Vyskakující reklamní okna , zpomalené pc

[john]

Ahoj.
Kolegův odkaz není funkční. Staženo jinde.

Scan je negativní . Nic nenalezeno.

[JaRon]

hm, prescanuj PC s RK >> http://forum.viry.cz/viewtopic.php?f=24&t=120452

[john]

na tom odkazu je něco jiného. Jmenuje se to setup.exe od StarApp. Avast se mohl zbláznit .
Rogue stažen ze Slunečnice.cz

Zde je log

RogueKiller V8.5.4 [Mar 18 2013] by Tigzy
mail : tigzyRK<at>gmail<dot>com
Podpora : http://www.geekstogo.com/forum/files/fi ... guekiller/
Webové stránky : http://tigzy.geekstogo.com/roguekiller.php
: http://tigzyrk.blogspot.com/

Operační systém : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Spuštěno v : Normální režim
Uživatel : User [Práva správce]
Mód : Kontrola -- Datum : 05/27/2013 08:12:07
| ARK || FAK || MBR |

¤¤¤ Škodlivé procesy: : 0 ¤¤¤

¤¤¤ ¤¤¤ Záznamy Registrů: : 2 ¤¤¤
[RUN][SUSP PATH] HKLM\[...]\RunOnce : A0 (cmd /c "C:\Documents and Settings\User\Plocha\mbar-1.06.0.1003\mbar\mbar.exe" /r /s) [7] -> NALEZENO
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> NALEZENO

¤¤¤ Zvláštní soubory / Složky: ¤¤¤

¤¤¤ Ovladač : [NAHRÁNO] ¤¤¤
SSDT[122] : NtOpenProcess @ 0x805CB408 -> HOOKED (\??\C:\WINDOWS\system32\drivers\mbamchameleon.sys @ 0xA877FC4C)
SSDT[128] : NtOpenThread @ 0x805CB694 -> HOOKED (\??\C:\WINDOWS\system32\drivers\mbamchameleon.sys @ 0xA877FD3C)

¤¤¤ Soubor HOSTS: ¤¤¤
--> C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1 localhost


¤¤¤ Kontrola MBR: ¤¤¤

+++++ PhysicalDrive0: SAMSUNG HD501LJ +++++
--- User ---
[MBR] 1cf36fe1b21e257412d59fb56781d566
[BSP] 1ae762fea1d8e0b20f83dd179926b81e : Linux MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 465673 Mo
1 - [XXXXXX] EXTEN (0x05) [VISIBLE] Offset (sectors): 953698725 | Size: 11264 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Dokončeno : << RKreport[1]_S_05272013_02d0812.txt >>
RKreport[1]_S_05272013_02d0812.txt

[JaRon]

najdene nechaj zmazat

[john]

Smazáno , ale okna skáčou dál.
Dá se říci , že se opakují pořád stejné reklamy. Hlavně http://ad.yieldmanager.com , pak na bet365 , a na nějakou hru .

[JaRon]

kedze tam nevidim ziadnu nakazu - skusime velke cistenie - citat:

T-Cleaner http://vyosek.ic.cz/pro_usery/T-Cleaner.exe
• Stahnete a spustte
• Pro potvrzeni volby mackejte A, Enter
• Po pouziti utilitu smazte
• Antiviry touhou utilitu chybne oznacit jako vir - jedna se o falesny poplach - takze v pohode stahnete (pripadne vypnete pri stahovani antivir)

OTC http://oldtimer.geekstogo.com/OTC.exe
• Stahnete a spustte
• Kliknete na CleanUp a potvrdte YES
• Program uklidi a restartuje PC

TFC http://oldtimer.geekstogo.com/TFC.exe
• Stahnete a spustte
• Kliknete na Start a potvrdte OK
• Program uklidi a restartuje pc
• Po pouziti utilitu smazte

Stahnete Ccleaner (viz muj podpis)
Panel čistič
• Vse nechte jak je, jen dejte Analyzovat a pote Spustit CCleaner
Panel registry
• dejte Hledej problémy
• nasledne Opravit problémy - zalohu registru doporucuji udelat, opravte vsechny problemy
• postup opakujte dokud nebude bez problemu - vetsinou cca 3x

[john]

Jeste nez to provedu tak jsem zjistil , že to dělá pouze firefox. IE je v pohodě , tam okna neskáčou. A firefox má snahu zamrzat

[JaRon]

zhodou okolnosti sme sa bavili v praci s kolegom a ma rovnaky problem
myslim, ze je to sposobene nejakym doplnkom firefox-u
po vycisteni sa skus ubrat tymto smerom >> odinstalovanie firefoxu - vycistenie CC - nainstalovanie FF bez doplnkov >> po kazdom pridani pluginu ho odsleduj ci sa nezreklamnil

[john]

Ahoj.
Při spuštění TFC se program kousne , nutno restartovat PC ( při druhém pokusu TFC opět zamrzl ) , ostatní čističe jsou bez problému.
Okna pořád skákala .
Pomohla až důkladná odinstalace Firefoxu a opětovná instalace nejnovější verze.
Takže to vypadá , že problém je vyřešen. Okna neskáčou.
Díky za pomoc a čas které jsi mě věnoval.

[JaRon]

nemas zac