Offers.bycontext.com problem

Dla specjalistów Bezpieczeństwo
#1

czesc, mam problem z wyskakujacymi w przegladarce reklamami  offers.bycontext.com. w jednym z tematow przeczytalem zeby uzyc programu FRST, ale nie wiem gdzie suzkac odpowiedzi w tym tekscie

 

addition: http://wklej.se/eaed

 

frst: http://wklej.se/e4c9

 

 

prosze o pomoc, bo juz brakuje mi sil

 

pozdrawiam

#2

Otwórz Notatnik i wklej:

Task: {73FBA7F5-6990-46AB-84A0-675C879D87E8} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3345965982-4249371992-914724232-1000Core = C:\Users\KrzysiekPC\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-03-18] (Facebook Inc.)
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3345965982-4249371992-914724232-1000Core.job = C:\Users\KrzysiekPC\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3345965982-4249371992-914724232-1000UA.job = C:\Users\KrzysiekPC\AppData\Local\Facebook\Update\FacebookUpdate.exe
AlternateDataStreams: C:\Users\KrzysiekPC\Dane aplikacji:lv93ja32540f
AlternateDataStreams: C:\Users\KrzysiekPC\AppData\Roaming:lv93ja32540f
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk - C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe (McAfee, Inc.)
BootExecute: autocheck autochk * sdnclean64.exe
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction ======= ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
CHR HKLM-x32\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - https://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa []
R2 postgresql-8.4; c:/postgreSQL/bin/pg_ctl.exe runservice -N "postgresql-8.4" -D "c:/postgreSQL/data" -w [X]
S3 catchme; \\C:\ComboFix\catchme.sys [X]
S3 esgiguard; \\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S3 MSICDSetup; \\D:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \\D:\NTIOLib_X64.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
dvgkmd.sys [X]
2014-11-08 22:09 - 2014-11-17 15:13 - 00000000 ____ D () C:\AdwCleaner
2014-11-08 10:07 - 2014-11-08 10:07 - 00000000 ____ D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
2014-11-08 10:07 - 2014-11-08 10:07 - 00000000 ____ D () C:\Program Files\McAfee Security Scan
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Przeskanuj programem Malwarebytes Anti-Malware http://data-cdn.mbamupdates.com/v2/mbam/consumer/data/mbam-setup-2.0.3.1025.exe

#3

zrobilem dokladnie tak jak w poscie powyzej i nadal jest to samo

 

logi:

 

frst: http://wklej.se/a9fd

 

anti-malware: http://wklej.se/c335

#4

Wszystko do kwarantanny.Reset Chrome: https://support.google.com/chrome/answer/3296214?hl=pl

#5

wrzucilem wszystko do kwarantanny zaraz po skonczeniu skanu programu anti-malware, a przed chwila zresetowalem chrome

 

uruchomilem ponownie komputer, ale reklamy pokazuja sie nadal

#6

Odinstaluj Chrome, usun katalog profilu przegladarki i zainstaluj ponownie.

#7

zrobilem to troche inaczej i na razie wyglada na to, ze dziala

 

http://malwaretips.com/blogs/remove-offers-by-context-com/ -> ostatni raz uzylem programu hitmanpro

 

dziekuje za pomoc