Dziwne reklamy, paski itp


(A2764469) #1

Witam

Od pewnego czasu w przeglądarce FF mimo działania Adblocka, podczas przeglądania właściwie wszystkich stron pojawiają się dziwne reklamy odsyłające do podejrzanych stron oferujących cudowne antyywirusy, które mają rozwiązać problem. Sami wiecie o co chodzi. Byłbym wdzięczny gdyby ktoś rzucił na to okiem:

http://wklej.org/id/1349814/

http://wklej.org/id/1349817/


(Acorus) #2

Odinstaluj Ask Shopping Toolbar,Incredibar Toolbar on IE,LiveVDO plugin 1.3,Plus-HD-7.6,uTorrentControl2 Toolbar,Winamp Toolbar,IB Updater Service.Użyj AdwCleaner http://www.bleepingcomputer.com/download/adwcleaner/ z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.


(A2764469) #3

Wszystko zrobiłem jak pisałeś i chyba pomogło. Nie potrafię tylko odinstalować Ask Shopping Toolbar, pojawia się komunikat “A network error occurred while attempting to read from the file: C:\Windows\Installer\AskToolbarInstaller-12.10.6_ORJ.msi”

http://wklej.org/id/1349945/

http://wklej.org/id/1349946/


(Acorus) #4

Otwórz Notatnik i wklej:

Ask Shopping Toolbar (HKLM-x32\...\{4F524A00-6A76-A76A-76A7-A758B70C0A06}) (Version: 12.10.6.60 - APN, LLC) ==== ATTENTION
Task: {D33E9F95-3A42-4AD9-998D-F670DE0B264C} - System32\Tasks\0414bUpdateInfo = C:\ProgramData\Avg_Update_0414b\0414b_AVG-Secure-Search-Update.exe [2014-04-09] ()
Task: C:\Windows\Tasks\0414bUpdateInfo.job = C:\ProgramData\Avg_Update_0414b\0414b_AVG-Secure-Search-Update.exe
HKU\S-1-5-21-3259162930-3979330566-1937762974-1000\...\Run: [AVG-Secure-Search-Update_1213b] = C:\Users\Bartek\AppData\Roaming\AVG 1213b Campaign\AVG-Secure-Search-Update-1213b.exe /PROMPT /mid=075d9b1b29b447d3aa870d47e76b5ba0-67ab4d70d8af6e49fade9c1b763e8205de28470e /CMPID=1213b
BHO: No Name - {0124123D-61B4-456f-AF86-78C53A0790C5} - No File
Toolbar: HKLM - No Name - {0124123D-61B4-456f-AF86-78C53A0790C5} - No File
FF Extension: Winamp Toolbar - C:\Users\Bartek\AppData\Roaming\Mozilla\Firefox\Profiles\ijeba98i.default\Extensions\{8b9fe9be-f7dd-451e-ac96-0e568e0ecc10} [2013-01-11]
CHR HKCU\...\Chrome\Extension: [pacgpkgadgmibnhpdidcnfafllnmeomc] - C:\Users\Bartek\AppData\Local\CRE\pacgpkgadgmibnhpdidcnfafllnmeomc.crx [2012-07-15]
CHR HKLM-x32\...\Chrome\Extension: [pacgpkgadgmibnhpdidcnfafllnmeomc] - C:\Users\Bartek\AppData\Local\CRE\pacgpkgadgmibnhpdidcnfafllnmeomc.crx [2012-07-15]
2014-05-02 18:15 - 2014-05-02 18:18 - 00000000 ____ D () C:\AdwCleaner
2014-04-25 09:28 - 2014-04-25 09:28 - 00002434 _____ () C:\Windows\System32\Tasks\0414bUpdateInfo
2014-04-25 09:28 - 2014-04-25 09:28 - 00000314 _____ () C:\Windows\Tasks\0414bUpdateInfo.job

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST


(A2764469) #5

Zrobione, zadziałało. Czy coś jeszcze?


(Acorus) #6

Skasuj folder C:\FRST Użyj http://www.bleepingcomputer.com/download/tfc/ (uruchom TFC i kliknij Start).


(A2764469) #7

Zrobione. Jeśli to wszystko to serdecznie dziękuje za pomoc :slight_smile: