bitSaver i mnóstwo reklam w przeglądarce

Dla specjalistów Bezpieczeństwo
#1

witam, 

mam problem znany na tym forum już od pewnego czasu, a chodzi mianowicie o wyświetlanie się w przeglądarkach miliona reklam w najdziwniejszych miejscach, przy jednoczesnym zwolnieniu pracy laptopa.

poniżej wklejam lagi. 

 

FRST

http://www.wklej.org/id/1587653/

Addition:

http://www.wklej.org/id/1587655/

 

będę wdzięczna za pomoc. pozdrawiam,

 

#2

Odinstaluj Qtrax Player.Otwórz notatnik systemowy i wklej:

HKLM-x32\...\Run: [GrooveMonitor] = C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] = C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [iTunesHelper] = C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-09-17] (Apple Inc.)
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\39.0.2171.95\ppGoogleNaClPluginChrome.dll No File
CHR Extension: (BItSAver) - C:\ProgramData\gohkamkklgahdmkpijmdfblbialcihmb\ [2012-12-26]
S1 bzrqcrpb; \\C:\Windows\system32\drivers\bzrqcrpb.sys [X]
S1 iSafeKrnlMon; \\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [X]
S1 lfjysmdx; \\C:\Windows\system32\drivers\lfjysmdx.sys [X]
2015-01-07 23:47 - 2015-01-07 23:48 - 00729520 _____ (Elex do Brasil Participações Ltda) C:\Users\Ewa\Downloads\yet_another_cleaner_sim.exe
2015-01-07 23:37 - 2015-01-08 00:43 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

wszystko działa jak należy - ogromnie dziękuję za błyskawiczną pomoc :slight_smile:

pozdrawiam

#4

Skasuj folder C:\FRST