Okienka z reklamami, itp

Dla specjalistów Bezpieczeństwo
#1

Witam

Do nerwicy już doprowadzają mnie wyskakujace okienka z reklamami przy niemal każdym kliknieciu na nowej karcie. Nowe karty z reklamami otwieraj sie same nawet seriami po 3 naraz. Albo podświetlają sie znane słowa np windows na zielono, a po przejechaniu w pobliżu kursorem pojawia się małe okienko z reklamami lub odnosnikami. ostatnio zaczyna sprzet zamulać nawet przy wczytywaniu stron. Pomocy, jestem zupełnie zielony jezeli chodzi o walkę z “wszelkim niechcianym dobrem” zainstalowanym na dysku.

 

plik olt extras:    http://wklej.to/t6wod

 

plik olt:         http://wklej.to/HSPTf

 

Pozdrawiam

#2

Odinstaluj McAfee Security Scan Plus,BitGuard,Qtrax Player,Ask Toolbar,cONttINueToosavveo,greaTsAver,Delta toolbar,Delta Chrome Toolbar,Optimizer Pro v3.2,Search Assistant WebSearch 1.74,ContinueToSave 1.74,Ask Toolbar Updater,Hoolapp Packages.

Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

#3

Nowy OTL:       http://wklej.to/IJcdu

 

Z panelu sterowania nie dało rady odinstalować tego Hoolapp Packages; użyłem dodatkowego programu.

#4

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
SRV - [2013-09-06 10:29:50 | 003,233,806 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\Tor\tor.exe -- (tor)
IE - HKU\S-1-5-21-1647811004-2297718809-3786739710-1000\..\SearchScopes\{3B14ADA2-F49D-4646-9822-3A2A003E330C}: "URL" = http://websearch.ask.com/redirect?client=ietb=ORJo=100000027src=kwq={searchTerms}locale=en_USapn_ptnrs=U3apn_dtid=YYYYYYYYPLapn_uid=71028032-C2ED-44FF-9531-5EFAA25EDBFBapn_sauid=44438ECD-989B-4019-8B79-E5B7351E3D7F
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-1647811004-2297718809-3786739710-1000..\Run: [ALLUpdate] "C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe" "sleep" File not found
O4 - HKU\S-1-5-21-1647811004-2297718809-3786739710-1000..\Run: [EPSON SX510W Series] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIFIE.EXE /FU "C:\Windows\TEMP\E_S4623.tmp" /EF "HKCU" File not found
O4 - HKU\.DEFAULT..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
O4 - HKU\S-1-5-18..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2014-01-30 22:20:06 | 000,000,000 | ---D | C] -- C:\ProgramData\gkpgncpjhndcbnocjkafjjifbfkeoonj
[2014-02-18 11:32:27 | 000,000,468 | -H-- | M] () -- C:\Windows\tasks\GS.Enabler-S-1824435291.job
[2014-02-18 10:59:00 | 000,000,302 | ---- | M] () -- C:\Windows\tasks\Digital Sites.job
@Alternate Data Stream - 745 bytes - C:\ProgramData:3f80b7866a646e
@Alternate Data Stream - 4318 bytes - C:\Users\FH WBUZ\AppData\Local\Temp:24dc80815
@Alternate Data Stream - 3458 bytes - C:\ProgramData:fe93a19e34e9a
@Alternate Data Stream - 131 bytes - C:\ProgramData\TEMP:373E1720

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#5

Zrobione.

Jeszcze znalazło kilka obiektów.

Wreszcie wszystko wróciło do normy. Co za ulga.

Dziękuje.

 

Pozdrawiam