Awardhotspot.com/akhamiad - wyskakujące okienka, "przypadkowe" linki

Dla specjalistów Bezpieczeństwo
#1

Witam wszystkich

Jakiś czas temu przez nieuwagę ściągnąłem jakiegoś downloader’a, jego instalacje zdążyłem zatrzymać, ale mimo tego zacząłem mieć problemy, konkretnie:

  • wyskakujace okienka (otwierającymi sie jako akhamaid)

-losowo podlinkowywane słowa na stronach, zapewne przez awardhotspot.com.

Wysyłam logi z OTLa:

http://wklej.to/HUMQX

ekstras:

http://wklej.to/ffMXG

Z góry dziękuje za pomoc.

#2

Odinstaluj SurF aNdd keeipu i Akamai NetSession Interface.

Usuń rozszerzenie SUrfe ando keep.

Chrome > Narzędzia > Rozszerzenia

Firefox -> Ctrl+Shift+A -> Rozszerzenia

 

Do okna Własne opcje skanowania / skrypt wklej:

:OTL
[2013-11-26 21:02:59 | 000,000,000 | ---D | M] (SUrfe ando keep) -- C:\Users\user\AppData\Roaming\mozilla\Firefox\Profiles\sksnjv6h.default\extensions\ouyeu2v@ntknaiu.com
[2013-11-30 10:03:32 | 000,000,000 | ---D | C] -- C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
[2013-11-30 10:03:28 | 000,000,000 | ---D | C] -- C:\Program Files\Enigma Software Group
[2013-11-26 20:42:58 | 000,000,000 | ---D | C] -- C:\ProgramData\SurF aNdd keeipu
[2013-11-26 20:42:57 | 000,000,000 | ---D | C] -- C:\Program Files\SurF aNdd keeipu
[2013-11-26 20:42:48 | 000,000,000 | ---D | C] -- C:\ProgramData\762d1e0b498114d0
[2013-11-26 20:42:00 | 000,000,000 | ---D | C] -- C:\ProgramData\InstallMate
:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

#3

Dziękuje.

Raport po wykonaniu skryptu:

http://wklej.to/JTuNN

Log:

http://wklej.to/UU26r

#4

Napisałem żeby w Chrome usunąć rozszerzenie SurF aNdd keeipu.

:OTL
O4 - HKCU..\Run: [Akamai NetSession Interface] "C:\Users\user\AppData\Local\Akamai\netsession_win.exe" File not found

Uruchom OTL i kliknij Sprzątanie.

#5

Nie korzystałem z Chrome’a zbyt wiele, dlatego nie zwróciłem uwagi na ten punkt. Jeszcze raz dzięki.