Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

http://offers.bycontext.com/ - samootwierające się okna przeglądarek

#1
http://offers.bycontext.com/ - samootwierające się okna przeglądarek
Witam
mam problem z http://offers.bycontext.com/, które zainstalowane zostało przy jakiejś okazji.
Przy próbie otworzenia jakiegokolwiek linku na jakiejkolwiek stronie, otwierają się nowe okna przeglądarek, które są przekierowywane różne strony. głównie promujące zakupy i reklamy. Często nie sposób ich zamknąć.

Dodatkowo doinstalowały się wyszukiwarki: mystarsearch i isaver, które zmieniły strony startowe.

Nie było jeszcze nic robione, poza zresetowaniem przeglądarek do ustawień domyślnych.

Proszę o pomoc w zlikwidowaniu problemów.

Wstawiam potrzebne logi:

Adw
http://wklej.org/id/1660767/ - AdwCleaner(R0)
Otl
http://wklej.org/id/1660770/ - Otl.txt
http://wklej.org/id/1660773/ - Extras.txt
RSIT
http://wklej.org/id/1660785/ - Log.txt
http://wklej.org/id/1660786/ - Info.txt
FRST
http://wklej.org/id/1660779/ - Frst.txt
http://wklej.org/id/1660780/ - Addition.txt
http://wklej.org/id/1660783/ - Shortcut.txt
#2
RE: http://offers.bycontext.com/ - samootwierające się okna przeglądarek
Wyłącz Windows Defender.

Otwórz Notatnik -> wklej:
Kod:
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1425468153&from=wpc&uid=WDCXWD3200BEVT-22ZCT0_WD-WX30E99H1567H1567&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1425468153&from=wpc&uid=WDCXWD3200BEVT-22ZCT0_WD-WX30E99H1567H1567&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1425468153&from=wpc&uid=WDCXWD3200BEVT-22ZCT0_WD-WX30E99H1567H1567
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1425468153&from=wpc&uid=WDCXWD3200BEVT-22ZCT0_WD-WX30E99H1567H1567
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1425468153&from=wpc&uid=WDCXWD3200BEVT-22ZCT0_WD-WX30E99H1567H1567&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1425468153&from=wpc&uid=WDCXWD3200BEVT-22ZCT0_WD-WX30E99H1567H1567&q={searchTerms}
HKU\S-1-5-21-923062755-1123851087-1849729670-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1425468153&from=wpc&uid=WDCXWD3200BEVT-22ZCT0_WD-WX30E99H1567H1567&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1425468153&from=wpc&uid=WDCXWD3200BEVT-22ZCT0_WD-WX30E99H1567H1567&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1425468153&from=wpc&uid=WDCXWD3200BEVT-22ZCT0_WD-WX30E99H1567H1567&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1425468153&from=wpc&uid=WDCXWD3200BEVT-22ZCT0_WD-WX30E99H1567H1567&q={searchTerms}
BHO: ISaver -> {0011b0fa-ca59-4a40-a1fc-1d4d6a96d099} -> C:\Program Files (x86)\ISaver\dQQiQvsnMtinz0.x64.dll [2015-03-11] ()
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X]
U3 uwloipow; \??\C:\Users\Rafal_W\AppData\Local\Temp\uwloipow.sys [X]
EmptyTemp:
Zapisz jako fixlist.txt (umieść "obok" FRST) -> Uruchom FRST -> Kliknij Fix -> pokaż powstały log.


AdwCleaner -> Skanuj -> Usuń.
TFC -> Start.
Zresetuj Firefox.
Jeżeli podjąłem się pomocy w Twoim wątku, i nie odpowiadam w nim dłużej niż 2 dni -> przypomnij mi się na PW, podając link do wątku.

#3
RE: http://offers.bycontext.com/ - samootwierające się okna przeglądarek
(13.03.2015, 19:30)knief47 napisał(a): Wyłącz Windows Defender.

