Ciągle wyskakująca strona

Dla specjalistów Bezpieczeństwo
#1

Witam

Od pewnego czasu wyskakuje mi strona z jakimś playerem która żąda uaktualnienia. Dlatego proszę o sprawdzenie logów

http://wklej.to/x2cN9

http://wklej.to/KxnGP

pozdrawiam

 

#2

Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pokaż nowe logi z FRST.

#3

Witam

Zrobiłem jak nakazałeś 

http://wklej.to/ReKkX

 

Dodam ,ze dostałem info  z interii o zablokowaniu mojego konta email ze względu na wysyłanie b.dużej ileści wysłanych wiadomości Nakazali zmianę hasła.Czy da się wykryć takiego szkodnika adwcleanerem?

#4

Otwórz Notatnik i wklej:

HKU\S-1-5-21-1954104308-3303452735-685338543-1001\...\MountPoints2: {6f689fd0-6ad6-11e3-b54f-ac7289decc6c} - E:\AutoRun.exe
HKU\S-1-5-21-1954104308-3303452735-685338543-1001\...\MountPoints2: {6f689fe2-6ad6-11e3-b54f-ac7289decc6c} - E:\AutoRun.exe
HKU\S-1-5-21-1954104308-3303452735-685338543-1001\...\MountPoints2: {c2032223-3d29-11e1-ac86-ac7289decc6c} - E:\LaunchU3.exe -a
HKU\S-1-5-21-1954104308-3303452735-685338543-1001\...\MountPoints2: {f41ba1ba-f4f4-11e0-9814-806e6f6e6963} - D:\Install_CD.exe
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - {1F71947E-F1A5-40B2-BE5F-4B05ED856F0E} URL =
CHR DefaultSearchKeyword: ask.com
CHR DefaultSearchURL: http://www.search.ask.com/web?q={searchTerms}
CHR DefaultSuggestURL: http://ssmsp.ask.com/query?sstype=prefixli=ffq={searchTerms}
CHR HKLM-x32\...\Chrome\Extension: [aaaaaiabcopkplhgaedhbloeejhhankf] - C:\ProgramData\AskPartnerNetwork\Toolbar\Shared\CRX\aaaaaiabcopkplhgaedhbloeejhhankf.crx [2014-01-15]
2014-08-21 12:44 - 2014-08-21 12:44 - 00000000 ____ D () C:\Users\Eugen\Downloads\FRST-OlderVersion
2014-08-21 23:09 - 2013-12-13 10:30 - 00000000 ____ D () C:\AdwCleaner
CMD: del /f /s /q %TEMP%\*.*

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Skasuj folder C:\FRST

Przeskanuj programem Malwarebytes Anti-Malware http://data-cdn.mbamupdates.com/v2/mbam/consumer/data/mbam-setup-2.0.2.1012.exe

#5

Podziękowania za pomoc w walce ze szkodnikiem. Wszystko tak jak zalecałeś .Po przeskanowaniu Malwarebytes Anti-Malware w logu wyłapałem ,że nie może usunąć paru plików z tempa ale myślę że to nic grożnego

pozdrawiam

#6

Użyj http://www.bleepingcomputer.com/download/tfc/ (uruchom TFC i kliknij Start).