Adverttraff.org. , play-toolbar.org , wyskakujące ruskie strony

Dla specjalistów Bezpieczeństwo
#1

Witam 

Od jakiegoś czasu przy włączaniu komputera automatycznie otwiera się chrome a tam jakaś ruska stronka adverttraff.org, jak chwilę poczekam to czasami w nowej karcie wyskoczy play-toolbar.org, przeglądałem wiele tematów i wpisywałem komendy do notatnika, ale wnioskuję że do każdego z przypadku trzeba coś innego wpisać ,

PS. AdvCleanera , CCleaner skanowałem i dalej to samo.

 

Log z FRST: http://www.wklej.org/id/1516701/

Log Addition:http://www.wklej.org/id/1516734/

Z góry dzięki za pomoc.

#2

Otwórz Notatnik i wklej:

Task: {672B1FFF-FB39-4653-9D31-EADE4F9AFCF3} - System32\Tasks\SYSTEM = C:\ProgramData\wmc.exe ==== ATTENTION
Task: {EBCF0CEC-6014-4E37-B310-67497341FD9F} - System32\Tasks\RocketTab = C:\Windows\system32\cmd.exe [2009-07-14] (Microsoft Corporation) ==== ATTENTION
Task: {EFC5E4A3-B0E7-4CB9-A9DA-9D4D16DF7333} - System32\Tasks\RocketTab Update Task = C:\Program Files (x86)\RocketTab\uninstall.exe [2014-09-15] () ==== ATTENTION
HKLM-x32\...\Run: [fst_pl_141] = [X]
HKU\S-1-5-21-2785654973-3533460881-2896448427-1000\...\Run: [CMD] = cmd.exe /c start http://adverttraff.org exit ===== ATTENTION
HKU\S-1-5-21-2785654973-3533460881-2896448427-1000\...\MountPoints2: H - H:\setup.exe
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=dsts=1410722024from=coruid=ST1500DM003-9YN16G_W1E4KPPMXXXXW1E4KPPMq={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=dsts=1410722024from=coruid=ST1500DM003-9YN16G_W1E4KPPMXXXXW1E4KPPMq={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=dsts=1410722024from=coruid=ST1500DM003-9YN16G_W1E4KPPMXXXXW1E4KPPMq={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=dsts=1410722024from=coruid=ST1500DM003-9YN16G_W1E4KPPMXXXXW1E4KPPMq={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.sweet-page.com/?type=scts=1410722024from=coruid=ST1500DM003-9YN16G_W1E4KPPMXXXXW1E4KPPM
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [Not Found]
S3 NPF; system32\drivers\NPF.sys [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Problem został rozwiązany :smiley:

Jeszcze raz dziękuje za pomoc.

#4

Skasuj folder C:\FRST