Problem ze złośliwymi stronami bit serwer. pomocy

**Posty:** 6 · przez **wrobel 1980** 22 Kwi 2015, 17:35

Proszę o pomoc z niechcianym przekierowaniem na jakieś strony typu pobierz oraz wyskakującymi okienkami. Próbowałem wszystkiego co wiem. Komputer mojej drugiej połowy więc dzielnie walczę cały tydzień. Niestety jestem amatorem komputerowym, i już się poddaje proszę o pomoc. załączam logi.

**Posty:** 4765 · przez **ordynat** 22 Kwi 2015, 20:12

1) Odinstaluj:

FoxTab Media Player (HKU\S-1-5-21-1430865626-3099667966-2446234612-1000\...\FoxTab Media Player) (Version: - ) <==== ATTENTION

2) Otwórz Notatnik i wklej w nim:

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
C:\Users\Ania\Desktop\SpyHunter.lnk
C:\Program Files\Enigma Software Group
C:\Users\Ania\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
ShortcutWithArgument: C:\Users\Ania\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter\SpyHunter Emergency Startup.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "%PROGRAMFILES%\Enigma Software Group\SpyHunter\SH4.com"
ShortcutWithArgument: C:\Users\Ania\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter\Uninstall SpyHunter.lnk -> C:\Windows\System32\msiexec.exe (Microsoft Corporation) -> /X {AF549236-6258-4AC6-A043-5B5B89C6EB61}
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1430865626-3099667966-2446234612-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-1430865626-3099667966-2446234612-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Toolbar: HKU\S-1-5-21-1430865626-3099667966-2446234612-1000 -> No Name - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
CHR HKLM\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - No Path Or update_url value
S3 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [770432 2014-01-09] (Enigma Software Group USA, LLC.)
S3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [15384 2014-01-07] ()
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [19984 2012-06-22] ()
C:\Windows\System32\DRIVERS\EsgScanner.sys
S3 ASUSProcObsrv; \??\F:\I386\AsProcOb.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 ipswuio; System32\DRIVERS\ipswuio.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
C:\sh4_service.log
C:\shldr
C:\shldr.mbr
C:\Users\Ania\Desktop\SpyHunter.lnk
C:\Users\Ania\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
C:\sh4ldr
C:\ProgramData\AdBlocker Manger
Task: {051503F7-A2D5-454E-831E-B7F67B563F47} - \APSnotifierPP2 No Task File <==== ATTENTION
Task: {2E533304-F043-46B3-B79D-034884D01C03} - \APSnotifierPP1 No Task File <==== ATTENTION
Task: {E4A50D5C-F6E2-4DF0-AC18-22B2A51AB12A} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2015-04-12] (Enigma Software Group USA, LLC.)
Task: {F033455E-2498-4A21-AEA1-0873796A98B3} - \APSnotifierPP3 No Task File <==== ATTENTION

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.

----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

Autor postu otrzymał pochwałę

**Posty:** 6 · przez **wrobel 1980** 23 Kwi 2015, 10:54

Nie pomogło. Wyskakuje jeszcze ads by BitSaver.

**Posty:** 4765 · przez **ordynat** 23 Kwi 2015, 11:46

Uruchom FRST.
W polu SEARCH wklej:

BitSaver*.*

kliknij na przycisk "Search Files".
Raport z tego będzie tam, gdzie jest FRST.

Uruchom FRST.
W polu SEARCH wklej:

BitSaver

kliknij na przycisk "Search Registry".
Raport z tego będzie tam, gdzie jest FRST.

Zrób nowe logi FRST.
.

**Posty:** 6 · przez **wrobel 1980** 23 Kwi 2015, 12:02

Zrobione.

Dodano Dzisiaj, 12:06:
w czasie klikania na linki na stronie wyskakuje mi strona z taim adresem :
http://fastunitdatagood.in/passthrough?&url=ezk78R29Hf%2Fb5nSUMOJrPj%2BbaDTbY4eZC080N9f9lADSP58YblICf9u%2Fi00ibarWWzGikGwFzvn7YPurUL0fq9FIQEQp2t28Owjlcn7mbnDGi%2F7Vf8u0oBGbdZ%2FLxS5g9gmqsm%2FGkTMu7Rxchymmq42oBuxq13xBajEDO1MMjM2fv5zF7J&ptcks=sv7P123DepYagMOQIKlUJegKIAl2%2FgltBFZc2R47oLq5nxj%2FoOAgbYWM&tkn=gO9J3ZTIN0D7P56N01WtNzA9zCXgTt79jO%2BaFhbSQMol%2FgG2nFG0MhtjbOy3Pk3Gi2S%2FUqDuRSjRtomiLomyQ2DGHNKlJa%2BqYI1xKznUHvnpSoHRzk9RbQYw3gfEtcQUPu%2F84r7ymOr6bbU2o%2BQYqmxiGbdR3ZWhJtH%2Fbhj59CV6h7qczHQ5VB%2B4kUHAjVJ1YrIEccxB6a2J1oQXofMzZxNy8S8Y4ImgwMciF4N7W6i34mSX6hlArnF6bFPae34gDqyLoSj9iUS4l&px.pluginh=1&__pdt=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...

po czym otwiera sie na stępna

http://play.cool4mob.com/lpx/88?aff=ck-revz&reqid=442278590&oid=3368&s1=121006|....

i cały czas okienka
BitSaver Ads

**Posty:** 4765 · przez **ordynat** 23 Kwi 2015, 12:49

Wyszukiwanie nic nie znalazło.
W logach nie ma niczego podejrzanego.
Tak więc dla mnie problem nie istnieje.

Przeinstaluj przeglądarki, na których to występuje.
Może to pomoże?
.

**Posty:** 6 · przez **wrobel 1980** 23 Kwi 2015, 13:46

odinstalowałem chroma i explorer chciał instalować jakieś rozszerzenie Bonjouris coś w tym stylu. Wywaliłem to. nowy chrom śmiga. DZIĘKUJĘ KOŃCZYMY

Kto jest na forum