Attention Required! One more step

[Dzemik55]

Witam. Od jakiegoś czasu gdy chcę wejść na jakąś stronkę (nie dzieje się tak na wszystkich) wyskakuje mi dziwna strona, która każe mi wpisać kod CAPTCHA. Podejrzewam, że to jakiś wirus, skanowałem już Malwarebytes, ale niestety nic to nie dało. Dla pewności załączam screena:
http://prntscr.com/6tbwgu

Co ciekawe na dole widnieje napis CloudFlare. Wygooglowałem to sobie i okazuje się, że to niby jakaś "amerykańska firma informatyczna, będąca dostawcą usług dostarczania treści (CDN) oraz serwerów nazw (DNS)."
Dzięki za pomoc

[MatrixXHardcore]

Widzę że nie tylko ty masz ten problem,zagraniczne osoby też.

Wykonaj logi FRST i daj logi tutaj (wszystko co dało w rozszerzeniu .txt)

http://www.mpcforum.pl/topic/1364875-logi/

[Dzemik55]

Nikt nie zna odpowiedzi?

[Aranthor]

Dobra, zrestartowałem IP, ale problem się pojawił. Co prawda, na razie jeden raz na każdej innej stronie (na razie na dwóch).

 

Nikt nie zna odpowiedzi?

 

Jaki problem? Jeśli okno wpisania kodu pojawia się tylko jednorazowo na każdej stronie korzystającej z CloudFlare, to nie należy się tym przejmować, tylko wpisać kod i po sprawie. Problem byłby wtedy, gdyby każdorazowe wejście na stronę kończyło się koniecznością wpisania kodu.

 

Miałem przypuszczenia, że przydzielenie innego adresu IP poskutkuje, niestety były błędne. Po więcej szczegółów ponownie odsyłam na stronę CloudFlare.

[Dzemik55]

Właśnie szukałem na zagranicznych forach, ale jakoś mi nie poszło. Proszę, o to logi:
http://wklej.to/7DIm7

[Aranthor]

CloudFlare wymaga wpisania kodu, gdy twój adres IP "wykazał problematyczną aktywność". Wpisanie kodu to jednorazowa akcja. Alternatywą jest zdobycie innego adresu IP na przykład poprzez restart routera.

 

 

Dodatkowo, jeśli chcesz się pozbyć Toolbarów oraz stron startowych AVG, odinstaluj przez panel sterowania program AVG SafeGuard toolbar i uruchom poniższy fix:

 

 

CloseProcesses:
HKLM\...\Run: [vProt] => E:\Program Files\AVG SafeGuard toolbar\vprot.exe [2503704 2015-03-17] ()
HKU\S-1-5-21-3847427334-496726043-1636893576-1000\...\MountPoints2: {9fd4a831-c4c8-11e3-94d4-00241d088a2d} - D:\LGAutoRun.exe
HKU\S-1-5-21-3847427334-496726043-1636893576-1000\...\MountPoints2: {cfcbbbe0-ed57-11e3-ac56-00241d088a2d} - G:\LGAutoRun.exe
HKU\S-1-5-21-3847427334-496726043-1636893576-1000\...\MountPoints2: {e5c41df2-c524-11e3-a2c6-00241d088a2d} - L:\Setup.exe
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-3847427334-496726043-1636893576-1000\Software\Microsoft\Internet Explorer\Main,Start Page = https://mysearch.avg.com?cid={7A05B7C1-9DA7-48FB-BC74-409A363CB458}&mid=2462da50f55947d298fbd16d5bec63de-d203ea74a8c393f31011a0bb5691e9e8613c4546〈=pl&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2014-04-15 20:13:14&v=18.3.0.885&pid=safeguard&sg=&sap=hp
SearchScopes: HKU\S-1-5-21-3847427334-496726043-1636893576-1000 -> DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = https://mysearch.avg.com/search?cid={7A05B7C1-9DA7-48FB-BC74-409A363CB458}&mid=2462da50f55947d298fbd16d5bec63de-d203ea74a8c393f31011a0bb5691e9e8613c4546〈=pl&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2014-04-15 20:13:14&v=18.3.0.885&pid=safeguard&sg=&sap=dsp&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3847427334-496726043-1636893576-1000 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = https://mysearch.avg.com/search?cid={7A05B7C1-9DA7-48FB-BC74-409A363CB458}&mid=2462da50f55947d298fbd16d5bec63de-d203ea74a8c393f31011a0bb5691e9e8613c4546〈=pl&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2014-04-15 20:13:14&v=18.3.0.885&pid=safeguard&sg=&sap=dsp&q={searchTerms}
BHO: AVG SafeGuard toolbar -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> E:\Program Files\AVG SafeGuard toolbar\18.3.0.885\AVG SafeGuard toolbar_toolbar.dll [2015-03-17] (AVG Secure Search)
Toolbar: HKLM - AVG SafeGuard toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - E:\Program Files\AVG SafeGuard toolbar\18.3.0.885\AVG SafeGuard toolbar_toolbar.dll [2015-03-17] (AVG Secure Search)
Toolbar: HKU\S-1-5-21-3847427334-496726043-1636893576-1000 -> No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} -  No File
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - E:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\18.3.0\ViProtocol.dll [2015-03-17] (AVG Secure Search)
FF Extension: Avira Browser Safety - E:\Users\Tomek\AppData\Roaming\Mozilla\Firefox\Profiles\lx5tpdld.default\Extensions\[email protected]<script cf-hash='f9e31' type="text/javascript">
/*  */</script> [2014-08-18]
FF Extension: No Name - F:\mozilla\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [Not Found]
CHR HomePage: Default -> hxxp://mysearch.avg.com?cid={7A05B7C1-9DA7-48FB-BC74-409A363CB458}&mid=2462da50f55947d298fbd16d5bec63de-d203ea74a8c393f31011a0bb5691e9e8613c4546〈=pl&ds=AVG&coid=avgtbavg&cmpid=&pr=sa&d=2014-04-15 20:13:14&v=18.1.9.799&pid=safeguard&sg=&sap=hp
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
R2 vToolbarUpdater18.3.0; E:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.3.0\ToolbarUpdater.exe [1802776 2015-03-17] (AVG Secure Search)
EmptyTemp:

 

 

[Dzemik55]

Jak uruchomić ten fix?

[MatrixXHardcore]

Ty instalowałeś YTD Video Downloader?

YTD Video Downloader 4.8.9 (HKLM\...\{1a413f37-ed88-4fec-9666-5c48dc4b7bb7}) (Version: 4.8.9 - GreenTree Applications SRL) <==== ATTENTION

 

zrób to co ja wcześniej podałem

Uruchom system "diagnostycznie" (tylko podstawowe usługi)

 

Poza tym wysyłam ci tutaj programy z pytaniem czy ty je instalowałeś?

MSCONFIG\startupreg: NetLimiter => E:\Program Files\NetLimiter 3\NLClientApp.exe /tray

MSCONFIG\startupreg: Facebook Update => "E:\Users\Tomek\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver

2015-03-17 15:08 - 2015-03-17 15:07 - 00159768 _____ () E:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.3.0\loggingserver.exe  

2015-03-17 15:08 - 2015-03-17 15:07 - 00519704 _____ () E:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.3.0\log4cplusU.dll  

Task: E:\Windows\Tasks\update-sys.job => E:\Program Files\Skillbrains\Updater\Updater.exe

Task: E:\Windows\Tasks\update-S-1-5-21-3847427334-496726043-1636893576-1000.job => E:\Program Files\Skillbrains\Updater\Updater.exe

Task: E:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3847427334-496726043-1636893576-1000UA.job => E:\Users\Tomek\AppData\Local\Facebook\Update\FacebookUpdate.exe

Task: E:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => E:\Program Files\Google\Update\GoogleUpdate.exe

 

 

UNINSTALLKI

11-04-2015 23:56:03 Revo Uninstaller's restore point - VSDC Free Video Editor version 2.3.1.339

11-04-2015 23:54:53 Revo Uninstaller's restore point - Opera Stable 28.0.1750.48

11-04-2015 17:53:44 Revo Uninstaller's restore point - Panzar

[Aranthor]

Zapisujesz zawartość spoilera do pliku o nazwie fixlist.txt. Plik musi się znajdować w tym samym katalogu, co FRST. Następnie uruchamiasz FRST i wciskasz przycisk fix.

[Dzemik55]

Tak instalowałem YTD Video Downloader, NetLimiter, Facebook Update nawet nie wiem co to jest. Co do tego uruchamiania diagnostycznego to już próbowałem to robić, ale po zaznaczeniu tej opcji komputer restartuje się, tylko w brzydszej wersji, i nic po za tym się nie robi.

o to chodzi, tak?:http://prntscr.com/6uz88s

[MatrixXHardcore]

Tak instalowałem YTD Video Downloader, NetLimiter, Facebook Update nawet nie wiem co to jest. Co do tego uruchamiania diagnostycznego to już próbowałem to robić, ale po zaznaczeniu tej opcji komputer restartuje się, tylko w brzydszej wersji, i nic po za tym się nie robi.

 

o to chodzi, tak?:http://prntscr.com/6uz88s

mhm,jak w brzydszej wersji?

Weź zrób ss'a.Powinno normalnie uruchamiać tylko bez tych twoich programów,chyba że wszystkie odznaczysz to nie powinno być problemów.

[MatrixXHardcore]

To jest PC?

Jak tak to bez żadnych problemów możesz w 

start/uruchom/msconfig ustawić uruchamianie komputera jako diagnostyczne (tylko podstawowe jednostki i usługi) po czym zresetuj komputer.

[Dzemik55]

Dobra, zrestartowałem IP, ale problem się pojawił. Co prawda, na razie jeden raz na każdej innej stronie (na razie na dwóch).