Okna z reklamami od youradexchange.com - ciągle się otwierają w Firefox

[kacpersyn 0]

Witam. Mam problem z ciągle wyskakującymi oknami "youradexchange" i innymi reklamami. Próbowałem rozwiązać problem malwarebytes, adwcleaner i combofix. Jednak 2 pierwsze programy nic nie wykrywały, a combofix zacinał się przy skanowaniu. Na komputerze zainstalowany jest system Win XP.

 

Jak rozwiązać problem? Poniżej zamieszczam logi z programu FRST.

 

Addition: http://www.wklej.org/id/1655236/

 

FRST: http://www.wklej.org/id/1655240/

[filutka78 11]

Nic tu nie wskazuje na istnienie jakiegoś "reklamiarza".

 

Otwórz Notatnik i wklej w nim:

C:\DOCUME~1\A\USTAWI~1\Temp\UIUCU.EXE

Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\UIUCU" /f

Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

HKLM\...\RunOnce: [AvgUninstallURL] => cmd.exe /c start http://www.avg.com/pl.special-uninstallation-feedback-appf?lic=OQBBAFYARgBSAEUARQAtAFYAMgBHADMASwAtADgANwBXAFUAVQAtADIAVABWAEgAQQAtAFgANgBEAEYAOAAtAEwANgBQAEEATgA"&"inst=NwA3AC0ANAAxA (the data entry has 75 more characters).

HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "http://www.google.com" <======= ATTENTION

BHO: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> No File

BHO: No Name -> {DF925EF3-7A87-44E4-9CAF-8D7B280BF616} -> No File

FF Extension: Webber-SW - C:\Documents and Settings\A\Dane aplikacji\Mozilla\Firefox\Profiles\gm6orxvw.default-1386085836000\Extensions\{f6b3c972-5bb5-48ca-a9e7-d26a28a366d5} [2014-12-11]

S3 cleanhlp; \??\C:\Program Files\Emsisoft Anti-Malware\cleanhlp32.sys [X]

S3 cpuz132; \??\C:\DOCUME~1\A\USTAWI~1\Temp\cpuz132\cpuz132_x32.sys [X]

S4 IntelIde; No ImagePath

S3 MBAMSwissArmy; \??\C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [X]

S3 UIUSys; system32\drivers\UIUSys.sys [X]

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.

Powstanie plik fixlog.txt.

Daj ten log.

 

Uruchom FRST.

W polu SEARCH wklej:

youradexchange

kliknij na przycisk "Search Registry".

Raport z tego będzie tam, gdzie jest FRST.

 

F.

[kacpersyn 0]

Nic tu nie wskazuje na istnienie jakiegoś "reklamiarza".

 

Otwórz Notatnik i wklej w nim:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.

Powstanie plik fixlog.txt.

Daj ten log.

 

Uruchom FRST.

W polu SEARCH wklej:

 

kliknij na przycisk "Search Registry".

Raport z tego będzie tam, gdzie jest FRST.

 

F.

Dziękuje bardzo za odpowiedź, problem został rozwiązany