Niechciane reklamy w chrom Roll Around , Positive Finds ads

Dla specjalistów Bezpieczeństwo
#1

Witam mam problem z reklamami w Chrom nazywa sie Roll Around ale to jest to samo co Positive Finds ads system postawiony wczoraj a juz jakis wirus  ;/ prosze o pomoc bo nie moge sobie poradzic 

 

raporty z FRST

http://wklej.org/id/1640367/

http://wklej.org/id/1640368/

#2

Otwórz notatnik systemowy i wklej:

HKLM\...\Run: [RTHDVCPL] = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12936848 2012-07-14] (Realtek Semiconductor)
Winlogon\Notify\igfxcui: igfxdev.dll [X]
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2500259740-4137310046-1030959207-1002 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: Roll Around - {83c0e288-8fa0-43d3-acc7-c1e839d85abc} - C:\Program Files (x86)\Roll Around\Extensions\83c0e288-8fa0-43d3-acc7-c1e839d85abc.dll No File
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
R2 Service Mgr RollAround; C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\plugincontainer.exe [577264 2015-02-18] ()
R2 Update Mgr RollAround; C:\Program Files (x86)\Common Files\2a617352-d396-46a3-a71b-5d89535356cf\updater.exe [384752 2015-02-18] ()
2015-02-19 12:22 - 2015-02-19 12:31 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Dzisiaj zrobiłem wszystko jak jest napisane w trybie awaryjnym po resecie niestety dalej jest problem z  reklamami Roll Around

#4

Odinstaluj Chrome zaznaczając usunięcie danych przeglądania.

Najpierw możesz wyeksportować zakładki: https://support.google.com/chrome/answer/96816?hl=pl

Później zainstaluj stabilną wersję: https://www.google.pl/chrome/browser/desktop/

#5

użyj MBAM: MBAM Free Version 2.X

Na końcu instalacji odznacz aktywacje funkcji testowych.

 

Uruchom program jak się nie włączy.

Jak nie masz go po polsku to włącz zakładkę Settings › w rogu language › ustaw na Polski z listy.

Włącz zakładkę menu główne i przy bazie danych kliknij „ aktualizuj teraz » ”

Poczekaj do zaktualizowania / braku dostępnych (nowych) aktualizacji.

Włącz zakładkę skanowanie › zostaw pierwszą opcję › kliknij „ skanuj teraz » ”

Poczekaj aż skończy się skanowanie.

Wykryte przenieś do kwarantanny i załącz raport z usuwania.