Awaria przeglądarki

[mateo8898]

Widzisz, nie rozumiemy się, bo piszesz o jednym, a ja mam na myśli coś innego.
Tobie chodzi o tą opcję (zaznaczyłem kółkiem):

a ja mam na myśli te:

Musiałeś tam zaznaczyć "Wszystkie", bo to jest widoczne w logu:

========== Files/Folders - Created Within All Days ==========

[matheo65]

Nie no zaznaczalem młodsze niż ale czego tak wyszło to niewiem.
zobacz teraz

OTL : http://wklej.eu/index.php?id=439a510250
Extras : http://wklej.eu/index.php?id=b3bd48c785

[mateo8898]

Teraz jest w porządku.

W logach widoczne jest adware, bierzemy się za usuwanie.
1. Odinstaluj: Ask Toolbar, GreatSave4U, websAve, BrowseToSave, YoutubeAdblocker, McAfee Security Scan Plus, RandomPRRice, SiteFinder, Lollipop
2. Zresetuj Firefoksa, czyli Firefox Pomoc Informacje dla pomocy technicznej zresetuj program Firefox
3. Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
DRV - File not found [Kernel | System | Stopped] -- system32\drivers\InCDRm.sys -- (InCDRm)
DRV - File not found [Kernel | System | Stopped] -- system32\drivers\InCDPass.sys -- (InCDPass)
DRV - File not found [File_System | Disabled | Stopped] -- system32\drivers\InCDFs.sys -- (InCDFs)
IE - HKLM\..\URLSearchHook: - No CLSID value found
IE - HKLM\..\URLSearchHook: {CCC7B151-1D8C-11E3-B2AD-F3EF3D58318D} - C:\Program Files\SiteFinder\SiteFinder.dll (Site Finder)
FF - prefs.js..browser.search.defaultengine: "Ask Search"
[2014-01-01 14:09:03 | 000,000,000 | ---D | M] (SaaveerEXtensionn) -- C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\0gzzy6pg.default\extensions\[email protected]
[2014-01-01 14:09:03 | 000,000,000 | ---D | M] (GreatSave4U) -- C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\0gzzy6pg.default\extensions\[email protected]
[2014-02-28 10:46:25 | 000,000,000 | ---D | M] (RandomPRRice) -- C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\0gzzy6pg.default\extensions\[email protected]
[2013-12-26 18:50:19 | 000,001,116 | ---- | M] () -- C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\0gzzy6pg.default\searchplugins\bittorrentcontrolv12-customized-web-search.xml
CHR - Extension: RandomPRRice = C:\Documents and Settings\Właściciel\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\ebhjjfhnhmddkjipblhblkdjnedllgnd\6.1\
O2 - BHO: (GreatSave4U) - {1C4CDA79-33AB-D2A5-6504-E056EF625503} - C:\Documents and Settings\All Users\Dane aplikacji\GreatSave4U\B5hX3jsTr.dll ()
O2 - BHO: (SaaveerEXtensionn) - {67A2E25E-4C87-6F45-C842-8E098B5605D2} - C:\Documents and Settings\All Users\Dane aplikacji\SaaveerEXtensionn\p.dll ()
O2 - BHO: (RandomPRRice) - {F42906E8-4028-3AED-EB28-5EE855A722D4} - C:\Documents and Settings\All Users\Dane aplikacji\RandomPRRice\2QG.dll ()
O3 - HKLM\..\Toolbar: (SiteFinder) - {CCC7B151-1D8C-11E3-B2AD-F3EF3D58318D} - C:\Program Files\SiteFinder\SiteFinder.dll (Site Finder)
O3 - HKU\S-1-5-21-1844237615-1644491937-1801674531-1003\..\Toolbar\WebBrowser: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - No CLSID value found.
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
[2014-04-28 20:28:50 | 000,016,352 | ---- | C] (ALWIL Software) -- C:\WINDOWS\System32\drivers\aswRdr.sys
[2014-04-28 20:28:07 | 000,090,112 | ---- | C] (ALWIL Software) -- C:\WINDOWS\System32\AVASTSS.scr
[2014-04-28 20:27:59 | 000,000,000 | ---D | C] -- C:\Program Files\Alwil Software
[2014-05-12 17:31:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At1.job
[2014-05-12 15:04:00 | 000,000,590 | -H-- | M] () -- C:\WINDOWS\tasks\WS-Enabler-S-1220943625.job
[2014-05-12 15:04:00 | 000,000,586 | -H-- | M] () -- C:\WINDOWS\tasks\Sk-Enabler-S-46965078.job
[2014-04-28 20:28:07 | 000,503,296 | ---- | C] () -- C:\WINDOWS\System32\aswBoot.exe
[2014-02-27 18:56:05 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\2f7f1d61c5175280
[2014-02-02 10:03:12 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\aelhegnhigknnpnpmbckidlmhmeafnpo
[2013-07-30 21:36:01 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\AVAST Software
[2014-03-28 23:13:28 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\AVG
[2014-01-01 14:09:00 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\GreatSave4U
[2014-03-29 10:52:29 | 000,000,000 | ---D | M] -- C:\Documents and Settings\LocalService\Dane aplikacji\AVG
[2014-03-28 23:12:53 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Właściciel\Dane aplikacji\AVG
[2014-02-15 17:44:42 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Właściciel\Dane aplikacji\SiteFinder

