Problem z otwierającymi się oknami

[michalwluu]

Witam.
Mam problem z nowym laptopem "Lenovo g500s"
Problem polega na tym że otwierają się nowe okna z różnymi stronami.

Komputer był skanowany darmowym avastem i nie znaleziono wirusów.

Logi:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Nie wiem czemu jak ściągnąłem te programy to zainstalowało mi się"YTDownlander" i "Chica Password Manager 2.0"

[tachion]

Daj logi z FRST

[michalwluu]

[Aby zobaczyć linki, zarejestruj się tutaj]

[tachion]

Masz zaznaczyć opcje tak jak są na tym zrzucie i zrobić skan.

[Aby zobaczyć linki, zarejestruj się tutaj]

Powstaną 2 pliki tekstowe FRST.txt i Addition.txt przedstaw je.

[michalwluu]

Mam zaznaczone te opcje i skanuje ale wyskakuje komunikat że program przestał działać

[tachion]

Hmm a klik na program prawym klawiszem myszki > właściwości > zgodnośći ustaw tryb zgodności z win 7 zastosuj i daj skan zobaczymy co się stanie.

[michalwluu]

dalej to samo ;/

[tachion]

Do OTL w okienko własne opcje skanowania skrypt wklej i wykonaj:

Kod:

:OTL
PRC - [2014-01-04 16:56:46 | 002,676,736 | ---- | M] (voisiné) -- C:\Users\Michał WLU\AppData\Local\Lollipop\lollipop_01041556.exe
PRC - [2013-12-20 14:49:12 | 002,049,896 | ---- | M] (YTDownloader) -- C:\Program Files (x86)\YTDownloader\YTDownloader.exe
DRV - [2013-12-20 14:49:02 | 000,058,728 | ---- | M] (YTDownloader) [Kernel | Auto | Running] -- C:\PROGRA~2\YTDOWN~1\sbmntr.sys -- (sbmntr)
O2:[b]64bit:[/b] - BHO: (Shopper Pro) - {A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C} - C:\ProgramData\ShopperPro\ShopperPro64.dll (Goobzo Ltd.)
O2 - BHO: (Shopper Pro) - {A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C} - C:\ProgramData\ShopperPro\ShopperPro.dll (Goobzo Ltd.)
O4 - HKLM..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe File not found
O4 - HKLM..\Run: [YTDownloader] C:\Program Files (x86)\YTDownloader\YTDownloader.exe (YTDownloader)
O4 - HKCU..\Run: [EA Core] "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent File not found
O4 - HKCU..\Run: [lollipop_01041556] c:\users\michał wlu\appdata\local\lollipop\lollipop_01041556.exe (voisiné)
O4 - HKCU..\Run: [NextLive] C:\Users\Michał WLU\AppData\Roaming\newnext.me\nengine.dll (NewNextDotMe)
O4 - HKCU..\Run: [ChicaPasswordManager] C:\Program Files (x86)\ChicaLogic\Chica Password Manager\stpass.exe (ChicaLogic, Inc.)
O4 - Startup: C:\Users\Michał WLU\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lollipop_01041556.lnk = C:\Users\Michał WLU\AppData\Local\Lollipop\lollipop_01041556.exe (voisiné)
[2014-01-13 12:34:56 | 000,000,000 | ---D | M] (Shopper-Pro) -- C:\Users\Michał WLU\AppData\Roaming\mozilla\Firefox\Profiles\yahw6z0h.default\Extensions\{746505DC-0E21-4667-97F8-72EA6BCF5EEF}
[2014-01-13 12:36:11 | 000,000,000 | ---D | M] ("Sense") -- C:\Users\Michał WLU\AppData\Roaming\mozilla\Firefox\Profiles\yahw6z0h.default\Extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com
File not found (No name found) -- C:\USERS\MICHA

:Files
C:\Windows\tasks\*.*
C:\END
C:\Users\Michał WLU\Documents\Mobogenie
C:\Windows\ei_temp
C:\Users\Michał WLU\AppData\Local\Conduit
C:\Users\Michał WLU\.android
C:\Users\Michał WLU\AppData\Local\cache
C:\Users\Michał WLU\AppData\Roaming\newnext.me
C:\Users\Michał WLU\AppData\Local\Mobogenie
C:\Users\Michał WLU\AppData\Local\genienext
C:\Program Files (x86)\Mobogenie
C:\Users\Michał WLU\AppData\Local\Lollipop
C:\Users\Michał WLU\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lollipop_01041556.lnk
C:\Users\Michał WLU\Documents\Chica Passwords
C:\Users\Michał WLU\AppData\Local\CrashRpt
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ChicaLogic
C:\Program Files (x86)\ChicaLogic

:Commands
[EMPTYTEMP]

Pokaż raport z tego wykonania.

