Ads by glass bottle

Dla specjalistów Bezpieczeństwo
#1

Witam

 

Mam problem z tym wirusem

 

poniżej logi

 

proszę o dalsze instrukcje

 

frst

www.wklej.org/id/1720537/

 

additional

www.wklej.org/id/1720537/

 

 

shortcut

www.wklej.org/id/1720547/

 

#2

Wkleiłeś dwa razy ten sam log.

#3

Poprawiam

 

shortcut  

http://www.wklej.org/id/1720547/  

 

frst

http://www.wklej.org/id/1720537/

 

addition

http://www.wklej.org/id/1720542/

 

:slight_smile:

#4

W panelu sterowania odinstaluj Glass Bottle.

Pobierz i uruchom AdwCleaner Kliknij Skanuj i później Usuń.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-450992184-4095614705-2934280722-1001 -> DefaultScope {75B95E0E-757B-41D7-BE1B-BBEE51A6D4E2} URL = 
SearchScopes: HKU\S-1-5-21-450992184-4095614705-2934280722-1001 -> {75B95E0E-757B-41D7-BE1B-BBEE51A6D4E2} URL = 
CHR Extension: (Bookmark Manager) - C:\Users\Paulina\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-04-29]
CHR Extension: (Glass Bottle) - C:\Users\Paulina\AppData\Local\Google\Chrome\User Data\Default\Extensions\ibmkjpagjpeiikfmglamaigngfnpacjd [2015-05-24]
S2 0134041432228472mcinstcleanup; C:\WINDOWS\TEMP\013404~1.EXE [883024 2015-04-06] (McAfee, Inc.)
R2 Service Mgr GlassBottle; C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15\plugincontainer.exe [556304 2015-05-24] ()
R2 Update Mgr GlassBottle; C:\Program Files (x86)\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15\updater.exe [478992 2015-05-24] ()
C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15
C:\Program Files (x86)\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15
C:\ProgramData\{6AACA38B-2810-4B47-BDEC-D7A1F38B1531}
C:\ProgramData\*.log
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

#5

Takie coś

 

http://www.wklej.org/id/1743487/

 

Naprawione??? :slight_smile:

#6

Nie cytuj moich odpowiedzi.

Skasuj folder C:\FRST i C:\AdwCleaner

Usuń stare punkty przywracania: Przywracanie systemu i kopie w tle

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

#7

witam

Wirus powrócił, proszę o pomoc, krok po kroku:

FRST:

http://wklej.org/id/1815295/

 

ADDITION:

http://wklej.org/id/1815301/

 

SHORTCUT:

http://wklej.org/id/1815303/

#8

g.txt

#9

niestety nie pomogło! jakieś pomysły i dalsze instrukcje?

#10

W przeglądarce Chrome?

Jeżeli problem nadal występuje to odinstaluj Chrome zaznaczając usunięcie danych przeglądania za pomocą Geek Uninstaller Free: KLIK