Ads by Browse to Save FB/reklamy

[komandos2710]

witam!
mam problem z Ads by Browse to Save, początkowo wyskakiwały tylko napisy na FB, potem masa reklam, ostatnio nawet potrafił sobie pozamykać/minimalizować karty w przeglądarce. Skanowałem nortonem - nic nie znajduje
podaję logi:
http://www.wklej.eu/index.php?id=e44a8abd2f extras
http://www.wklej.eu/index.php?id=acd134f064 OTL
http://www.wklej.eu/index.php?id=569f703942 gmer
proszę o instrukcje,
z góry dzięki!

[mateo8898]

Odinstaluj: Bing Bar Platform, Bonjour, vShare.tv plugin 1.3, Bing Bar

Firefox Pomoc Informacje dla pomocy technicznej Zresetuj program Firefox

W Chrome zmień stronę startową na np. google.pl

Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
[2013-03-16 13:32:03 | 000,000,000 | ---D | C] -- C:\ProgramData\TEMP
[2013-03-16 13:21:28 | 000,000,000 | ---D | C] -- C:\ProgramData\Barowssei2savE
O4 - HKU\S-1-5-21-4090121758-832555672-2483716099-1000..\Run: [ABBYY Screenshot Reader Bonus] File not found
O2 - BHO: (Browyse22savve) - {BD92A628-7AC6-AF6F-DC5A-72E9FE979004} - C:\ProgramData\Browyse22savve\5131d97816cb3.dll File not found
O2 - BHO: (Seeaarcoh-NeiwTab) - {85F6432B-DD06-D59B-B664-BEA25E9096F6} - C:\ProgramData\Seeaarcoh-NeiwTab\5131d991cff7a.dll File not found
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG2012\avgssie.dll File not found
CHR - Extension: Barowssei2savE = C:\Users\Andrzej\AppData\Local\Google\Chrome\User Data\Default\Extensions\bpjlplfjjjhgipoaljcegbcdhdmglmcn\1\
CHR - Extension: Browyse22savve = C:\Users\Andrzej\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfmghmljkojfcildkhokonkhfjkjnnhl\1\
CHR - Extension: Seeaarcoh-NeiwTab = C:\Users\Andrzej\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkgmbcnfeebjcogfgpegmmjpilfmgijn\1\
[2011-10-03 11:14:54 | 000,083,456 | ---- | M] (vShare.tv ) -- C:\Program Files\mozilla firefox\plugins\npvsharetvplg.dll
[2013-04-03 17:13:50 | 000,000,000 | ---D | M] (Kaspersky URL Advisor) -- C:\Program Files\Mozilla Firefox\extensions\[email protected]_bak
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\[email protected]: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\[email protected]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\[email protected]: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\[email protected]
[2010-11-18 18:44:16 | 001,680,272 | ---- | M] (Caminova, Inc.) -- C:\Program Files\mozilla firefox\plugins\npdjvu.dll
IE - HKU\S-1-5-21-4090121758-832555672-2483716099-1000\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.pu-results.info/?l=1&q={searchTerms}&pid=708&r=2013/03/02&hid=81330306&lg=EN&cc=PL
IE - HKU\S-1-5-21-4090121758-832555672-2483716099-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=38929dc0-fb49-11e0-a3ce-20cf3024e64c&q={searchTerms}
IE - HKU\S-1-5-21-4090121758-832555672-2483716099-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://websearch.pu-results.info/?pid=708&r=2013/03/02&hid=81330306&lg=EN&cc=PL
IE - HKLM\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.pu-results.info/?l=1&q={searchTerms}&pid=708&r=2013/03/02&hid=81330306&lg=EN&cc=PL
IE - HKLM\..\SearchScopes\{1645A33F-0A96-4315-904E-29E188E7720E}: "URL" = http://startsear.ch/?q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://websearch.pu-results.info/?pid=708&r=2013/03/02&hid=81330306&lg=EN&cc=PL
MOD - [2013-01-24 13:25:02 | 001,044,480 | ---- | M] () -- c:\Program Files\WebSearch\sprotector.dll

:Files
C:\Users\Andrzej\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tworzenie wycinków ekranu i uruchamianie programu OneNote 2010.lnk
c:\Program Files\WebSearch

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BCSSync"=-
"NeroFilterCheck"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[komandos2710]

http://www.wklej.eu/index.php?id=0b20817fb9 log z usuwania

http://www.wklej.eu/index.php?id=afb37ffa66 extras
http://www.wklej.eu/index.php?id=aee31c3c68 otl

[mateo8898]

Nie zmieniłeś strony startowej w Chrome.

Wklej w OTL:

:OTL
O3 - HKU\S-1-5-21-4090121758-832555672-2483716099-1000\..\Toolbar\WebBrowser: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found.
O3 - HKU\S-1-5-21-4090121758-832555672-2483716099-1000\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"=-
"SunJavaUpdateSched"=-

Klikasz Wykonaj skrypt, następnie Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Zainstaluj SP1 http://www.instalki.pl/programy/downloa ... ack_1.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... lorer.html

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 24

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... /Java.html

[komandos2710]

Zrobiłem wszystko jak napisałeś. Nic nie wyskakuje, wszystko śmiga.
Rozumiem, że to wszystko?
Dzięki wielkie!
Pozdrawiam!

[mateo8898]

Tak to wszystko.