Niechciane reklamy

Dla specjalistów Bezpieczeństwo
#1

Witam.

 

Mam problem z niechcianymi reklamami w przegladarkach.

Oto logi:

 

OTL: http://www.wklej.org/id/1358017/

Extras: http://www.wklej.org/hash/95cccb59a51/

#2

Użyj AdwCleaner http://www.bleepingcomputer.com/download/adwcleaner/ z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator). 

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

#3

FRST: http://www.wklej.org/hash/7f767dca799/

Addition: http://www.wklej.org/hash/ec4b5da9630/

#4

Otwórz Notatnik i wklej:

Task: {1E3A28BB-11A6-4F5F-846A-F19A892E2014} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-299115735-826078404-260699094-1000Core = C:\Users\Kafar\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-31] (Facebook Inc.)
Task: {96D439DE-07A4-4CA5-B504-9FFE8AA39FB3} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-299115735-826078404-260699094-1000UA = C:\Users\Kafar\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-31] (Facebook Inc.)
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-299115735-826078404-260699094-1000Core.job = C:\Users\Kafar\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-299115735-826078404-260699094-1000UA.job = C:\Users\Kafar\AppData\Local\Facebook\Update\FacebookUpdate.exe
HKU\S-1-5-21-299115735-826078404-260699094-1000\...\Run: [Facebook Update] = C:\Users\Kafar\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-07-31] (Facebook Inc.)
SearchScopes: HKLM - DefaultScope value is missing.
CHR HomePage: hxxp://www.delta-homes.com/?utm_source=butm_medium=newgdputm_campaign=eXQutm_content=hpfrom=newgdpuid=ST9500325AS_S2WASWCNXXXXS2WASWCNts=1380222334
CHR StartupUrls: "hxxp://www.delta-homes.com/?utm_source=butm_medium=newgdputm_campaign=eXQutm_content=hpfrom=newgdpuid=ST9500325AS_S2WASWCNXXXXS2WASWCNts=1380222334"
R1 {ef8714df-a44b-464c-9034-549a70dc4cd7}w; C:\Windows\System32\drivers\{ef8714df-a44b-464c-9034-549a70dc4cd7}w.sys [52920 2014-04-24] (StdLib)
2014-05-11 21:48 - 2014-05-11 21:56 - 00000000 ____ D () C:\AdwCleaner
2014-04-26 19:01 - 2014-04-24 12:22 - 00052920 _____ (StdLib) C:\Windows\system32\Drivers\{ef8714df-a44b-464c-9034-549a70dc4cd7}w.sys
2014-05-11 21:59 - 2013-01-03 21:09 - 00000441 _____ () C:\Windows\system32\Drivers\etc\hosts.ics

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST

#5

Zrobione.

Dziekuje za pomoc

Pozdrawiam

#6

Skasuj folder C:\FRST

Użyj http://www.bleepingcomputer.com/download/tfc/ (uruchom TFC i kliknij Start).

#7

Zrobione