W Google Chrome,pasku adresu wpisz chrome//extensionsi usuń jeśli widoczne ShopperPro

W przeglądarce firefox -menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Reset nie naruszy zakładek i haseł.

Ściągnij program

[Aby zobaczyć linki, zarejestruj się tutaj]

kliknij Szukaji następnie Usuń
pokaż raport


Odinstaluj:
Sense
Shopper-Pro
YTDownloader
Lollipop
Chica Password Manager

[michalwluu]

Raport z OLT

[Aby zobaczyć linki, zarejestruj się tutaj]

Usunąłem ShopperPro
Zresetowałem Firefox
Raport AdwCleaner

[Aby zobaczyć linki, zarejestruj się tutaj]

Odinstalowałem wszystko oprócz sense ponieważ nie mam tego w odinstaluj programy

[tachion]

A tak z ciekawości spróbuj teraz zrobić skan FRST.

Jak nie pójdzie to zrób ponowny OTL.

[michalwluu]

Udało się tym FRST

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

---

Dodano: 14 sty 2014, 20:50

A tu raport z OTL

[Aby zobaczyć linki, zarejestruj się tutaj]

[tachion]

Do notatnika wklej i zapisz jako fixlist.txt

Kod:

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.bing.com
BHO-x32: No Name - {A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C} -No File
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} -No File
CHR HKCU\...\Chrome\Extension: [cflheckfmhopnialghigdlggahiomebp] - C:\Users\Michał WLU\AppData\Local\CRE\cflheckfmhopnialghigdlggahiomebp.crx [2014-01-09]
CHR HKLM-x32\...\Chrome\Extension: [cflheckfmhopnialghigdlggahiomebp] - C:\Users\Michał WLU\AppData\Local\CRE\cflheckfmhopnialghigdlggahiomebp.crx [2014-01-09]
C:\Program Files (x86)\ShopperPro
C:\Users\Michał WLU\AppData\Local\Temp\Quarantine.exe
C:\Users\Michał WLU\AppData\Local\Temp\tu17p84.exe
Task: {7019678F-41B7-4068-8E89-FFE514C00C59} - \Sense-updater No Task File
Task: {957A7391-AFED-4E39-8D99-6369A8AAD054} - \Sense-firefoxinstaller No Task File
Task: {AC7E5A2A-5684-4353-BA2F-35297311BDBE} - \Sense-enabler No Task File
Task: {BD27BAB2-9061-42AE-840D-9B49F55071F8} - \Sense-codedownloader No Task File
Task: {F891C562-A5FD-40ED-BDE1-E20D4F8F4112} - \Sense-chromeinstaller No Task File
Task: {9830D2F0-49D1-4FB5-BC07-B84805704883} - System32\Tasks\Microsoft\Windows\Multimedia\SMupdate3 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update3
Task: {997DA956-9748-47C1-A1CD-10E79F042A8D} - System32\Tasks\Microsoft\Windows\Maintenance\SMupdate2 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update2
Task: {A95A845E-4139-41F6-BDE6-8292D9186D06} - System32\Tasks\SMupdate1 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update1

Zapisany skrypt umieść obok ściągniętego programu FRST
Następnie w programie kliknij Fix ,po wykonaniu pokaż raport z tego działania.

[michalwluu]

[Aby zobaczyć linki, zarejestruj się tutaj]

[tachion]

W adwcleaner klik na odinstaluj.

W OTL przejdź do sprzątania.

Ściągnij

[Aby zobaczyć linki, zarejestruj się tutaj]

i kliknij Start.


Ściągnij

[Aby zobaczyć linki, zarejestruj się tutaj]

Zapisz na pulpicie,uruchom i zaznacz Remove disinfection tools ,następnie kliknij Run

Usunie wszelkie użyte narzędzia typu OTL,ADW i FRST.

Wklej na stronę raport z SecurityCheck

[Aby zobaczyć linki, zarejestruj się tutaj]

Uruchom kliknij w dowolny klawisz,poczekaj aż program zakończy działanie.

[michalwluu]

[Aby zobaczyć linki, zarejestruj się tutaj]

[tachion]

To na tyle jest wszystko ok.

[michalwluu]

Wielkie dzięki!!!
Mam nadzieje że już wszystko będzie ok. A czemu coś takiego miałem jak mój laptop ma dopiero 2 tygodnie?
I chciałem zapytać jaki antywirus darmowy jest najlepszy? I z jakich stron najlepiej pobierać różne programy?

---

Dodano: 14 sty 2014, 21:39

I czy mogę usunąć program SecurityCheck? I te pliki i foldery co się zrobiły jak robiłem to co pisałeś?

[tachion]

Tak securitycheck mozna usunąć resztę czyli pozostałości w postaci folderów powinien załatwić Delfix

Co do AV pytaj w innych działach.

[michalwluu]

OK.
Jeszcze raz wielkie dzięki )