Reklamy w przeglądarce

[respown]

Witam. Mam problem z jakimś malware które objawia się reklamami w przeglądarce.

Addition.txt

FRST.txt

Extras.Txt

OTL.Txt

[picasso]

Log z OTL został zrobiony na niepoprawnym ustawieniu (sekcja Rejestr ustawiona na Wszystko zamiast Użyj filtrowania), ale to już zostaw. Przeprowadź następujące działania:

 

1. Otwórz Notatnik i wklej w nim:

 

HKU\S-1-5-21-3716993918-3152658561-3202377783-1000\...\Run: [] - [X]
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com/ie
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - A24605A89F5A44B79E3AF0B1EAEFA3C6 URL = http://startsear.ch/?aff=1&src=sp&cf=0e19259d-790d-11e1-8c25-ac7289092e3b&q={searchTerms}
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://www.google.com/search?q={sear
SearchScopes: HKCU - {8445CB67-CF62-47AF-BF62-B5112BDAF09F} URL =
FF Extension: z - C:\Program Files (x86)\Mozilla Firefox\extensions\{352d688d-15f3-0f82-09eb-fcf9f47682f2} [2013-12-21]
C:\Users\Marek\Downloads\PDFCreator(12691).exe
C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Browsers Protector" /f

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

2. Przez Panel sterowania odinstaluj adware Contextual Tool Extrafind, greatSaver, McAfee Security Scan Plus.

 

3. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

4. Wyczyść Google Chrome:

• Ustawienia > karta Rozszerzenia > odinstaluj greatsAver (o ile nie zniknie po w/w ogólnej deinstalacji)
• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy niedomyślne śmieci (o ile będą).
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

5. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

6. Zrób nowy skan FRST (bez Addition). Dołącz plik fixlog.txt i log z AdwCleaner.

 

 

.

[respown]

Załączniki załączone

Fixlog.txt

FRST.txt

AdwCleanerS0.txt

[picasso]

1. Nie ma żadnych oznak resetu Firefox. AdwCleaner nic by z Firefox nie usuwał, gdyby reset wykonano. Powtórz zadanie.

 

2. Drobna poprawka. Otwórz Notatnik i wklej w nim:

 

Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Browsers Protector" /f

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt.

 

 

.