Niechciane reklamy

Dla specjalistów Bezpieczeństwo
#1

witam, co jakiś czas włącza mi sie sama przeglądarka i otwiera się nowa karta z losowymi reklamami.
Dzieje się tak odkąd pobrałem pewną aplikację do gry.
w menedżerze zadań widniał proces bez nazwy wykorzystujący ponad 50% CPU. Gdy kliknąłem na niego prawym przyciskiem myszy i otworzyłem lokalizację pliku, ukazał się svchost.exe
Mój system to windows 10
antywirus to AVG w wersji free
skanowałem przed chwilą i skan nie wykazał niczego szkodliwego
pytanie teraz czym mam zeskanować system żeby pozbyć się tego czegoś

#2

Wykonaj skan z tego wpisu i wklej go na pastebin.com:

#3

FRST.txt https://pastebin.com/uVfGwQBg
Addition.txt https://pastebin.com/YZFRXTCT
Shortcut.txt https://pastebin.com/dXF7mMUp

dodam że chodzi pewnie o to (z logu FRST.txt)

2018-11-01 20:02 - 2018-11-01 20:02 - 000290696 _____ C:\Users\twujstary\Downloads\strafe(full).zip
2018-11-01 20:02 - 2018-11-01 20:02 - 000003884 _____ C:\Windows\System32\Tasks\{CB1045F4-D0DA-FBC3-7AA9-6FA91AA7DAF1}
2018-11-01 20:02 - 2018-11-01 20:02 - 000003780 _____ C:\Windows\System32\Tasks\{B4983689-9FAD-0383-B529-682F2053AF4E}
2018-11-01 20:02 - 2018-11-01 20:02 - 000003580 _____ C:\Windows\System32\Tasks\{4AEB1118-9B65-F3ED-3FD3-7DE8CEA0CE22}
2018-11-01 20:02 - 2018-11-01 20:02 - 000000002 _____ C:\Users\twujstary\AppData\Local\imw.ini

dodaję zawartości task’ów poniżej
https://pastebin.com/vfrcHaNy

#4

Najpierw usuń wszystkie zaplanowane zadania z harmonogramu zadań

Potem pousuwaj wszystkie scracowane gry, oraz programy z których większość ma darmową alternatywę

Zamień sobie uTorrent na qBittorrent bez reklam
Zamień CCleaner na Bleachbit
Zamień Bandicam i FRAPS na OBS-Studio
Usuń Auslogics Boost Speed i GameBooster
Usuń Daemoon Tools ponieważ Windows 10 obsługuje bez problemu iso
Usuń Driver Booster
Usuń QuickTime
Zamień przestarzały TrueCrypt na VeraCrypt
Zamień Winrar na 7-zip
Zamień Vegas Pro na Openshot, KdenLive albo ShotCut
Odinstaluj Javę
Zamień Iranview na Nomacs albo ImageGlass

Po tym wszystkim przeskanuj komputer za pomocą MalwareBytes AntiMalware.

#5

OK, pousuwałem wszystko co się da

skan malwarebytes zakończony i wszystko poddane kwarantannie

1 polubienie
#6

Pokaż nowe logi z FRST.

#7

nowe logi

FRST.txt https://pastebin.com/6M1gQpH4
Addition.txt https://pastebin.com/sesNFaA5
Shortcut.txt https://pastebin.com/SHmZ08Vz

#8

i.txt (5,0 KB)

#9

zrobiłem to co było napisane w tym pliku ale program się zawiesił i nie odpowiada

#10

Wykonaj w trybie awaryjnym.

#11

https://pastebin.com/itfEtGTz Fixlog.txt

#12

Pokaż nowe logi z FRST.

#13

https://pastebin.com/0PcSENRQ FRST.txt
https://pastebin.com/hBy0e537 Addition.txt
https://pastebin.com/iC8f6ZxN Shortcut.txt

#15

opere ściągnąłem osobno,
a program który spowodował wyświetlanie się tych reklam był z ruskiej strony

#17

tak, mam nawet 3 adblocki
tak czy siak nawet najlepszy adblock by tego nie zablokował gdyż strony otwierały się wcześniej przygotowanym taskiem, na co adblock ma nijaki wpływ.

specjalnie napisałem “otwierały” ponieważ problem jest już zażegnany

#18

Polecam zostawić jeden, potem będziesz narzekał na komunikaty “wykryto adblocka”, bo masz ich za dużo i jakiś się daje wrobić w pułapkę.