Problem z komputerem, niechciane reklamy

[pako1977]

Witam,

od jakiegoś czasu podczas przeglądania stron, niemalże na każdej, na którą wchodzę, pojawiają się dwa paski, jeden na górze a drugi na dole strony, z reklamami (takie małe okienka w rządku). Ponadto komputer działa dużo wolniej niż jeszcze kilka dni/tygodni temu. Otwierają się też samoistnie nowe zakładki lub okna w firefoxie z jakimiś stronami z konkursami. Ponadto niektóre fragmenty tekstów na stronach zostają podkreślone i po najechaniu na nie kursorem pojawiają się jakieś okna wyszukiwarek.

Ogólnie komputer szaleje. Proszę o pomoc.

Podaję link do logów: wklej.org/id/1551072/

Paweł

[Gość: Kolobos]

Daj jeszcze addtion.txt z FRST.

Obok frst.exe utworz plik fixlist.txt z zawartoscia:
() C:\Program Files (x86)\Tor\tor.exe
() C:\Windows\SysWOW64\C2MP\TrayMenu.exe
HKLM-x32\...\Run: [] => [X]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\TrayMenu.lnk
ShortcutTarget: TrayMenu.lnk -> C:\Windows\SysWOW64\C2MP\TrayMenu.exe ()
SearchScopes: HKLM-x32 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL =
SearchScopes: HKU\S-1-5-21-3953316839-3647501900-2414482936-1000 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL =
FF Extension: Fox-It-S - C:\Users\SMYKI\AppData\Roaming\Mozilla\Firefox\Profiles\wsku82kj.default\Extensions\{9671622f-d0b6-4470-9048-493765aa73c6} [2014-12-03]
FF Extension: VLC Youtube Shortcut - C:\Users\SMYKI\AppData\Roaming\Mozilla\Firefox\Profiles\wsku82kj.default\Extensions\[e-mail] [2014-03-29]
CHR HKLM-x32\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - No Path
CHR HKLM-x32\...\Chrome\Extension: [lpoimibckejjdjcfbdnajaicnklhfplh] - chrome.google.com/webstore/detail/lpoimibckejjdjcfbdnajaicnklhfplh [Not Found]
R2 tor; C:\Program Files (x86)\Tor\tor.exe [3233806 2013-08-28] () [File not signed]
S3 PcdrNdisuio; syswow64\drivers\pcdrndisuio.sys [X]
2014-12-07 00:15 - 2014-12-07 00:15 - 00000000 _____ () C:\Windows\SysWOW64\shoD299.tmp
2014-12-06 22:53 - 2014-12-06 22:53 - 00000055 _____ () C:\AdwCleanerDebug.txt
2014-12-05 21:39 - 2014-12-05 21:39 - 00000000 _____ () C:\Windows\SysWOW64\shoE944.tmp
2014-12-04 21:38 - 2014-12-06 22:55 - 00000000 ____D () C:\AdwCleaner
2014-12-03 22:35 - 2014-12-03 22:35 - 00001180 _____ () C:\Users\SMYKI\Desktop\Continue DAEMON Tools Lite installation.lnk
2014-12-03 15:19 - 2014-12-03 15:19 - 00000000 ____D () C:\Users\SMYKI\AppData\Roaming\WebTest
2014-12-03 15:02 - 2014-12-03 15:02 - 00371040 _____ () C:\Users\SMYKI\Downloads\SoftonicDownloader_dla_lego-marvel-super-heroes(2).exe
2014-12-03 14:59 - 2014-12-03 22:53 - 00000000 ____D () C:\Users\SMYKI\AppData\Local\SoftonicAssistant
2014-12-03 14:57 - 2014-12-03 14:57 - 00371040 _____ () C:\Users\SMYKI\Downloads\SoftonicDownloader_dla_lego-marvel-super-heroes(1).exe
2014-11-12 22:55 - 2014-11-12 22:55 - 00000000 _____ () C:\Windows\SysWOW64\sho627B.tmp
2014-12-07 20:33 - 2011-02-12 19:15 - 00000000 ____D () C:\Users\Default\AppData\Local\SoftThinks
2014-12-07 20:33 - 2011-02-12 19:15 - 00000000 ____D () C:\Users\Default User\AppData\Local\SoftThinks
2014-11-23 21:12 - 2014-04-21 13:26 - 00000000 ____D () C:\Users\SMYKI\AppData\Roaming\ObviousIdea
EmptyTemp:

W FRST wybierz Fix.

[pako1977]

Witam,

log addition.txt: wklej.org/id/1552183/

Resztę zaraz zrobię.

[Gość: Kolobos]

Odinstaluj:
Java(TM) 6 Update 20 (64-bit)
Java(TM) 6 Update 31

Zainstaluj ninite.com/java/

Usun katalog C:\FRST i to wszystko.

