Istart webssearches i reklamy w przeglądarce

Dla specjalistów Bezpieczeństwo
#1

Witam!

 

Powchodziły mi na lapka jakieś świństwa, strona startowa i mnóstwo reklam się dodatkowo otwiera.

 

Prosiłbym o sprawdzenie logów

 

FRST - http://wklej.to/Y6Hxp

Addition - http://wklej.to/pNya7

 

Z góry dzięki.

#2

Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.Pokaż nowe logi z FRST.

#3

Proszę:

 

http://wklej.to/m87EA

 

http://wklej.to/B5bQG

#4

Otwórz Notatnik i wklej:

HKLM\...\Run: [] = [X]
HKU\S-1-5-21-2783510010-1114889288-830420534-1001\...\MountPoints2: {1aa6fcc0-2905-11e4-86af-001377ab8a9e} - F:\AutoRun.exe
HKU\S-1-5-21-2783510010-1114889288-830420534-1001\...\MountPoints2: {1aa6fcc3-2905-11e4-86af-001377ab8a9e} - F:\AutoRun.exe
HKU\S-1-5-21-2783510010-1114889288-830420534-1001\...\MountPoints2: {1aa6fce7-2905-11e4-86af-001377ab8a9e} - F:\AutoRun.exe
HKU\S-1-5-21-2783510010-1114889288-830420534-1001\...\MountPoints2: {68d6c7d5-2516-11e4-8436-806e6f6e6963} - F:\AutoRun.exe
HKU\S-1-5-21-2783510010-1114889288-830420534-1001\...\MountPoints2: {68d6c81e-2516-11e4-8436-001377ab8a9e} - G:\AutoRun.exe
HKU\S-1-5-21-2783510010-1114889288-830420534-1001\...\MountPoints2: {68d6c830-2516-11e4-8436-001377ab8a9e} - F:\AutoRun.exe
HKU\S-1-5-21-2783510010-1114889288-830420534-1001\...\MountPoints2: {e7fba1dc-447a-11e4-8550-001377ab8a9e} - F:\AutoRun.exe
Startup: C:\Users\Laptop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TornTvDownloader.lnk
ShortcutTarget: TornTvDownloader.lnk - C:\Users\Laptop\AppData\Roaming\TornTV.com\TornTV Downloader.exe (No File)
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKU\S-1-5-21-2783510010-1114889288-830420534-1001 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
CHR HomePage: Default - hxxp://istart.webssearches.com/?type=hpts=1415170143from=reduid=FUJITSUXMHZ2120BHXG2_K62ST8925F8UT8925F8UX
CHR StartupUrls: Default - "hxxp://istart.webssearches.com/?type=hpts=1415170143from=reduid=FUJITSUXMHZ2120BHXG2_K62ST8925F8UT8925F8UX"
CHR DefaultSearchKeyword: Default - webssearches
CHR Extension: (hafhfiojhopgadpicnniadilbbpnokmk) - C:\Users\Laptop\AppData\Local\Google\Chrome\User Data\Default\Extensions\hafhfiojhopgadpicnniadilbbpnokmk [2014-11-12]
CHR Extension: (idggmlekajlpkppfjdadikipagekmfdn) - C:\Users\Laptop\AppData\Local\Google\Chrome\User Data\Default\Extensions\idggmlekajlpkppfjdadikipagekmfdn [2014-11-12]
S2 Update SunriseBrowse; "C:\Program Files\SunriseBrowse\updateSunriseBrowse.exe" [X]
S3 cpuz134; \\C:\Users\Laptop\AppData\Local\Temp\cpuz134\cpuz134_x32.sys [X]
2014-11-19 14:34 - 2014-11-19 14:38 - 00000000 ____ D () C:\AdwCleaner
2014-11-05 07:53 - 2014-11-05 07:57 - 01552280 _____ (end) C:\Users\Laptop\AppData\Roaming\ZLDWK.exe
2014-11-05 07:52 - 2014-11-05 07:56 - 02052504 _____ (end) C:\Users\Laptop\AppData\Roaming\KIZLU.exe
2014-11-04 19:26 - 2014-11-04 19:26 - 01462168 _____ (esc) C:\Users\Laptop\AppData\Roaming\WY.exe
2014-11-04 19:25 - 2014-11-04 19:25 - 01940888 _____ (esc) C:\Users\Laptop\AppData\Roaming\BOQPYFR.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Wielkie dzięki, wszystko wygląda w porządku na pierwszy rzut oka.

#6

A na drugi rzut skasuj folder C:\FRST