Wyskakujące reklamy - DNS Unlocker

[wikiw97 1]

Witam,

walczę już jakiś czas z programem (jeśli tak to można nazwać) DNS Unlocker, próbowałem już kilku rzeczy ale nic nie daje rady, nawet AdwCleaner. Dlatego proszę was o pomoc w pozbyciu się tego ustrojstwa.

Logi FRST:

FRST

Addition

Shortcut

 

Logi OTL:

OTL

Extras

 

Pozdrawiam

[filutka78 11]

1) Odinstaluj program:

KMPFaster (HKLM-x32\...\simplitec POWER SUITE_is1) (Version: 2.3.2.902 - simplitec GmbH)

to "reklamiarz".

 

2) Do Notatnika wklej:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{B44EB57F-5D40-4775-A25D-546BDCB9AFB9}]
"NameServer"=-

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{B44EB57F-5D40-4775-A25D-546BDCB9AFB9}]
"NameServer"="8.8.8.8"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"NameServer"=-

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"NameServer"="8.8.8.8"

Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>

plik uruchom (dwuklik i OK).

 

3) Otwórz Notatnik i wklej w nim:

2016-03-19 23:02 - 2016-04-10 13:20 - 00000000 ____D C:\ProgramData\0a3fdfef-6287-1

2016-03-19 23:02 - 2016-04-10 13:20 - 00000000 ____D C:\ProgramData\0a3fdfef-0005-0

2016-04-10 13:20 - 2016-04-10 13:20 - 00000000 ____D C:\ProgramData\580b3429

2016-04-10 13:20 - 2016-04-10 13:20 - 00000000 ____D C:\ProgramData\{0c7016e4-712c-0}

2016-04-10 13:20 - 2016-04-10 13:20 - 00000000 ____D C:\ProgramData\{080a87fb-412c-1}

2016-04-10 13:25 - 2016-04-15 12:24 - 00000000 ____D C:\ProgramData\327a7e2f-0ed1-0

2016-04-10 13:20 - 2016-04-15 12:24 - 00000000 ____D C:\ProgramData\327a7e2f-47b1-0

2016-04-15 19:25 - 2016-04-15 19:25 - 00000000 ____D C:\ProgramData\327a7e2f-6381-0

2016-04-15 19:25 - 2016-04-15 19:25 - 00000000 ____D C:\ProgramData\327a7e2f-29a1-1

2016-04-15 13:25 - 2016-04-15 13:25 - 00000000 ____D C:\ProgramData\327a7e2f-5085-0

2016-04-15 13:25 - 2016-04-15 13:25 - 00000000 ____D C:\ProgramData\327a7e2f-22b1-1

OPR Extension: (Go HD 1.1) - C:\Users\Wiktor\AppData\Roaming\Opera Software\Opera Stable\Extensions\bokijhalndhhhikpnaniimagniglonke [2014-11-10]

OPR Extension: (Innovate Direct) - C:\Users\Wiktor\AppData\Roaming\Opera Software\Opera Stable\Extensions\dlnichmlohdpgajlaogijlnmkbgnnhgp [2016-03-19]

CHR Extension: (SNT) - C:\Users\Wiktor\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfmodabaccpcjjbhmofmekeiggahnjnf [2014-03-17]

FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-04-12]

FF SearchPlugin: C:\Users\Wiktor\AppData\Roaming\Mozilla\Firefox\Profiles\my65mk4u.default\searchplugins\eshield-safe-web.xml [2015-07-16]

FF SearchPlugin: C:\Users\Wiktor\AppData\Roaming\Mozilla\Firefox\Profiles\my65mk4u.default\searchplugins\yahoo-1.xml [2015-06-16]

FF Plugin HKU\S-1-5-21-901670778-291768137-391221859-1001: thehappycloud.com/HappyCloudPlugin -> C:\ProgramData\HappyCloud\Application\npHappyCloudPlugin.dll No File

FF NewTab:

