Przekierowanie na stronę World of Tanks

Dla specjalistów Bezpieczeństwo
#1

Witam. Ostatnio w Firefoxie zagnieździło mo się przekierowanie na stronę World of Tanks (“C:\Program Files (x86)\Mozilla Firefox\firefox.exe” http://mmotraffic.com/catalog/goplay/1327/MTE3NjYvLy8xMzI3/), którego nie mogę usunąć. Proszę o pomoc. Poniżej zamieszczam logi.

FRST: http://wklej.to/K9ls4

Addition: http://wklej.to/rLkVF

#2

Odinstaluj Adobe Download Assistant,Akamai NetSession Interface,VshareComplete.Otwórz Notatnik i wklej:

Task: {876C74ED-31C8-4F87-B13B-C928635508B1} - System32\Tasks\{60B163A8-788E-4184-8BD2-124DEC5679D0} = Firefox.exe http://ui.skype.com/ui/0/5.2.60.113/pl/abandoninstall?page=tsMainamp;installinfo=google-toolbar:notoffered;ienotdefaultbrowser2,google-chrome:offered-installed;madedefault
Task: {B88B2483-992C-4BB3-ACDD-E1814F73FA98} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-351633338-2571744165-580792045-1000Core = C:\Users\a\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-13] (Facebook Inc.)
Task: {C998C6B7-CCB5-4EB4-BB7C-9A5F07300D2F} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-351633338-2571744165-580792045-1000UA = C:\Users\a\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-13] (Facebook Inc.)
Task: C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-351633338-2571744165-580792045-1000Core.job = C:\Users\a\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-351633338-2571744165-580792045-1000UA.job = C:\Users\a\AppData\Local\Facebook\Update\FacebookUpdate.exe
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] = C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [35184 2008-12-03] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [] = [X]
HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKU\S-1-5-21-351633338-2571744165-580792045-1000\...\Run: [Akamai NetSession Interface] = C:\Users\a\AppData\Local\Akamai\netsession_win.exe [4673432 2014-10-29] (Akamai Technologies, Inc.)
HKU\S-1-5-21-351633338-2571744165-580792045-1000\...\Run: [Facebook Update] = C:\Users\a\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-07-13] (Facebook Inc.)
HKU\S-1-5-21-351633338-2571744165-580792045-1000\...\Policies\Explorer: []
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-351633338-2571744165-580792045-1000 - DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL =
Toolbar: HKU\.DEFAULT - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
Toolbar: HKU\S-1-5-21-351633338-2571744165-580792045-1000 - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npvsharetvplg.dll (LiveVDO )
CHR DefaultSearchKeyword: Default - startsear.ch
CHR DefaultSearchURL: Default - http://startsear.ch/?aff=2src=spcf=7493471b-186b-11e1-8e3b-18f46af3e297q={searchTerms}
S2 Hamachi2Svc; "C:\Program\LogMeIn Hamachi\hamachi-2.exe" -s [X]
U3 BcmSqlStartupSvc; No ImagePath
U2 IAStorDataMgrSvc; No ImagePath
S3 IntcAzAudAddService; system32\drivers\RTKVHD64.sys [X]
U2 IviRegMgr; No ImagePath
S3 Prot6Flt; system32\DRIVERS\Prot6Flt.sys [X]
U2 RichVideo; No ImagePath
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
2014-11-28 23:02 - 2014-11-28 23:06 - 00000000 ____ D () C:\AdwCleaner
C:\Users\a\Silverlight_x64.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Niestety po wpisaniu w “_Wyszukaj pliki i foldery” _aplikacja WorldofTanks dalej istnieje (“C:\Program Files (x86)\Mozilla Firefox\firefox.exe” http://mmotraffic.com/catalog/goplay/1327/MTE3NjYvLy8xMzI3/))

#4

Pokaż raport Shortcut.txt

#5

OK

Shortcut.txt

#6

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

ShortcutWithArgument: C:\Users\a\Desktop\WorldofTanks.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://mmotraffic.com/catalog/goplay/1327/MTE3NjYvLy8xMzI3/
ShortcutWithArgument: C:\Users\a\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WorldofTanks\WorldofTanks.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://mmotraffic.com/catalog/goplay/1327/MTE3NjYvLy8xMzI3/
ShortcutWithArgument: C:\Users\a\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WorldofTanks.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://mmotraffic.com/catalog/goplay/1327/MTE3NjYvLy8xMzI3/

Uruchom FRST i kliknij Fix. Skasuj C:\FRST

#7

Dalej to samo… Myślicie że odinstalowanie “Firefox” pomoże?

#8

Otwórz notatnik i wklej:

#9

Aktualne:

FRST.txt

Addition.txt

Fixlog.txt

#10

otwórz notatnik i wklej:

#11

Pomogło :smiley: Dzięki wielkie za pomoc w rozwiązaniu problemu.