Infekcja TremendousSale

[VestaX]

Witam,

Od kilku tygodni mam problem z adware w Google Chrome. Wcześniej pomagało skanowanie MalwareBytes/AdwCleaner, ale aktualnie nie wykrywają niczego. Ręczne próby usuwania trefnego rozszerzenia również zawiodły.

Z góry dzięki za pomoc

 

 

 

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

W logach wcale nie widzę tego "TremendousSale", więc takie rozszerzenie nie istnieje.

 

Otwórz Notatnik i wklej w nim:

 

Task: {02A7F9B3-3962-41EE-9693-2FA9414BDEC4} - System32\Tasks\SoundBoom => c:\programdata\{2a814667-1389-5f07-2a81-14667138199c}\2297785771801901994b.exe <==== ATTENTION
c:\programdata\{2a814667-1389-5f07-2a81-14667138199c}
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
HKU\S-1-5-21-1079949116-4080506166-1513378825-1001\...\Run: [AdobeBridge] => [X]
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
GroupPolicyScripts: Group Policy detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
S3 atillk64; \??\C:\Program Files (x86)\AMD\System Monitor\atillk64.sys [X]
S3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x64.sys [X]
S3 GPUZ; \??\C:\Windows\TEMP\GPUZ.sys [X]
2015-07-16 21:40 - 2015-08-02 21:11 - 00000009 _____ C:\Users\Konrad\AppData\Roaming\update.dat
2015-07-16 21:40 - 2015-07-17 11:39 - 00000000 _RSHD C:\Users\Konrad\AppData\Roaming\taskmgr
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

 

jessi

[VestaX]

Reklamy zniknęły.

 

Fixlog.txt

[jessica]

W takim razie będziemy kończyć:

Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

 

jessi
 

[VestaX]

Po ponownym przeładowaniu komputera reklamy niestety wróciły. Zauważyłem też, że Chrome często wyświetla komunikat o wyłączeniu rozszerzeń typu programisty, pomimo tego, że lista rozszerzeń jest pusta. Po kliknięciu opcji wyłącz reklamy znikają do następnego uruchomienia przeglądarki.

[jessica]

Po ponownym przeładowaniu komputera reklamy niestety wróciły. Zauważyłem też, że Chrome często wyświetla komunikat o wyłączeniu rozszerzeń typu programisty, pomimo tego, że lista rozszerzeń jest pusta. Po kliknięciu opcji wyłącz reklamy znikają do następnego uruchomienia przeglądarki.

zaczynaj od początku

[VestaX]

Ponownie zrobić fixlog z tamtych skryptów?

[Zappa]

Ponownie zrobić fixlog z tamtych skryptów?

 

Nie. Zrób nowy skan FRST i załacz raporty.

[VestaX]

Zrobione.

 

Addition.txt

FRST.txt

Shortcut.txt

[Zappa]

Według FRST domyślną przegladarką jest Chrome

 

Platform: Windows 8.1 Pro (X64) Language: Polski (Polska)
Internet Explorer Version 11 (Default browser: Chrome)

 

Czy problem dotyczy Google Chrome?

 

Od kilku tygodni mam problem z adware w Google Chrome. Wcześniej pomagało skanowanie MalwareBytes/AdwCleane

 

 

 

Zresetuj Chrome

 

Ustawienia > karta Ustawienia > Po uruchomieniu > usuń wszystkie adresy stamtąd, przestaw na "Otwórz stronę nowej karty"
Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone, ale rozszerzenia zostaną wyłączone
Ustawienia > karta Historia > wyczyść
Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

Edytowane 7 Sierpnia 2015 przez Zappa

[VestaX]

Problem dotyczył Chrome. Z moich obserwacji wynika, że problem chyba zniknął po zresetowaniu Chrome. Profilaktycznie przeładowywałem kilka razy pc i nic się nie dzieje, żadnych reklam. Bardzo dziękuję za pomoc.

[Zappa]

Profilaktycznie przeładowywałem kilka razy pc i nic się nie dzieje, żadnych reklam. Bardzo dziękuję za pomoc.

 

Przejdź do czynności końcowych

 

1. Zastosuj DelFix.

 

2. Opróżnij foldery przywracania systemu

 

https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujace-temat/page__p__42415?do=findComment&comment=42415

[VestaX]

Folder opróżniony, delfix zastosowany. Profilaktycznie wstawiam log z delfixa.

Jeszcze raz bardzo dziękuję za pomoc.

DelFix.txt