Pomocy z GAMEZTAR-em...

Cześć,
chciałem obejrzeć sobie film w internecie, lecz wyskoczyło mi że muszę zainstalować program gameztar, zrobiłem to (głupio - wiem :mad: ) i od tej pory wyskakują mi różne nie potrzebne reklamy pomóżcie mi się szybko pozbyć tego...
DZIĘKI

Uwaga: To jest stary temat Ta dyskusja jest starsza niż 90 dni. Informacje w niej zawarte mogą już nie być aktualne

Tak na początek podaj log z Hijackthis, napisz jakiego masz antywirusa i nazwe systemu operaycjnego, a pomyślimy.

log z Hijackthis:

Kod:

wklej.org - wklejka nr 224876

antywirus:
AVG

system operacyjny:
Windows xp

Widocznie AVG krzyczał ale pominałeś jego ostrzeżenie o zagrożeniu.....

Ten proces powoduje wyskakiwanie reklam:

C:\Documents and Settings\All Users\Dane aplikacji\QuestService\questservice127.exe jednak zanim go usuniesz trzeba usunąć inne wpisy, a w najgorszym wypadku zmiana antywirusa.

Zaznaczasz te wpisy i usuwasz:

Kod:

O2 - BHO: Customized Platform Advancer - {42C7C39F-3128-4a17-BDB7-91C46032B5B9} - C:\Program Files\Customized Platform Advancer\3.1.0.1630\CPAIEAddOn.dll

O2 - BHO: Automated Content Enhancer - {1D74E9DD-8987-448b-B2CB-67FFF2B8A932} - C:\Program Files\Automated Content Enhancer\4.1.0.5190\ACEIEAddOn.dll

O2 - BHO: Content Management Wizard - {B72681C0-A222-4b21-A0E2-53A5A5CA3D41} - C:\Program Files\Content Management Wizard\1.1.0.1870\CMWIE.dll

O2 - BHO: TCP - {CAC89FF9-34A9-4431-8CFE-292A47F843BC} - C:\Program Files\Textual Content Provider\1.1.0.1610\TCPIE.dll

O2 - BHO: Web Search Operator - {EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431} - C:\Program Files\Web Search Operator\3.1.0.1840\wso.dll

	O23 - Service: QuestService Service - Unknown owner - C:\Documents and Settings\All Users\Dane aplikacji\QuestService\questservice127.exe

O4 - HKCU\..\Run: [cdoosoft] C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\herss.exe

	O4 - HKLM\..\Run: [ManualRun] "F:\AUTORUN\AutoRun"

	O4 - HKLM\..\Run: [Internet Today Task] "C:\Program Files\Internet Today\1.1.0.1190\InternetToday.exe"

To mi się także nie podoba, a poza tym nic się nie stanie z Winampem jak to usuniesz:

	O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

P.S Oczywiście po usunięciu tych wpisów i zrobieniu skana antywirusem wklejasz wynik skanu z Hijackthis ponownie abym sprawdził czy jeszcze coś tam nie siedzi...

W końcu nie ma reklam ;D;D;D

Wielkaśne dzięki za pomoc, na wszelki wypadek zamieszcza jeszcze log-jak znajdziesz czas proszę sprawdź.

wklej.org - wklejka nr 225482

Chyba zapomniałeś tych dwóch wpisach:

Kod:

	O4 - HKCU\..\Run: [cdoosoft] C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\herss.exe

O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

A tak poza tym jest czysto.

zainstalowałam tego głupiego gamezter'a :/ ale juz usunęłam, zainstalowałam lepszego antywirusa (kaspersky 9.0.0.736) zrobiłam skan i wykrył mi trojana ktorego juz sie pozbyłam ale niestety reklamy ZOSTAŁY !! prosze o pomoc jak sie ich pozbyć !!

Zamieszczone przez talcia100

zainstalowałam tego głupiego gamezter'a :/ ale juz usunęłam, zainstalowałam lepszego antywirusa (kaspersky 9.0.0.736) zrobiłam skan i wykrył mi trojana ktorego juz sie pozbyłam ale niestety reklamy ZOSTAŁY !! prosze o pomoc jak sie ich pozbyć !!

zastosuj się do tego posta....

Zamieszczone przez Farciarz

Tak na początek podaj log z Hijackthis, napisz jakiego masz antywirusa i nazwe systemu operaycjnego, a pomyślimy.

log z HijackThis
wklej.org - wklejka nr 226684

antivirus
kaspersky 9.0.0.736

system
XP

U ciebie proces, który wywołuje reklamy nosi nazwe:

questservice.exe

Robisz analogicznie jak kolega wyżej czyli usuwasz wpisy, które wypisze i skan antywirusem pełny i ponownie umieszczas tutaj wynik skanu z Hijackthis(nie zapomnij po skanie antywirusem zrobić restart komputera):

Kod:

	O23 - Service: QuestService Service - Unknown owner - C:\Documents and Settings\All Users\Dane aplikacji\QuestService\questservice129.exe

	O2 - BHO: Automated Content Enhancer - {1D74E9DD-8987-448b-B2CB-67FFF2B8A932} - C:\Program Files\Automated Content Enhancer\4.1.0.5190\ACEIEAddOn.dll
Podobny proces jak w logach kolegi wyżej dlatego usuwasz i to:
	O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

Reklamy niepotrzebnych stron:

	O16 - DPF: {92ECE6FA-AC2E-4042-BFAE-0C8608E52A41} (SignActivX Control) - https://www.pekaobiznes24.pl/sme/static/components/SignActivXPEKAO.cab

	O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei-4/PopularScreenSavers InitialSetup1.0.1.1.cab

Pusty plik:

O2 - BHO: IEPluginBHO - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\Documents and Settings\User\Dane aplikacji\Nowe Gadu-Gadu\_userdata\ggbho.1.dll (file missing)

To także może powodowac wyskakiwanie okien i usunać trzeba(same nazwy wskazują na ładowanie jakiś aplikacji)

	O2 - BHO: Customized Platform Advancer - {42C7C39F-3128-4a17-BDB7-91C46032B5B9} - C:\Program Files\Customized Platform Advancer\4.1.0.1800\CPAIEAddOn.dll

O2 - BHO: Content Management Wizard - {B72681C0-A222-4b21-A0E2-53A5A5CA3D41} - C:\Program Files\Content Management Wizard\1.1.0.1870\CMWIE.dll

O4 - HKLM\..\Run: [Internet Today Task] "C:\Program Files\Internet Today\1.1.0.1190\InternetToday.exe"

P.S Narazie to usuń i zrób skan i umieść logi jak wspomniałem bo ogólnie masakrycznie tam masz i jak ponownie umieścisz wynik skanu to powiem co jeszcze usunąć bo dużo tego...

http://wklej.org/id/227164/

Pasowałoby chociaz napisac czy problem dalej wystepuje ale to nic będe zgadywał, że nie ale to trzeba jeszcze usunąć i jest ok:

Kod:

O4 - HKCU\..\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe

	O2 - BHO: Web Search Operator - {EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431} - C:\Program Files\Web Search Operator\3.1.0.1840\wso.dll

	O2 - BHO: TCP - {CAC89FF9-34A9-4431-8CFE-292A47F843BC} - C:\Program Files\Textual Content Provider\1.1.0.1610\TCPIE.dll

Nie zapomnij napisać czy pomogło