Firefox.třeba youtube,za nějakou dobu vždy nové okno-reklama

[hoblik007]

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.1 (02.11.2017)
Operating System: Windows 7 Professional x86
Ran by Mara (Administrator) on st 01.03.2017 at 7:46:42,09
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 16

Successfully deleted: C:\Users\Mara\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5GMKUWY7 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Mara\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BE0UZ73C (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Mara\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E0O6VMD0 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Mara\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HQBJY58T (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Mara\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NMJFB3Q7 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Mara\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OUOBCTFF (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Mara\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SWVRKYSX (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Mara\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\US08EF46 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5GMKUWY7 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BE0UZ73C (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E0O6VMD0 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HQBJY58T (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NMJFB3Q7 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OUOBCTFF (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SWVRKYSX (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\US08EF46 (Temporary Internet Files Folder)



Registry: 1

Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on st 01.03.2017 at 7:48:26,84
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[Rudy]

Toto není MBAM ale Junkware.

[hoblik007]

Stáhl jsem to z vaseho odkazu a jak jste napsal tuhle zpravu tak i jinde ale porad to same...

[hoblik007]

mb3-setup-consumer-3.0.6.1469-1075.exe

[Rudy]

mb3-setup-consumer-3.0.6.1469-1075.exe

To má být co? Asi nějaká instalačka. To má být to okno?

[hoblik007]

Ten odkaz jste mi poslal vy a pak jste odepsal ze ten log je z jineho programu. Tak si ho vyzkousejte sam ze to neni ono

[Rudy]

Tento odkaz je jednoznačně na Trial verzi MBAM: http://www.malwarebytes.org/mbam.php a ne Junkware. Podle toho obrázku (původně jsem chtěl po vás log, je PC čistý Pokud jste tedy smazal veškeré nastavení FF ( podadresáře ve vašem profilu) a znovu nainstaloval, nemělo by vyskakovat nic.

[hoblik007]

Právě žě jsem smazal vše podle vašeho doporučení,ale okna vyskakují pořád. Právě že nevím jestli je to jen problém prohlížeče když se mi stalo to,že jsem ho neměl otevřený a najednou při sledování filmu se najednou otevřelo okno. Byl to sice firefox,ale ten je defaultní. V chrome záložkách se objevily ty dva riske odkazy jak jsem posílal screenshot...

[Rudy]

Zkuste zakázat ve FF všechny doplňky a rozšíření a zapněte blokování vyskakujících oken.

[hoblik007]

Takže ještě jednou. I když mám prohlížeč po spuštění pc ještě vypnutý tak se sám spustí.

[Rudy]

Podívejte se do msconfig (startmenu>přík. řádek>(napsat) msconfig>Enter. Na záložce "Po spuštění" se podívejte, není-li tam nějaký záznam, týkající se FF. Bude-li tam, odstraňte zatržítko. Uložte a restartujte.

[hoblik007]

Na to jsem se díval ještě dřív než jsem psal na forum. Nespouští se hned. NÁHODNĚ!!! Je to asi v systému,ale nevím kde. Díky

[Rudy]

Koukněte se tam, až se spustí. Žádna z použitých utilit ji nedetekuje a bylo smazáno vše, co tam nepatří.

[hoblik007]

Nic, je to divné! Už nevím co mám dělat...

[caRrrnifex.]

<<< omlouvám se Rudymu za vstup >>>

rád bych vsadil dva bludišťáky na to, že reklamní okno spouští naplánovaná úloha:

C:\Windows\system32\tasks\httpnewsfor24smocomhotsmartsm - "C:\Program Files\Mozilla Firefox\firefox.exe" http://newsfor24smo.com/hotsmartsm

spusťte správce souborů např. Total Commander přes pravé tl. myši volbou "Spustit jako správce" --> přejděte do umístění C:\Windows\System32\tasks --> zde vyhledejte soubor s názvem httpnewsfor24smocomhotsmartsm (nemá příponu) --> smažte ho a vyzkoušejte, zda pomohlo

protože se mezitím mohl natáhnout další binec zpět do pc, pokračujte vložením logu z FRST, až se zbavíte malwaru, chtělo by to trochu učesat instalaci avastu, masakr kolik zkušebního balastu do pc přidává