Toolbar: HKLM - No Name - {31FB66CD-D147-44B3-8297-951E1D8438A5} - No File

BHO-x32: No Name -> {6D53EC84-6AAE-4787-AEEE-F4628F01010C} -> No File

Task: {25729532-EB8F-4E89-B25D-CEFAD5FDCF7C} - System32\Tasks\simplitec Power Suite (Tray) => C:\Program Files (x86)\simplitec\KMPFaster\ServiceProvider.exe

C:\Program Files (x86)\simplitec

Task: {82004989-7DC4-40F2-808C-6642D06EC24A} - System32\Tasks\{1B170F06-E0FA-D523-2F7E-7A32A3712A66} => C:\ProgramData\580b3429\6b04f859.dll [2016-04-10] ()

C:\ProgramData\580b3429

Task: {F01303C9-B81A-49A7-A485-50004A5C7247} - System32\Tasks\simplitec Power Suite => C:\Program Files (x86)\simplitec\KMPFaster\PowerSuite.exe

Task: C:\Windows\Tasks\simplitec Power Suite (Tray).job => C:\Program Files (x86)\simplitec\KMPFaster\ServiceProvider.exe

Task: C:\Windows\Tasks\simplitec Power Suite.job => C:\Program Files (x86)\simplitec\KMPFaster\PowerSuite.exe

2016-03-19 23:08 - 2016-04-16 20:33 - 00000440 _____ C:\Windows\Tasks\simplitec Power Suite (Tray).job

2016-03-19 23:08 - 2016-03-19 23:08 - 00002800 _____ C:\Windows\System32\Tasks\simplitec Power Suite (Tray)

2016-03-19 23:08 - 2016-03-19 23:08 - 00002738 _____ C:\Windows\System32\Tasks\simplitec Power Suite

2016-03-19 23:07 - 2016-03-20 16:11 - 00000370 _____ C:\Windows\Tasks\simplitec Power Suite.job

2016-03-19 23:07 - 2016-03-19 23:07 - 00001309 _____ C:\Users\Public\Desktop\KMPFaster.lnk

HKU\S-1-5-21-901670778-291768137-391221859-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://services.eshield.com/general/newhometab.php?hometab=home&partner=11467&guid={c8ab0342-5a5b-4fde-a13a-d59f449e4900}&i=

HKU\S-1-5-21-901670778-291768137-391221859-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://services.eshield.com/general/newhometab.php?hometab=home&partner=11467&guid={C8AB0342-5A5B-4FDE-A13A-D59F449E4900}&i=

SearchScopes: HKU\S-1-5-21-901670778-291768137-391221859-1001 -> {7C2B959B-581F-44B9-93A5-2B9EF722E067} URL = http://search.yahoo.com/search?p={searchTerms}&fr=tightropetb&type=11443

SearchScopes: HKU\S-1-5-21-901670778-291768137-391221859-1001 -> {9344E323-FB2D-4831-97D7-BDAC53C3633A} URL = http://search.findwide.com/serp?guid={59318BC5-F612-4777-9DA5-CDC6D642E726}&action=default_search&k={searchTerms}

SearchScopes: HKU\S-1-5-21-901670778-291768137-391221859-1001 -> {FF338584-C12A-465F-AD26-F5807B89EB70} URL = http://search.eshield.com/serp?guid={C8AB0342-5A5B-4FDE-A13A-D59F449E4900}&action=default_search&k={searchTerms}

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

----------------------

Jeśli będzie OK, to będziemy kończyć:

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).

przez SHIFT+DEL usuń pozostały folder C:\FRST.

 

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

 

Fix.Reg - usuń ręcznie.

 

F.

[wikiw97 1]

Co do KmpFaster to ciekawe, zainstalował się podczas ostatniej aktualizacji KMPlayer i myślałem że to jakiś "dobry" dodatek. Poza tym spam reklam ustąpił, Mozilla się nie wiesza, Adblock może odpocząć także chyba wszystko się powiodło.

 

Dziękuje pięknie i pozdrawiam