Apps Hat

Dla specjalistów Bezpieczeństwo
#1

Witam,

 

Mam problem z aplikacją Apps Hat Mini 0.93.8. Występuje jako dodatek - rozszerzenie dla przeglądarki Firefox. Wyłączenie i usuwanie aplikacji z poziomu przeglądarki powoduje że ikonka znika ale tylko do kolejnego uruchomienia systemu operacyjnego. Wyłączenie jej z autostartu w msconfig też nic nie daje.

 

Raporty

http://www.wklej.org/id/1301147/

http://www.wklej.org/id/1301150/

 

 

Prawdopodobnie ta aplikacja ma wpływ na wyświetlanie różnych okienek z reklamami, czy powoduje coś jeszcze tego nie wiem.

Prośba o wsparcie.

 

Pozdrawiam

#2

Odinstaluj uTorrentControl2 Toolbar.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

okaż nowy OTLtxt bez extras.

#3

Proszę

 

http://www.wklej.org/id/1301320/

#4

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
IE - HKU\S-1-5-21-1440548229-3142109350-958721728-1001\..\SearchScopes\{03201808-D7C1-45B5-84DB-01E0015E0B68}: "URL" = http://websearch.ask.com/redirect?client=ietb=ORJo=100000027src=kwq={searchTerms}locale=en_USapn_ptnrs=^U3apn_dtid=^OSJ000^YY^PLapn_uid=84EEEB0A-B0C1-45C5-A80F-5A1AE4618E8Bapn_sauid=D3C20969-CD58-46EC-935D-6C1B9348B2A9
IE - HKU\S-1-5-21-1440548229-3142109350-958721728-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.v9.com/web/?q={searchTerms}
IE - HKU\S-1-5-21-1440548229-3142109350-958721728-1001\..\SearchScopes\{AC6CDE45-6432-41C0-A6A1-77FB3CB9FCB8}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}SearchSource=4ctid=CT3072253
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-1440548229-3142109350-958721728-1001\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKU\.DEFAULT..\Run: [BackgroundContainer] "C:\windows\SysWOW64\Rundll32.exe" "C:\Users\Beata Grabowska\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun File not found
O4 - HKU\S-1-5-18..\Run: [BackgroundContainer] "C:\windows\SysWOW64\Rundll32.exe" "C:\Users\Beata Grabowska\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun File not found
O4 - HKU\S-1-5-21-1440548229-3142109350-958721728-1000..\Run: [AVG-Secure-Search-Update_JUNE2013_TB] "C:\Program Files (x86)\AVG Secure Search\AVG-Secure-Search-Update_JUNE2013_TB.exe" /PROMPT /CMPID=JUNE2013_TB File not found
O4 - HKU\S-1-5-21-1440548229-3142109350-958721728-1000..\Run: [FactoryTest] C:\Windows\Test.bat File not found
O4 - HKU\S-1-5-21-1440548229-3142109350-958721728-1000..\Run: [Power2GoExpress] NA File not found
O4 - HKU\S-1-5-21-1440548229-3142109350-958721728-1001..\Run: [ChomikBox] C:\Program Files (x86)\ChomikBox\ChomikBox.exe File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-1440548229-3142109350-958721728-1000..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O27:64bit: - HKLM IFEO\rjatydimofu.exe: Debugger - C:\windows\SysNative\tasklist.exe (Microsoft Corporation)
O27 - HKLM IFEO\rjatydimofu.exe: Debugger - C:\windows\SysWow64\tasklist.exe (Microsoft Corporation)
[2014-03-16 15:21:09 | 000,000,350 | ---- | M] () -- C:\windows\tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.Po restarcie uruchom OTL i użyj opcji Sprzątanie.

#5

OTL - Skrypt, restart, czyszczenie restart - zrobione

 

Pytanie do AdwCleaner - uruchomiłem jako administrator, jest tam opcja Odinstaluj ale odnosi się tylko do programu adwCleaner. O to chodzi? aby wraz z programem pliki z kwarantanny zostały usunięte? Nie łączyć tego z komentarzem do resetu firefoxa?

 

Sam reset firefoxa jest w tym miejscu co wskazujesz - pod pomocą w przeglądarce

#6

Te dwie rzeczy się nie łączą.

#7

ok zrobione, jeśli to wszystko to dziękuję za szybką pomoc