Skocz do zawartości
brudnahela

Wyskakujące reklamy, mcafee, natarczywe okienka logowania

Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Problem powoduję szkodliwa zawartość pliku Hosts (przekierowywania na hosty adware / PUP). Po za tym przeglądarka Mozilla FireFox również wygląda na zmodyfikowaną.
 
1. Przez Panel Sterownia odinstaluj:

  • fałszywe oprogramowanie zabezpieczające: ByteFence Anti-Malware.
  • oprogramowanie zainstalowane drogą sponsorską: McAfee Security Scan PlusMcAfee WebAdvisor.
  • zbędny program: Akamai NetSession Interface.

2. Uruchom FRST. Z klawiatury CTRL+Y, zostanie otworzony plik tekstowy. Wklej do pliku następującą treść:
 

CloseProcesses:
CreateRestorePoint:
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe HKU\S-1-5-21-3493526709-90934739-1363330275-1001\...\Policies\Explorer: []
ShortcutTarget: Network Server.lnk -> C:\Program Files (x86)\WIBUKEY\Server\WkSvMgr.exe (No File)
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\1317243296.js [2018-01-17] FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\1317243296.cfg [2018-01-17] ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll -> No File
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> No File
C:\Users\Monia\Desktop\moniczka\SZKOŁA\Monika\PokeBlock Launcher.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Network Server.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Chaos Group\V-Ray for SketchUp adv\Documentation\V-Ray for SketchUp Online Documentation.lnk
C:\Users\Monia\Desktop\PROGRAMY DO PROJEKTOWANIA\TopSolid\TopSolid 2015.lnk
C:\Users\Monia\Desktop\PROGRAMY DO PROJEKTOWANIA\TopSolid\TopSolid 2015\Multi Converter.lnk
C:\Users\Monia\Desktop\PROGRAMY DO PROJEKTOWANIA\TopSolid\TopSolid 2015\TopSolid 2015 demonstration.lnk
C:\Users\Monia\Desktop\PROGRAMY DO PROJEKTOWANIA\TopSolid\TopSolid 2015\TopSolid 2015.lnk
C:\Users\Monia\Desktop\PROGRAMY DO PROJEKTOWANIA\TopSolid\TopSolid 2015\TopSolid API.lnk
C:\Users\Monia\Desktop\PROGRAMY DO PROJEKTOWANIA\TopSolid\TopSolid 2015\TopSolid online Help.lnk
C:\Users\Monia\Desktop\PROGRAMY DO PROJEKTOWANIA\TopSolid\TopSolid 2015\TopSolid Quick Reference.lnk
C:\Users\Monia\Desktop\PROGRAMY DO PROJEKTOWANIA\TopSolid\TopSolid 2015\What's new for TopSolid'Design.lnk
C:\Users\Monia\Desktop\moniczka2\CV Monika Aleksińska.lnk
C:\Users\Monia\Desktop\moniczka\SZKOŁA\Monika\KALLAS - FAV CHARACTER.lnk
C:\Users\Monia\Desktop\moniczka\SZKOŁA\Monika\PRACA LICENCJACKA rozdział I.lnk
C:\Users\Monia\Desktop\moniczka\SZKOŁA\Monika\review.lnk
Hosts:
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 
Z klawiatury CTRL+S, by zapisać zmiany. Następnie w oknie FRST klik w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.
 
3. Wyczyść przeglądarkę Mozilla FireFox:
  • Odłącz synchronizację (o ile włączona): KLIK.
  • Menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone.
  • Menu Historia > Wyczyść historię przeglądania.

4. Całościowo przeskanuj system za pomocą Malwarebytes AntiMalware. Jeśli coś wykryje to niczego nie usuwaj, a dostarcz raport. 
 
5. Zrób nowy log FRST z opcji Skanuj (Scan) wraz z Addition, ale już bez Shortcut. Dołącz też plik fixlog.txt.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się

  • Ostatnio przeglądający   0 użytkowników

    Brak zarejestrowanych użytkowników przeglądających tę stronę.

×
×
  • Dodaj nową pozycję...