Na każdej stronie przeglądarki wyskakują reklamy ( 4HD )

Dla specjalistów Bezpieczeństwo
#1

Witam, 

jak w tytule, na którą stronę bym nie wszedł otwiera się milion reklam dzięki 4HD.

Proszę o pomoc w tej sprawie

Win 7, 64 bit, przeglądarka chrome

 

frst : http://www.wklej.org/id/1597183/

addition: http://www.wklej.org/id/1597184/

 

 

z góry dziękuję 

 

#2

Pobierz na pulpit Adwcleaner - https://toolslib.net/downloads/viewdownload/1-adwcleaner/

Po uruchomieniu wykonaj polecenia szukaj i usuń.

Po restarcie pokaż aktualne raporty FRST i Addition.

#3

Addition : http://www.wklej.org/id/1597244/

FRST :http://www.wklej.org/id/1597247/

#4

Odinstaluj // Dodaj / usuń programy // C:\Program Files (x86)\4HD\4hd.exe

 

Wklej do systemowego notatnika:

#5

Odinstaluj Adobe Reader 9.5.5 - Polish,Remove 4HD.Otwórz notatnik systemowy i wklej:

Task: {467BE604-0935-4170-97A4-E092461C4197} - System32\Tasks\{AFD0F1E5-0919-49A6-895D-F7EB99C44157} = pcalua.exe -a "C:\Program Files (x86)\Torntv 2\Uninstall.exe" -d "C:\Program Files (x86)\Torntv 2"
HKLM-x32\...\Run: [SunJavaUpdateSched] = C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)
HKLM-x32\...\Run: [4hd] = C:\Program Files (x86)\4HD\4hd.exe [702960 2014-10-22] (Lollipop Network SL)
HKU\S-1-5-21-4146795005-3613764106-1967500126-1000\...\Run: [Copy] = C:\Users\mumin\AppData\Roaming\Copy\CopyAgent.exe [15435920 2015-01-15] (Barracuda Networks, Inc.)
HKU\S-1-5-21-4146795005-3613764106-1967500126-1000\...\MountPoints2: H - H:\Setup.exe
HKU\S-1-5-21-4146795005-3613764106-1967500126-1000\...\MountPoints2: {9e14d408-fcd3-11e2-8efe-bcaec5445b88} - H:\Setup.exe
HKU\S-1-5-21-4146795005-3613764106-1967500126-1000\...\MountPoints2: {af6b179d-bf89-11e2-bd59-bcaec5445b88} - H:\autorun.exe
HKU\S-1-5-18\...\Run: [Copy] = C:\Users\mumin\AppData\Roaming\Copy\CopyAgent.exe [15435920 2015-01-15] (Barracuda Networks, Inc.)
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\.DEFAULT - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Toolbar: HKLM - avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
CHR DefaultSuggestURL: Profile 1 - http://ssmsp.ask.com/query?sstype=prefixli=ffq={searchTerms}
CHR HKLM-x32\...\Chrome\Extension: [ljkcijnbckdflhifmbnfnkjacokloacf] - C:\Program Files (x86)\qualitink\ljkcijnbckdflhifmbnfnkjacokloacf.crx [Not Found]
R2 4hdupdater; C:\Program Files (x86)\4HD\updater.exe [376816 2014-10-22] (Lollipop Network SL)
S4 vToolbarUpdater15.4.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.4.0\ToolbarUpdater.exe [X]
2015-01-16 11:02 - 2015-01-16 11:05 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#6

fixlog : http://www.wklej.org/id/1597273/

#7

Jak wszystko gra to skasuj folder C:\FRST