Enhanced Results czy to wirus

Dla specjalistów Bezpieczeństwo
#1

Enhanced Results -  takie okno mi wyskakuje w przeglądarce chrome jak czegoś szukam przez google do tego często wskakują mi jakieś ankiety i jeszcze takie coś mi się automatycznie ładuje

http://canadaalltax.com

 - nie wchodźcie bo to jakieś g.

 

jeszcze wskakuje coś cdn,ceche …

 

to to jest ?

 

mam jakiegoś wirusa ? co robić ?

 

jestem lakiem w tych sprawach

#2

Pobierz Farbar Recovery Scan Tool zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Raporty umieść na http://wklej.org/ i podaj link.

#3

http://wklej.org/id/1322564/

 

i

http://wklej.org/id/1322568/

 

nie wiem czy to dobrze zrobłlam

#4

weronka13 , na forum używamy polskich znaków diakrytycznych (ą, ć, ę, ń i tak dalej). Proszę - korzystając z przycisku Edytuj (na dole pierwszego posta po prawej stronie) - wyedytować swoje oba posty. Zignorowanie tej prośby będzie skutkować przeniesieniem tematu do kosza.

Pozdrawiam,

Dimatheus

#5

W panelu sterowania odinstaluj:

BitSaver

YTBLOcckerAppp

Performancer

GreatSaveu4U

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#6

adw cleaner chyba sie sam usunął bo nie widze w programach

 

link do log

 

http://wklej.org/id/1322588/

#7

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

AppInit_DLLs-x32: c:\progra~3\perfor~1\perfor~1.dll => "c:\progra~3\perfor~1\perfor~1.dll" File Not Found
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
BHO: 550CCoupeoons - {19FD5BCE-473D-1046-C067-BC90D0D64F12} - C:\ProgramData\550CCoupeoons\4u7x3wuv.x64.dll No File
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {368E4F77-74F1-483E-B294-852E82636FC2} URL = 
SearchScopes: HKCU - {4EA9D4DC-6BA3-4AE1-B878-63E51AB9CB73} URL = 
BHO: BitSaver - {7502F6F4-7B64-E126-D0BC-60C941AD3BA0} - C:\ProgramData\BitSaver\Z9r.x64.dll ()
BHO: YTBLOcckerAppp - {9CFB196C-EB8F-C636-9C53-EC0CA1621C21} - C:\ProgramData\YTBLOcckerAppp\QFUp.x64.dll ()
BHO: GreatSaveu4U - {A2F7CBE8-55E7-C040-4F9B-46353B4E57FD} - C:\ProgramData\GreatSaveu4U\VQdwnBJ6v.x64.dll ()
BHO-x32: 550CCoupeoons - {19FD5BCE-473D-1046-C067-BC90D0D64F12} - C:\ProgramData\550CCoupeoons\4u7x3wuv.dll No File
BHO-x32: YTBLOcckerAppp - {9CFB196C-EB8F-C636-9C53-EC0CA1621C21} - C:\ProgramData\YTBLOcckerAppp\QFUp.dll ()
BHO-x32: GreatSaveu4U - {A2F7CBE8-55E7-C040-4F9B-46353B4E57FD} - C:\ProgramData\GreatSaveu4U\VQdwnBJ6v.dll ()
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - No File
CHR Plugin: (McAfee Security Scanner +) - C:\Program Files (x86)\McAfee Security Scan\3.0.318\npMcAfeeMss.dll No File
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR Extension: (YTBLOcckerAppp) - C:\Users\Ada\AppData\Local\Google\Chrome\User Data\Default\Extensions\ebhomahhlhlkgchiagmdhnfhffkhniid [2014-01-31]
CHR Extension: (550CCoupeoons) - C:\Users\Ada\AppData\Local\Google\Chrome\User Data\Default\Extensions\hifeeidkjmpnmmbfajdeccbokehnncda [2013-12-29]
CHR Extension: (BitSaver) - C:\Users\Ada\AppData\Local\Google\Chrome\User Data\Default\Extensions\hodcmnhpcppjecakemdhcblpmdhhkjop [2014-03-06]
CHR Extension: (GreatSaveu4U) - C:\ProgramData\klljcecmlpgggjpmafgkigmpmncamhhp [2013-12-29]
S2 dfc86759; "C:\Windows\system32\rundll32.exe" "c:\progra~3\perfor~1\PerformancerSvc.dll",service
C:\ProgramData\BitSaver
C:\ProgramData\GreatSaveu4U
C:\Users\Ada\Downloads\Silverlight(17716).exe
C:\ProgramData\1476153fe7a59068
C:\ProgramData\YTBLOcckerAppp
C:\ProgramData\550CCoupeoons
C:\Users\Ada\AppData\Local\Temp\*.dll
C:\Users\Ada\AppData\Local\Temp\*.exe

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#8

chyba muszę ten plik zapisać w innym miejscu bo FRST nie znajduje, jest coś napisane, że powininien byc w tym samym tools 

#9

Przecież w tym komunikacie jest napisane, że fixlist musi być w tym samym folderze w którym jest FRST.

FRST jest zapisany w: C:\Users\Ada\Downloads

#10

fixlog

 

http://wklej.org/id/1322647/

#11

Skasuj folder: C:\FRST i C:\AdwCleaner

Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy:

http://www.dobreprogramy.pl/FadeMind/Niechciane-aplikacje,32989.html

http://traxter-online.net/jak-instalowac-aplikacje-w-systemie/

http://www.fixitpc.pl/topic/19809-portale-z-oprogramowaniem-instalatory-na-co-uważać/

http://www.fixitpc.pl/topic/20636-unchecky-rozwiązaniem-na-śmieci-w-instalatorach-do-testów/

#12

uffff

 

zrobiłam wszystko j.w. śmieci z netu zniknęły !

 

po tym strony www ładowaly sie jakoś dziwnie ale po ponownym załadowaniu już normalnie :slight_smile:

 

Atis dzieki za pomoc i wyrozumialość. Sama jestem z siebie dumna, że mimo nieznajomości j.ang i tych wszystkich komuterowych kruczków udało mi sie :))

 

Milego weekendu, jeszcze raz dziekuje serdecznie i dziękuję forum bo juz drugi raz tak pięknie mi pomogło

#13

Nie instaluj takich śmieci i przeczytaj informację w podanych linkach.

Jeżeli nadal masz problem z Chrome to: Resetowanie ustawień przeglądarki

#14

hmmmm, przekierowaie do petycji o których pisałam nie powodowało żadnych instalacji - przynajmniej komp nie zgłaszał takowych