Dziwne reklamy mozilla

Dla specjalistów Bezpieczeństwo
#1

witam
po pobraniu pliku ktory mial byc updatem do gry cos mi sie poinstalowalo :confused: na pulpicie wyskoczyly skroty do stron, a w sciezce uruchamiania dodal sie link do jakiejs zboczonej str :stuck_out_tongue: pousuwalem to i zmniejszylo to ilosc reklam ale teraz np przegladam jakas str i po 2-3 kilknietych podstronach, strona zmienia sie w jakas reklame gry albo jakichs dziwnych stron, nie dziala przycisk wracania, bo i tak reklama znowu sie odpala, nie otwiera sie ona w nowej karcie tylko zamienia przegladana strone

http://www.wklej.org/id/3239298/ FRST
http://www.wklej.org/id/3239300/ addidion

#2

sorry, ze w nowym poscie ale nie moge dac 3 linkow w 1 temacie

http://www.wklej.org/id/3239301/ shortcut.

#3

Pobierz i uruchom AdwCleaner Kliknij Skanuj (Scan) i później Oczyść (Clean).
Kliknij Skanuj (Scan) i pokaż nowy raport FRST i Addition.

#4

Addition.txt (43,7 KB)

nie moglem, dac na tamta strone bo cos nie dziala, wiec daje jako zalaczniki

#5

FRST.txt (25,4 KB)

#6

Przeczyść komputer CCLeanerem
Pobierz (jak dla mnie) najlepszy antyvirus 360 total security, przeskanuj i usuń wirusy.
Jeżeli nie pomoże wyczyść dane przeglądarki i zainstaluj adblocka

#7

Nie instaluj 360 ts - czekaj na dalsze instrukcje od Atisa, być może wystarczy zresetowanie synchronizacji jak jest włączona.

#8

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist:

HKU\S-1-5-21-2432766770-122921232-2492655717-1000\...\Policies\Explorer: [HideSCAVolume] 0
BHO: Brak nazwy -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> Brak pliku
BHO-x32: Brak nazwy -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> Brak pliku
FF Extension: (Tables) - C:\Users\Kamil\AppData\Roaming\Mozilla\Firefox\Profiles\m9wphpq0.default\Extensions\378507@extcorp.net.xpi [2017-08-09]
FF Extension: (Fast search) - C:\Users\Kamil\AppData\Roaming\Mozilla\Firefox\Profiles\m9wphpq0.default\Extensions\amcontextmenu@loucypher [2017-08-10]
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\1422432.js [2017-08-07] <==== UWAGA (Linkuje do pliku *.cfg)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\1422432.cfg [2017-08-07] <==== UWAGA
CHR Extension: (Tables) - C:\Users\Kamil\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg [2017-08-10]
CHR Extension: (Fast search) - C:\Users\Kamil\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-08-10]
R2 wta14605; C:\ProgramData\wta14605.exe [316600 2017-08-10] ()
2017-08-19 20:41 - 2017-08-19 20:46 - 000000000 ____D C:\AdwCleaner
C:\ProgramData\wta14605.exe
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Brak pliku
ContextMenuHandlers3: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Brak pliku
EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

#9

Fixlog.txt (4,6 KB)

#10

FRST.txt (24,7 KB)

#11

Naprawę wykonaj w trybie awaryjnym:
http://support.eset.pl/kb2268/?viewlocale=pl_PL
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist:

CHR Extension: (Tables) - C:\Users\Kamil\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg [2017-08-10]
CHR Extension: (Fast search) - C:\Users\Kamil\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-08-10]
R2 wta40969; C:\ProgramData\wta40969.exe [316600 2017-08-10] ()
2017-08-20 00:36 - 2017-08-20 00:36 - 000000004 _____ C:\ProgramData\_lg.3sap
2017-08-20 00:30 - 2017-08-10 01:20 - 000316600 _____ C:\ProgramData\wta40969.exe
2017-08-20 00:29 - 2017-08-20 00:29 - 000000000 ____D C:\Users\Kamil\Desktop\FRST-OlderVersion
EmptyTemp:CHR Extension: (Tables) - C:\Users\Kamil\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg [2017-08-10]
CHR Extension: (Fast search) - C:\Users\Kamil\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-08-10]
R2 wta40969; C:\ProgramData\wta40969.exe [316600 2017-08-10] ()
2017-08-20 00:36 - 2017-08-20 00:36 - 000000004 _____ C:\ProgramData\_lg.3sap
2017-08-20 00:29 - 2017-08-20 00:29 - 000000000 ____D C:\Users\Kamil\Desktop\FRST-OlderVersion
C:\ProgramData\*.exe
EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

#12

http://www.wklej.org/id/3239873/ FRST
http://www.wklej.org/id/3239875/ fixlog

#13

Chrome:

  1. Resetowanie synchronizacji Chrome
  2. Przywracanie ustawień domyślnych Chrome
  3. Zainstaluj uBlock: Firefox - Chrome - Opera

Skasuj folder C:\FRST
Czyszczenie folderów Przywracania systemu
Przeczytaj w jaki sposób należy instalować programy: KLIK
Odinstaluj:
Adobe Flash Player 24 PPAPI
Adobe Flash Player 25 NPAPI
Java 8 Update 121
Zainstaluj:
Flash Player 26.0.0.151 PPAPI
Flash Player 26.0.0.151 NPAPI
Java 8 Update 144