Adware, wyskakujące okienka

[glizzz123]

Witam!

Mam problem z wyskakującymi okienkami podczas przeglądania stron. Prosiłbym o przejrzenie logów.

 

Pozdrawiam!

FRST.txt

Addition.txt

Shortcut.txt

OTL.Txt

Extras.Txt

log.txt

[picasso]

Widzę, że był uruchamiany MBAM, a wygląd docelowy raportu sugeruje operacje usuwania czegoś. Niemniej nadal działa w tle obskurny program adware "Performance Optimizer". Akcja:

 

1. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
AppInit_DLLs: C:\PROGRA~3\PERFOR~1\PERFOR~2.DLL => C:\ProgramData\Performance Optimizer\PerformanceOptimizer_x64.dll [4303360 2014-09-12] ()
AppInit_DLLs-x32: c:\progra~3\perfor~1\perfor~1.dll => c:\ProgramData\Performance Optimizer\PerformanceOptimizer.dll [4125184 2014-09-12] ()
R2 892cc6a3; c:\ProgramData\Performance Optimizer\PerformanceOptimizerSvc.dll [186192 2014-09-12] () [File not signed]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2476} URL = http://www.default-search.net/search?sid=476&aid=175&itype=n&ver=13072&tm=409&src=ds&p={searchTerms}
SearchScopes: HKLM-x32 - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2476} URL = http://www.default-search.net/search?sid=476&aid=175&itype=n&ver=13072&tm=409&src=ds&p={searchTerms}
SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2476} URL = http://www.default-search.net/search?sid=476&aid=175&itype=n&ver=13072&tm=409&src=ds&p={searchTerms}
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
C:\Program Files (x86)\globalUpdate
C:\ProgramData\178db1682f2cc326
C:\ProgramData\Performance Optimizer
C:\ProgramData\WorldWideCoupon
C:\Users\DOKUMENTY\AppData\Roaming\rmi
C:\Users\DOKUMENTY\AppData\Roaming\Settings Manager
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1 /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Preferencje Google Chrome wyglądają na uszkodzone. W przeglądarce:

- Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.

- Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

 

3. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

4. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt i log z AdwCleaner.

 

 

 

.

[glizzz123]

fixlog: Fixlog.txt

FRST: FRST.txt

Adwcleaner: AdwCleanerS2.txt

 

[picasso]

Czy są jeszcze jakieś problemy? Wszystko pomyślnie usunięte. Na koniec:

 

1. Skasuj używane narzędzia z folderu D:\DOKUMENTY\Downloads i popraw narzędziem DelFix.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Odinstaluj starszą wersję Java 7 Update 45 (64-bit). Jeśli potrzebna najnowsza Java 64-bit, to w powyższym linku do pobrania.

 

 

 

 

.