Dziwne reklamy wydostające się z nikąd. Wirus?

[mitrix179]

Witam.

 

Proszę o pomoc. Ostatnio pokazują mi się jakieś reklamy wydostające się z nikąd. Czy siedzę na MPC czy innej stronei wyświetla mi się coś takiego: http://www.tinypic.pl/sqmh5rmr73tw

Jak widać nawet na pulpicie są te reklamy. Co prawda włączyła się jak przeglądałem internet ale gdy wyłączyłem przeglądarkę i byłem na pulpicie ona cały czas tam była z boku. Co mam robić???

I teraz się ta reklama wyłączyła tak nagle.

 

@EDIT

Sorry za błąd ortograficzny w temacie ale przeoczyłem

[Fr3shMak3r]

Wrzuć log OTL :

http://www.mpcforum.pl/topic/679592-tutlogi-co-i-jak/

[mitrix179]

Tutaj logi OTL + Extras: http://speedy.sh/hwmKP/logi-OTL.rar

[Fr3shMak3r]

Odinstaluj tuto4pc_pl w panelu sterowania

 

Uruchom OTL i w Oknie Własne Opcje Skanowania :

 

:OTL
SRV - [2013-03-06 10:59:12 | 002,569,168 | ---- | M] () [Auto | Running] -- C:\ProgramData\Browser Manager\2.6.1125.80\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe -- (Browser Manager)
MOD - [2013-03-06 10:59:12 | 002,569,168 | ---- | M] () -- C:\ProgramData\Browser Manager\2.6.1125.80\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe
MOD - [2013-03-06 10:57:59 | 002,232,272 | ---- | M] () -- C:\ProgramData\Browser Manager\2.6.1125.80\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll
MOD - [2013-02-27 13:20:40 | 002,082,664 | ---- | M] () -- C:\Users\Mateusz\AppData\Local\tuto4pc_pl_8\upt4pc_pl_8.exe
MOD - [2013-02-27 13:20:30 | 003,963,752 | ---- | M] () -- C:\Program Files (x86)\tuto4pc_pl_8\tuto4pc_pl_8.exe
O4 - HKLM..\RunOnce: [upt4pc_pl_8.exe] C:\Users\Mateusz\AppData\Local\tuto4pc_pl_8\upt4pc_pl_8.exe ()
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O16 - DPF: {C8BC46C7-921C-4102-B67D-F1F7E65FB0BE} https://battlefield.play4free.com/static/updater/BP4FUpdater_1.0.80.2.cab (Installation dir)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O3 - HKLM\..\Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - No CLSID value found.


:Files
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\tasks\Adobe Flash Player Updater.job
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job

:Commands
[emptytemp]

 

I klik na wykonaj skrypt zatwierdź restart i pokazujesz log z usuwania .

Pobierz AdwCleaner i użyj opcji delete i pokazujesz log po restarcie .

Na virustotal.com sprawdź ten plik :

C:\Users\Mateusz\AppData\Roaming\windowsfix.exe

[mitrix179]

To jest log z usuwania: http://speedy.sh/kPnt3/04302013-213914.rar

Wydaje mi się po logu, że już po problemie, tak ? Tu masz jeszcze scan tego pliku, ale jego nazwa się zmieniła na jakąś inną: https://www.virustotal.com/pl/file/794d29b1292234dc026f9aeeeff845b132c9e6b773ae0035c46f38206b6bc06c/analysis/

[Fr3shMak3r]

Skrypt wykonany pomyślnie .

Zapomniałeś jeszcze o adwcleaner .

Pobierz AdwCleaner i z Opcji Delete utworzy ci się po restarcie log .

Prześlij mi tutaj .

[mitrix179]

Fr3sh, dlaczego przy każdym uruchomieniu windowsa 7 na starcie pokazuje mi się okienko czy chcę uruchomić windowsfix.exe ? Tu masz log z adwcleaner: http://speedy.sh/6f6tn/AdwCleaner-S1.rar

[Fr3shMak3r]

Usuń ten plik ręcznie i nie powinno być problemów .

Reklamy dalej wyskakują ?

[mitrix179]

Nie, już nie wyskakują. Dzięki za pomoc.

[Fr3shMak3r]

W OTL użyj Sprzątanie i to na tyle .