Mam problem z otwierającymi się samoczynnie nowymi stronami

Dla specjalistów Bezpieczeństwo
#1

Witam 

 

 

Od kilku dni zaczęły mi się otwierać strony z różnymi reklamami , odinstalowałem przeglądarkę Google Chrome i zainstalowałem ją ponownie ale nic to nie dało . Użyłem ESET Online Scanner ale nic nie wykrył . Proszę o pomoc . 

 

http://www.wklej.org/hash/385c44a4f37/  - OTL 

 

 

http://www.wklej.org/hash/90a7d967833/  - Extras  

#2

Wirus o którym wcześniej pisałem , zaczął mi teraz zamykać strony które oglądam i zastępować je takimi stronamii np: 

http://weekly-contest.myservey-prizerewardzs.com/?sov=326030505&nodl=nodl&id=XNSX.

http://en.wizard101.gameforge.com/wizard101/en/start/wizardcreator;jsessionid=4927cfde97ea7a754f32f026f193?kid=a-47607-55607-1303-a07071d8 
http://uk.match.com/signup/smart_landing_v2.phsl?tpl=20130712landing_seo_adv
#3

Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

#4

 

Zrobione + nowy OTL 

http://www.wklej.org/id/1263945/

#5

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
CHR - Extension: WaatchItADBLockke = C:\Users\Marcin\AppData\Local\Google\Chrome\User Data\Default\Extensions\inckhdjihmgkmjfhiccnjncdljbbbeah\2.91_1\
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [] File not found
[2014-02-06 11:25:33 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2014-02-05 04:04:49 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\WaatchItADBLockke
[2014-01-30 23:59:37 | 000,000,000 | ---D | C] -- C:\ProgramData\WaatchItADBLockke
[2014-01-30 23:59:37 | 000,000,000 | ---D | C] -- C:\ProgramData\45726705fbe40059
[2014-01-30 23:59:35 | 000,000,000 | ---D | C] -- C:\ProgramData\inckhdjihmgkmjfhiccnjncdljbbbeah
[2014-02-06 11:30:19 | 000,000,868 | ---- | M] () -- C:\windows\tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job
[2014-02-05 14:04:01 | 000,000,870 | ---- | M] () -- C:\windows\tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#6

 

Uruchomiłem OTL i wkleiłem to co mi napisałeś , kliknąłem wykonaj skrypt , OTL zresetował komputer . Czy mam teraz otworzyć OTL i użyć opcji sprzątanie ? 

 

http://www.wklej.org/id/1263985/

#7

Tak.

#8

Przed użyciem opcji sprzątanie jak mam ustawić opcje , tak jak przed skanowaniem czy wykonywaniem skryptu ?

#9

To nie jest istotne.Nic nie musisz ustawiać

#10

Zrobiłem sprzątanie (usunęło mi również plik OTL.exe) . Czy teraz zrobić nowy OTL.txt ? W programie CCleaner w autostarcie dla Google Chrome mam dwa wpisy : 

 

Tak Extension Google Wallet 0.0.6.0 Pierwszy użytkownik C:\Users\Marcin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.0_1

Tak Extension WaatchItADBLockke 2.91 Pierwszy użytkownik C:\Users\Marcin\AppData\Local\Google\Chrome\User Data\Default\Extensions\inckhdjihmgkmjfhiccnjncdljbbbeah\2.91_1

 

Czy to są wpisy zrobione przez wirusa ?

#11

Reset Chrome: http://www.tothepc.com/archives/reset-google-chrome-to-default-settings/

#12

 

Zrobiłem reset , te wpisy w CCleaner dalej pozostały . WaatchItADBLockke2.91 to jest podobno jakieś rozszerzenie Google Chrome . Nie mogę go usunąć ani wyłączyć w ustawieniach Google Chrome , mogę go wyłączyć poprzez CCleaner ale wtedy wyłącza mi się Google Chrome . Czy mam coś z tym jeszcze robić ? 

 

Na razie przestały mi się otwierać nowe okna z reklamami , BARDZO DZIĘKUJĘ za dotychczasową pomoc !!

#13

Nic nie rób.To wszystko.