Dziwne odnośniki i wyskakujące reklamy

Bladson · 26 Czerwiec 2015 19:56

Cześć, od dwóch dni pojawiają się na różnych stronach dziwne odnośniki, gdy się w nie kliknie wyskakuję reklama aby wpisać swój nr tel. ( oczywiście nie wpisywałem) wie ktoś jak temu zaradzić? Skanowałem kompa i nie wykryło wirusa.

Giiixxxx6 · 26 Czerwiec 2015 20:10

http://forum.dobreprogramy.pl/farbar-recovery-scan-tool-raport-obowi%C4%85zkowy-t478727/

Bladson · 26 Czerwiec 2015 21:17

Raporty

Shortcut.txt

Addition.txt

FRST.txt

Atis · 27 Czerwiec 2015 11:53

W instrukcji wyraźnie jest napisane:

Bladson · 27 Czerwiec 2015 13:29

http://www.wklej.org/id/1747400/ FRST

http://www.wklej.org/id/1747402/ Shortcut

Atis · 27 Czerwiec 2015 13:50

W panelu sterowania odinstaluj:

McAfee Security Scan Plus

Norton Online Backup

WordAnchor 1.10.0.19

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
HKLM-x32\...\Run: [] => [X]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
FF Plugin-x32: @mcafee.com/McAfeeMssPlugin -> C:\Program Files (x86)\McAfee Security Scan\3.0.318\npMcAfeeMss.dll [2013-02-05] (McAfee, Inc.)
FF Extension: iLivid - C:\Users\sjaro_000\AppData\Roaming\Mozilla\Firefox\Profiles\a40125uf.default\Extensions\LVD-SAE@iacsearchandmedia.com.xpi [2015-05-28]
FF HKLM-x32\...\Firefox\Extensions: [{C7AE725D-FA5C-4027-BB4C-787EF9F8248A}] - C:\Program Files (x86)\RelevantKnowledge\firefox
S4 McComponentHostService; C:\Program Files (x86)\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)
R2 wasvc_1.10.0.19; C:\Program Files (x86)\WordAnchor_1.10.0.19\Service\wasvc.exe [299096 2015-06-16] (WA)
S3 EagleX64; \??\C:\WINDOWS\system32\drivers\EagleX64.sys [X]
2015-06-23 16:57 - 2015-06-23 16:57 - 00000000 ____ D C:\Program Files (x86)\WordAnchor_1.10.0.19
2015-06-25 12:45 - 2014-04-09 14:16 - 00000000 ____ D C:\AdwCleaner
Task: {120E5FE9-AB1D-49F4-B1FA-B9221AAB08BD} - System32\Tasks\Game_Booster_AutoUpdate => C:\Program Files (x86)\IObit\Game Booster 3\AutoUpdate.exe
Task: {7AFA6AA5-A75B-491C-87D3-64501E829E9F} - \Program aktualizacji online firmy Adobe. No Task File <==== ATTENTION
Task: {C168DC9B-85C1-4603-94DF-35A6DB01C41C} - System32\Tasks\{38D99949-7932-4A87-9C4D-146CD849E992} => pcalua.exe -a "C:\Program Files\Animated Wallpaper\Video Wallpaper\unins000.exe"
Task: {D4E8839C-9DFE-4ABA-BF28-A9379E7B9424} - System32\Tasks\{37442A46-7BB8-4ED8-BFF2-8BC1E48A72C1} => pcalua.exe -a D:\setup.exe
Task: {F0F7FDC1-3E79-40A9-B206-75675B49462B} - System32\Tasks\{BCFE8B88-A2A5-40A6-A2AD-CBE560AB0FA1} => Chrome.exe http://ui.skype.com/ui/0/6.3.0.105/pl/go/help.faq.installer?source=lightinstaller&amp;LastError=1618
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.