Malvare, wirus Hot Deals


(arekskwarek) #1

Od wczoraj, od momentu zainstalowania Light Skype wyświetla się okienko na chromie z Hot Deals.


(Acorus) #2

Odinstaluj webporpoise.Użyj AdwCleaner http://www.bleepingcomputer.com/download/adwcleaner/ z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.


(arekskwarek) #3

Zniknęły tooltipy, nie widzę także okienka hot deals ale ono pokazywało się losowo więc nie wiem czy problem zniknął.


(Acorus) #4

Otwórz Notatnik i wklej:

HKU\S-1-5-21-2215420486-865717106-3037043634-1001\...\Run: [AdobeBridge] = [X]
HKU\S-1-5-21-2215420486-865717106-3037043634-1001\...\Run: [] = [X]
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
S2 Update webporpoise; "C:\Program Files (x86)\webporpoise\updatewebporpoise.exe" [X]
R1 {572f484b-455f-44b0-9d6a-da3ad2071365}Gw64; C:\Windows\System32\drivers\{572f484b-455f-44b0-9d6a-da3ad2071365}Gw64.sys [61120 2014-05-22] (StdLib)
2014-05-31 09:49 - 2014-05-31 09:56 - 00000000 ____ D () C:\AdwCleaner
2014-05-30 10:40 - 2014-05-22 18:24 - 00061120 _____ (StdLib) C:\Windows\system32\Drivers\{572f484b-455f-44b0-9d6a-da3ad2071365}Gw64.sys
2014-05-30 09:09 - 2014-05-31 09:57 - 00000000 ____ D () C:\Program Files (x86)\webporpoise

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST


(arekskwarek) #5

OK, zrobione, zamieszczam:


(Acorus) #6

Po co tyle tych logów.Skasuj folder C:\FRST Użyj http://www.bleepingcomputer.com/download/tfc/ (uruchom TFC i kliknij Start).


(arekskwarek) #7

Zrobione.


(Acorus) #8

Tak .To wszystko.


(arekskwarek) #9

Po wykonaniu wszystkiego pojawił się problem z przeglądarkami.


(Acorus) #10

Reset Chrome: https://support.google.com/chrome/answer/3296214?hl=pl


(arekskwarek) #11

Zrobiłem reset chrome jako administrator jednak to nie pomogło.