Wyskakujace reklamy w Firefox

[grzes_mrozu]

Jestem nowy na tym forum ale chce się podczepić pod wątek..
mam dokładnie to samo -wyskakujące okienka z reklamami - najczęściej gier

chyba należy wkleić logi z programu otl - a znawcy podpowiedzą jakie zaaplikować lekarstwo...mam nadzieję

nie wiem czy zrobiłem to prawidłowo, w razie błędu proszę o wskazówki

http://www.wklej.eu/index.php?id=7bbd864b63
http://www.wklej.eu/index.php?id=561bd9a7f0

z góry dzięki za pomoc bo już się poddałem.
będę wdzięczny za wskazówki jaką ochronę zastosować by się ustrzec przed ponowną infekcją - mam tylko avast..

[mateo8898]

Temat wydzielam.

Odinstaluj Bonjour

W Chrome zmień sobie stronę startową na np. google.pl

Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
MOD - [2013-09-20 15:54:26 | 003,980,272 | ---- | M] () -- C:\Program Files\tuto4pc_pl_18\tuto4pc_pl_18.exe
IE - HKU\S-1-5-21-299502267-706699826-839522115-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www2.delta-search.com/?babsrc=HP_ss&mntrId=B4207A7919BE8BA8&affID=119357&tsp=5011
IE - HKU\S-1-5-21-299502267-706699826-839522115-1004\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=B4207A7919BE8BA8&affID=119357&tsp=5011
[2013-08-17 13:40:44 | 000,002,545 | ---- | M] () -- C:\Documents and Settings\Dzieciaki\Dane aplikacji\Mozilla\Firefox\Profiles\vw36k0mu.default\searchplugins\ask-search.xml
[2013-07-08 16:24:26 | 000,006,505 | ---- | M] () -- C:\Documents and Settings\Dzieciaki\Dane aplikacji\Mozilla\Firefox\Profiles\vw36k0mu.default\searchplugins\babylon.xml
[2013-07-08 16:24:26 | 000,006,505 | ---- | M] () -- C:\Documents and Settings\Dzieciaki\Dane aplikacji\Mozilla\Firefox\Profiles\vw36k0mu.default\searchplugins\BrowserDefender.xml
[2013-07-08 16:25:17 | 000,001,294 | ---- | M] () -- C:\Documents and Settings\Dzieciaki\Dane aplikacji\Mozilla\Firefox\Profiles\vw36k0mu.default\searchplugins\delta.xml
O4 - HKLM..\Run: [hpqSRMon] File not found
O4 - HKLM..\Run: [upt4pc_pl_17.exe] C:\Documents and Settings\Dzieciaki\Ustawienia lokalne\Dane aplikacji\tuto4pc_pl_17\upt4pc_pl_17.exe ()
O4 - HKU\S-1-5-21-299502267-706699826-839522115-1004..\Run: [] File not found
O4 - HKU\S-1-5-21-299502267-706699826-839522115-1004..\Run: [RMFon] File not found
[2013-09-21 12:09:12 | 000,000,000 | ---D | C] -- C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\supt4pc_pl_18
[2013-09-20 15:42:02 | 000,000,000 | ---D | C] -- C:\Program Files\tuto4pc_pl_17
[2013-09-20 15:41:59 | 000,000,000 | ---D | C] -- C:\Program Files\BonanzaDealsLive
[2013-09-20 15:41:59 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Dzieciaki\Ustawienia lokalne\Dane aplikacji\BonanzaDealsLive
[2013-09-20 15:41:59 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\BonanzaDealsLive
[2013-09-20 15:41:52 | 000,000,000 | ---D | C] -- C:\Program Files\BonanzaDeals
[2013-09-20 15:42:06 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Dzieciaki\Ustawienia lokalne\Dane aplikacji\eorezo
[2013-09-20 15:42:03 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Dzieciaki\Ustawienia lokalne\Dane aplikacji\tuto4pc_pl_17
[2013-09-21 09:04:20 | 000,000,286 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-299502267-706699826-839522115-1004.job
[2013-09-21 09:04:19 | 000,000,294 | ---- | M] () -- C:\WINDOWS\tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-299502267-706699826-839522115-1004.job
[2013-09-21 09:04:15 | 000,000,286 | ---- | M] () -- C:\WINDOWS\tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-299502267-706699826-839522115-1004.job
[2013-09-20 15:42:03 | 000,000,280 | ---- | M] () -- C:\WINDOWS\tasks\EPUpdater.job
[2013-09-20 10:16:01 | 000,000,294 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-299502267-706699826-839522115-1004.job
[2013-08-17 13:40:08 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\APN
[2013-07-08 16:24:15 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Babylon

:Files
C:\Program Files\tuto4pc_pl_18

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvMediaCenter"=-
"nwiz"=-
"TkBellExe"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
"Gadu-Gadu 10"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL + brakujący log z Gmer http://forum.instalki.pl/otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

[grzes_mrozu]

dzięki za pomoc oto logi

z usuwania
http://www.wklej.eu/index.php?id=cac767e2aa

i z OTL po usunięciu

http://www.wklej.eu/index.php?id=4d6edc1710
http://www.wklej.eu/index.php?id=697cca42aa

i gmer
http://www.wklej.eu/index.php?id=7c1e0e38d8

na tą chwilę jakby pomogło...

Tylko jak zabezpieczyć się na przyszłość jest jakiś pomocny program- lepszy niż avast??

dzięki raz jeszcze za pomoc

[mateo8898]

Zdrowy rozsądek wystarczy. Bo tego typu syf jest dołączany do instalatorów różnych programów. Trzeba patrzyć na poszczególne kroki instalacji zamiast bezmyślnie klikać Dalej.

W OTL Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Dodatkowo w Avaście włącz sobie wykrywanie PNP.

[grzes_mrozu]

oto log malwarebytes

http://www.wklej.eu/index.php?id=61c845be28

gdy do kompa dostęp maja 6 latki ciężko mówić o rozsądku:), dla tego potrzebne jest odgórne zabezpieczenie przeciw niechcianym dodatkom np. ze stron typu ww.gry.pl czy ww.grajlandia itp.

jeszcze raz dzięki

[Pangia]

To wrzuć w FireFoxa AdBlockPlusa i załóż porządne filtry, powinno załatwić sprawę (FF sam dość dobrze radzi sobie z bonusowymi okienkami, a AdBlock poblokuje reklamy i może nawet przyspieszyć wczytywanie stron)

[mateo8898]

Tego typu syfy nie pochodzą ze stron, które podałeś, tylko jak już pisałem wcześniej są dołączane do instalatorów przeróżnych programów.

Poza tym możesz założyć dzieciom osobne konto bez uprawnień admina.