy z Internet Explorer
okey to odinstaluje.

nie moge usunac tango i Internet Explorer Toolbar 4.6 by SweetPacks,Update Manager for SweetPacks 1.1 pokazuje mi sie takie cos.... http://odpaleni.pl/screeny/download.php?...ktop_6.rar

AdwCleaner: http://wklej.org/id/1497644/

Fixlog: http://wklej.org/id/1497645/

FRST: http://www.wklej.org/id/1497646/

OTL: http://www.wklej.org/id/1497653/

Dzięki wielkie za pomoc Wesoły Już się nic nie wyświetla Wesoły
 System operacyjny: windows_vista Przeglądarka: firefox
Programy: Polecane / Nowe / Inne




Podobne wątki (Wyskakujace stronki i reklamy z Internet Explorer)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  wirus w internet explorer maciomen201 10 2138 05.03.2020, 01:33
Ostatni post: Illidan
Scared Chrome wyskakujace reklamy - pomocy krzysiekszakal 10 13990 15.06.2019, 10:07
Ostatni post: jou300
  Chrome/Mozilla, wyskakujące reklamy, przekierowania. waple 6 5108 23.11.2018, 19:30
Ostatni post: waple

Skocz do:


Wybrane wątki (Wyskakujace stronki i reklamy z Internet Explorer)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Skrót do pendrivea po podłączeniu go do komputera winuszka 4 6244 08.06.2018 16:29
Ostatni post: morderca
  Jak usunąć wyszukiwarkę yahoo Bobson1337 6 1709 06.06.2018 21:53
Ostatni post: Bobson1337
  Perfidnie wyskakujące Popup, dlaczego? waple 4 5958 05.06.2018 20:02
Ostatni post: avecezar
  Kaspersky niemoże usunąć rootkita Ymir6066 4 1399 03.06.2018 16:48
Ostatni post: morderca
  przekierowanie w Chrome robert14-83 2 6328 25.05.2018 12:45
Ostatni post: robert14-83
  Sms i potencjalna kradzież Majki_77 5 6056 25.05.2018 10:30
Ostatni post: ptrick
  WIrus, blokujący antywirusy Slaox 1 6019 24.05.2018 08:23
Ostatni post: morderca
  "svchost próbuje połączyć się z internetem" - Comodo Mojmor23 11 12565 20.05.2018 21:32
Ostatni post: Illidan
  Co poradzić na ataki DDoS ? Alpha_Centauri 0 5949 16.05.2018 23:18
Ostatni post: Alpha_Centauri
  Długie otwieranie się przeglądarki i sytemu ricardo59 8 6464 12.05.2018 17:56
Ostatni post: ricardo59
  Win32:Malware-gen vader00x 1 6435 08.05.2018 18:44
Ostatni post: morderca
  Niepotrzebne strony z firefox greg8403 1 6204 02.05.2018 17:50
Ostatni post: morderca
Sad Rosyjski wirus-Pomocy! Dodo9801 6 6557 30.04.2018 15:33
Ostatni post: Dodo9801
Ściana Kopalnia z svchost w tle Matieo96 3 7464 26.04.2018 01:49
Ostatni post: Illidan
  TeamViewer nie uruchamia się. ~Anonim 2 2630 26.04.2018 01:46
Ostatni post: Illidan