Atak reklam w przeglądarkach, mulenie systemu

[l3cho]

Witam

Tym razem zainfekowany komputer siostry. Skarży się na ogromną ilość reklam w każdej postaci, od stron startowych poprzez upierdliwe tooblary, popupy itd. Nie da się normalnie przeglądać internety a po za tym "reklamiarze" strasznie spowalniają system.

Proszę o analizę logów i pomoc:

 

GMER:

http://wklej.org/id/1669259/

 

FRST:

http://wklej.org/id/1669116/

 

ADDITIONAL:

http://wklej.org/id/1669118/

 

 

Proszę o pomoc.

Pozdrawiam.

[picasso]

Logi z OTL już od dawna nie są obowiązkowe (usuwam), brakuje za to trzeciego pliku FRST Shortcut. Jest zainstalowane adware ClickCaption działające ogólnie, dodatkowo w Google Chrome siedzi adware Dynamo Combo. Akcje do przeprowadzenia:

 

 

1. Przez Dodaj/Usuń programy odinstaluj adware Click Caption 1.10.0.5 oraz zbędnik Akamai NetSession Interface. Nie używaj Revo do procesu deinstalacji.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
GroupPolicy: Group Policy on Chrome detected 
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
SearchScopes: HKU\S-1-5-21-682003330-1364589140-2147183463-1003 -> {szukaj.gazeta.pl} URL = http://szukaj.gazeta.pl/internet/0,0.html?slowo={searchTerms}
HKU\S-1-5-21-682003330-1364589140-2147183463-1003\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Toolbar: HKU\S-1-5-21-682003330-1364589140-2147183463-1003 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
CustomCLSID: HKU\S-1-5-21-682003330-1364589140-2147183463-1003_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Documents and Settings\Ania i Darek\Dane aplikacji\Dropbox\bin\Dropbox.exe /autoplay No File
CustomCLSID: HKU\S-1-5-21-682003330-1364589140-2147183463-1003_Classes\CLSID\{E69341A3-E6D2-4175-B60C-C9D3D6FA40F6}\localserver32 -> C:\Documents and Settings\Ania i Darek\Dane aplikacji\Dropbox\bin\Dropbox.exe /wiacallback No File
HKLM\...\Run: [KernelFaultCheck] => %systemroot%\system32\dumprep 0 -k
HKU\S-1-5-21-682003330-1364589140-2147183463-1003\...\Run: [] => C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe Run
HKU\S-1-5-21-682003330-1364589140-2147183463-1003\...\Run: [AVG-Secure-Search-Update_0214c] => C:\Documents and Settings\Ania i Darek\Dane aplikacji\AVG 0214c Campaign\AVG-Secure-Search-Update-0214c.exe /PROMPT /mid=ed37027aac1f47d3a1edd16a129e63c8-4b75d736ac5390ef2f306851ebe287000e58fe46 /CMPI (the data entry has 7 more characters).
HKU\S-1-5-21-682003330-1364589140-2147183463-1003\...\Run: [Akamai NetSession Interface] => C:\Documents and Settings\Ania i Darek\Ustawienia lokalne\Dane aplikacji\Akamai\netsession_win.exe [4673432 2014-10-29] (Akamai Technologies, Inc.)
S3 cpuz130; \??\C:\DOCUME~1\ANIAID~1\USTAWI~1\Temp\cpuz130\cpuz_x32.sys [X]
S3 dgderdrv; System32\drivers\dgderdrv.sys [X]
AV: AVG update module (Enabled - Up to date) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
FW: AVG update module (Disabled) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
C:\Documents and Settings\Ania i Darek\Dane aplikacji\Mozilla
C:\Documents and Settings\Ania i Darek\Dane aplikacji\Opera Software
C:\Documents and Settings\Ania i Darek\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Preferences
C:\Documents and Settings\Ania i Darek\Ustawienia lokalne\Dane aplikacji\Opera Software
C:\Program Files\Mozilla Firefox
C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Reg: reg delete HKCU\Software\Mozilla /f
Reg: reg delete HKCU\Software\MozillaPlugins /f
Reg: reg delete HKLM\SOFTWARE\Mozilla /f
Reg: reg delete HKLM\SOFTWARE\mozilla.org /f
Reg: reg delete HKLM\SOFTWARE\MozillaPlugins /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Internet Explorer\Search" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. W Google Chrome:

• Zresetuj synchronizację (o ile włączona): KLIK.
• Ustawienia > karta Rozszerzenia > odinstaluj Dynamo Combo
• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy omiga-plus i niedomyślne śmieci (o ile będą).
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

4. Zrób nowy log FRST z opcji Scan, zaznacz pole Shortcut, by powstały dwa raporty. Dołącz też plik fixlog.txt. Wypowiedz się czy problemy ustąpiły.