[pako1977]

Dzięki serdeczne za pomoc. Zrobiłem wszystko według wskazówek i niepożądane objawy ustąpiły. Już kilka razy otrzymałem pomoc na tym forum. Jeszcze raz bardzo dziękuję.

[pako1977]

Witam Colobos,

albo jestem nieostrożny, albo mam wyjątkowego pecha. Teraz pojawił mi się search protect na pasku tray. Nie umiem tego dziadostwa odinstalować.

logi: wklej.org/id/1555440/

Proszę o pomoc.
Pozdrawiam

Paweł

[kolobos]

Nie czytasz tego co sie wyswietla na ekranie, to jest Twoj problem.

Zachcialo Ci sie Deamon Tools: 2014-12-10 20:51 - 2014-12-10 20:51 - 13429504 _____ (Disc Soft Ltd) C:\Users\SMYKI\Downloads\DTLite4491-0356.exe i zamiast odznaczyc szkodliwe dodatki zainstalowales wszystkie:
2014-12-10 20:53 - 2014-12-10 20:53 - 00000000 ____D () C:\ProgramData\IHProtectUpDate
2014-12-10 20:52 - 2014-12-11 10:38 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
2014-12-10 20:52 - 2014-12-10 22:07 - 00000000 ____D () C:\Users\SMYKI\AppData\Roaming\omiga-plus
2014-12-10 20:52 - 2014-12-10 20:53 - 00000000 ____D () C:\Program Files (x86)\STab

Uzyj ponownie AdwCleaner.

Fixlist.txt dla FRST:
(TODO: <Company name>) C:\Program Files (x86)\STab\ProtectService.exe
(SearchProtect) C:\Program Files (x86)\STab\CmdShell.exe
(TODO: <Company name>) C:\Program Files (x86)\STab\HPNotify.exe
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.omiga?type=hppppp
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://isearch.omiga?type=hppppp
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1418241130&from=cor&uid=WDCXWD3200BEVT-75A23T0_WD-WX11A80E4637E4637&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1418241130&from=cor&uid=WDCXWD3200BEVT-75A23T0_WD-WX11A80E4637E4637&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga?type=hppppp
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga?type=hppppp
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1418241130&from=cor&uid=WDCXWD3200BEVT-75A23T0_WD-WX11A80E4637E4637&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1418241130&from=cor&uid=WDCXWD3200BEVT-75A23T0_WD-WX11A80E4637E4637&q={searchTerms}
HKU\S-1-5-21-3953316839-3647501900-2414482936-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1418241130&from=cor&uid=WDCXWD3200BEVT-75A23T0_WD-WX11A80E4637E4637&q={searchTerms}
HKU\S-1-5-21-3953316839-3647501900-2414482936-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.omiga?type=hppppp
HKU\S-1-5-21-3953316839-3647501900-2414482936-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1418241130&from=cor&uid=WDCXWD3200BEVT-75A23T0_WD-WX11A80E4637E4637&q={searchTerms}
HKU\S-1-5-21-3953316839-3647501900-2414482936-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga?type=hppppp
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe isearch.omiga-plus.com/?type=sc&ts=1418241130&from=cor&uid=WDCXWD3200BEVT-75A23T0_WD-WX11A80E4637E4637
FF SelectedSearchEngine:
FF Homepage: hxxp://isearch.omiga?type=hppppp
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\.xml
R2 IHProtect Service; C:\Program Files (x86)\STab\ProtectService.exe [158864 2014-11-10] (TODO: <Company name>)
2014-12-11 22:16 - 2014-12-11 22:16 - 00000000 ____D () C:\Program Files\Enigma Software Group
2014-12-11 22:14 - 2014-12-11 22:38 - 00000000 ____D () C:\Windows\ACF5FE1B377240688B872D2A6EFD0A05.TMP
2014-12-11 22:13 - 2014-12-11 22:13 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\SMYKI\Downloads\SpyHunter-installer.exe
2014-12-10 20:53 - 2014-12-10 20:53 - 00000000 ____D () C:\ProgramData\IHProtectUpDate
2014-12-10 20:52 - 2014-12-11 10:38 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
2014-12-10 20:52 - 2014-12-10 22:07 - 00000000 ____D () C:\Users\SMYKI\AppData\Roaming\omiga-plus
2014-12-10 20:52 - 2014-12-10 20:53 - 00000000 ____D () C:\Program Files (x86)\STab
2014-12-10 20:51 - 2014-12-10 20:51 - 13429504 _____ (Disc Soft Ltd) C:\Users\SMYKI\Downloads\DTLite4491-0356.exe
2014-12-10 00:31 - 2014-12-10 00:31 - 00000000 _____ () C:\Windows\SysWOW64\shoF496.tmp
EmptyTemp:


PS. SpyHunter jest bezuzyteczny. Jak juz chcesz skanowac to uzywaj Mbam.

[pako1977]

No i mi się oberwało :) No ale co prawda to prawda. Dzięki za pomoc.