Otwórz Notatnik -> wklej:



Kod:
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1425468153&from=wpc&uid=WDCXWD3200BEVT-22ZCT0_WD-WX30E99H1567H1567&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1425468153&from=wpc&uid=WDCXWD3200BEVT-22ZCT0_WD-WX30E99H1567H1567&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1425468153&from=wpc&uid=WDCXWD3200BEVT-22ZCT0_WD-WX30E99H1567H1567
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1425468153&from=wpc&uid=WDCXWD3200BEVT-22ZCT0_WD-WX30E99H1567H1567
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1425468153&from=wpc&uid=WDCXWD3200BEVT-22ZCT0_WD-WX30E99H1567H1567&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1425468153&from=wpc&uid=WDCXWD3200BEVT-22ZCT0_WD-WX30E99H1567H1567&q={searchTerms}
HKU\S-1-5-21-923062755-1123851087-1849729670-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1425468153&from=wpc&uid=WDCXWD3200BEVT-22ZCT0_WD-WX30E99H1567H1567&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1425468153&from=wpc&uid=WDCXWD3200BEVT-22ZCT0_WD-WX30E99H1567H1567&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1425468153&from=wpc&uid=WDCXWD3200BEVT-22ZCT0_WD-WX30E99H1567H1567&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1425468153&from=wpc&uid=WDCXWD3200BEVT-22ZCT0_WD-WX30E99H1567H1567&q={searchTerms}
BHO: ISaver -> {0011b0fa-ca59-4a40-a1fc-1d4d6a96d099} -> C:\Program Files (x86)\ISaver\dQQiQvsnMtinz0.x64.dll [2015-03-11] ()
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X]
U3 uwloipow; \??\C:\Users\Rafal_W\AppData\Local\Temp\uwloipow.sys [X]
EmptyTemp:
Zapisz jako fixlist.txt (umieść "obok" FRST) -> Uruchom FRST -> Kliknij Fix -> pokaż powstały log.


AdwCleaner -> Skanuj -> Usuń.
TFC -> Start.
Zresetuj Firefox.

Witam
dziękuję za pomoc...

Wykonałem wszystko, zgodnie ze wskazówkami.
Jednak, zapomniałem na początku wyłączyć Windows Defender... Nie wiem, czy wszystko wykonało się poprawnie, przez ten błąd?

Załączam fixlog z FRST
http://wklej.org/id/1662004/

a także logi z ADWCleaner
http://wklej.org/id/1662007/ - R1
http://wklej.org/id/1662008/ - S0

Proszę o sprawdzenie i ewentualne dalsze wskazówki.
Dziękuję z góry.


Załączone pliki
.txt   AdwCleaner[S0].txt (Rozmiar: 4,81 KB / Pobrań: 57)
#4
RE: http://offers.bycontext.com/ - samootwierające się okna przeglądarek
Windows Defender masz wyłączyć z tego powodu, że masz włączonego drugiego AV.

Jak obecnie wygląda problem?
Jeżeli podjąłem się pomocy w Twoim wątku, i nie odpowiadam w nim dłużej niż 2 dni -> przypomnij mi się na PW, podając link do wątku.

#5
RE: http://offers.bycontext.com/ - samootwierające się okna przeglądarek
(14.03.2015, 15:28)knief47 napisał(a): Windows Defender masz wyłączyć z tego powodu, że masz włączonego drugiego AV.

Jak obecnie wygląda problem?

Problem został zażegnany. Okna i reklamy już nie wyskakują samoistnie.

Dziękuję bardzo za pomoc.
Pozdrawiam
#6
RE: http://offers.bycontext.com/ - samootwierające się okna przeglądarek
Wykonaj kończenie dezynfekcji
Jeżeli podjąłem się pomocy w Twoim wątku, i nie odpowiadam w nim dłużej niż 2 dni -> przypomnij mi się na PW, podając link do wątku.

Programy: Polecane / Nowe / Inne




Podobne wątki (http://offers.bycontext.com/ - samootwierające się okna przeglądarek)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  prośba o pomoc : http://gmaegames.pro ... hc210pop 14 19469 24.12.2018, 21:20
Ostatni post: hc210pop
  Samoistne instalowanie się przeglądarek mikr 7 8734 24.04.2017, 22:48
Ostatni post: broda99
  Wirus przegladarki - samoczynne wyskakujace okna, ktorych nie mozna zamknac adiq1033 13 23384 02.01.2017, 14:08
Ostatni post: adiq1033

Skocz do: