Adware przy instalacji daemon tools

Dla specjalistów Bezpieczeństwo
#1

Podczas instalacji daemon tools omyłkowo kliknąłem w chytrą opcję instalowania adware’u w takim okienku 

Zainstalowało mi to jakieś dziwne rzeczy między innymi jakiś “search protect”, oraz jakiś dodatek do chroma.

W międzyczasie Avast cośtam zadziałał, ale nie jestem pewien co konkretnie.

Chciałbym się pozbyć wszelkiego zbędnego plugastwa, proszę o pomoc. 

 

FRST:

FRST.txt: http://www.wklej.org/id/1492937/

Addition.txt: http://www.wklej.org/id/1492941/

OTL:

otl.txt: http://www.wklej.org/id/1492951/

extras.txt: http://www.wklej.org/id/1492953/

#2

problem znany od dawna i program nie jest jedyny łatwo znaleźć alternatywe

#3

W panelu sterowania odinstaluj Akamai NetSession Interface i mystartsearch uninstall.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#4

Dzięki wielkie, postąpiłem tak jak napisałeś.

nowy raport FRST

FRST.txt: http://www.wklej.org/id/1492984/

 

Wszystko wydaje się być z mojej strony ok, mam nadzieje że raport to potwierdzi.

Jeżeli już nie ma tam niczego podejrzanego to stokrotne dzięki :slight_smile:

#5

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32\...\Run: [] => [X]
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKU\S-1-5-21-2853769310-263975279-2091373758-1000\...\Run: [Akamai NetSession Interface] => "C:\Users\hawker\AppData\Local\Akamai\netsession_win.exe"
HKU\S-1-5-21-2853769310-263975279-2091373758-1000\...\Policies\Explorer: [] 
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
FF Extension: No Name - C:\Users\hawker\AppData\Roaming\Mozilla\Firefox\Profiles\i3ugv2zg.default\extensions\faststartff@gmail.com [Not Found]
S2 PanService; C:\Program Files (x86)\PANDORA.TV\PanService\KMPService.exe [X]
C:\AdwCleaner
CustomCLSID: HKU\S-1-5-21-2853769310-263975279-2091373758-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\hawker\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-2853769310-263975279-2091373758-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\hawker\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll No File
Task: {9EF84BA1-E66D-4DC5-8619-303D8A972033} - System32\Tasks\{45CA7154-7F81-4455-AD24-B51D44EE7FF5} => Chrome.exe http://ui.skype.com/ui/0/6.16.0.105/pl/abandoninstall?page=tsMain
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

#6

fixlog.txt: http://wklej.org/id/1493706/

#7

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Odinstaluj:

Adobe Flash Player 15 ActiveX

Adobe Flash Player 15 Plugin

Adobe Reader 9.3

Adobe Shockwave Player 11.5

Java 7 Update 51

Java SE Development Kit 7 Update 45

Java 6 Update 22

Zainstaluj:

Java 8 Update 25

Adobe Reader XI 11.0.9

Flash Player 15.0.0.189 ActiveX

Flash Player 15.0.0.189 Plugin