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

Kolejność jak podałem.

I jeszcze pytanie, czy Eset działa Ci prawidłowo?? Bo proces i usługi działają, ale nie widać jego wpisu w autostarcie.

[matheo65]

Skrypt wykonany tylko niema nowych logów z OTL tylko logi z usuwania. Bo restart kompa był potrzebny i tylko to pokazało.

http://wklej.eu/index.php?id=9c28cab8d8


Właśnie usunąłem Tego Eseta ale te OLX to chodzi tak samo jak było nic nie pomogło. Może to wina jakiejś wtyczki bo jak chciałem coś oglądać to pisało żeby zainstalować. Niby za instalowne było ale potem dalej tak samo się pokazywało o tej wtyczce.

[mateo8898]

Nowe logi wykonujesz po prostu opcją Skanuj, tak jak poprzednio. Oczywiście już bez wklejania skryptu.

[matheo65]

Logi z :

Otl: http://wklej.eu/index.php?id=0c25267026
Extras: http://wklej.eu/index.php?id=751c639e55

[mateo8898]

Oczywiście problem występuje nadal na wszystkich posiadanych przeglądarkach??

W logu jest widoczny jakiś dziwny adres DNS, zmień je np. na te od Google zmiana-serwerow-dns-t25496.html#p144377

Następnie wklej w OTL:

:OTL
[2014-05-12 21:08:28 | 000,000,000 | ---D | C] -- C:\Program Files\RandomPRRice
[2014-05-12 21:02:51 | 000,000,000 | ---D | C] -- C:\Program Files\GreatSave4U
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\[email protected]: C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird
[2014-05-07 15:52:42 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2014-05-03 21:44:15 | 000,000,000 | ---D | C] -- C:\Documents and Settings\LocalService\Dane aplikacji\McAfee
[2014-04-26 21:41:06 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\McAfee
[2013-07-01 15:17:28 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\f-secure
[2014-05-12 21:14:13 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\SaaveerEXtensionn
[2014-03-23 23:32:53 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\WebPlat

:Commands
[reboot]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[matheo65]

Nie mogłem tym program tego zrobić ponieważ nie pokazywało mi tej Karty jaką mam i tylko kliknołem w ten cały goolge z tymi 8 i zrobiłem to "Change"
Niewiem czy coś dało no ale log zrobiłem.

http://wklej.eu/index.php?id=e27b44937e

[mateo8898]

Jeszcze podaj nowe logi.

Nie odpowiedziałeś na pytanie:

Oczywiście problem występuje nadal na wszystkich posiadanych przeglądarkach??

[matheo65]

Jakie nowe logi ?? Dodałem jakieś

Ale tak ten problem występuje na każdej przeglądarce.

[matheo65]

Jeszcze nowe logi dodam

OTL i Extras Razem

http://wklej.eu/index.php?id=f10e164399

[mateo8898]

Właśnie o te logi mi chodziło.

Widoczny jest nadal ten podejrzany adres. Prawoklik na Połączenie sieciowe Właściwości zaznacz "Protokół internetowy TCP/IP Właściwości wrzuć screenshot z tego okna.

Łączysz się z internetem przez router??

[matheo65]

Nie niemam router bo mam radiówkę.


http://www.tinypic.pl/52qy56qu0c01
http://www.tinypic.pl/bbbspet7bgor

obczaj sobie

[mateo8898]

Tam gdzie masz "Preferowany serwer DNS" zamiast tego adresu: 7.36.47.65 wpisz: 8.8.8.8 OK

Następnie zrestartuj komputer i sprawdź, czy problem nadal występuje oraz ponownie wykonaj nowe logi z OTL.

[matheo65]

Tak nadal ten sam problem jest.

http://wklej.eu/index.php?id=4f4664a103