OnlineBrowserAdvertising - problem z adware


(Tinnuir) #1

Witam.

 

Od pewnego czasu na niemal każdej odwiedzanej stronie internetowej pojawiają się natarczywe reklamy, zaopatrzone od spodu podpisem "Ads by OnlineBrowserAdvertising". Niekiedy ponadto trudno jest cofnąć się w przeglądarce na poprzednią stronę. Bardzo niepokoi mnie również fakt, że komputer czasem traktowany jest choćby przez Google jak bot, co skutkuje prośbami o wpisanie kodu captcha.

Przeskanowałem już komputer zarówno antywirusem jak i AdwCleanerem. Obie aplikacje wykryły i usunęły trochę śmiecia, problem jednak nie przestał występować.

Proszę o pomoc.

 

FRST

Addition


(Acorus) #2

Popraw link do loga Addition.


(Tinnuir) #3

Poprawione :wink:


(Acorus) #4

Odinstaluj Plus-HD-9.6.Otwórz Notatnik i wklej:

Task: {1A2762EE-A64C-4367-B1CE-2021429A5DC1} - a3bb1f37-ca48-4005-9c57-de3ec606553c-6 No Task File ==== ATTENTION
Task: {38DAA17F-94E1-4D48-A79B-8E69B16B8D0E} - a3bb1f37-ca48-4005-9c57-de3ec606553c-1 No Task File ==== ATTENTION
Task: {414523AD-60C5-41E2-9DED-603B07FE797A} - a3bb1f37-ca48-4005-9c57-de3ec606553c-3 No Task File ==== ATTENTION
Task: {596F056C-8A79-4B24-9DE9-4CF4D9B77594} - globalUpdateUpdateTaskMachineUA No Task File ==== ATTENTION
Task: {59FF7FE9-BD3E-4542-ACAB-D12E6F000E99} - a3bb1f37-ca48-4005-9c57-de3ec606553c-2 No Task File ==== ATTENTION
Task: {5F756AF4-9A2A-490E-A7F0-D3DBFD2B0365} - globalUpdateUpdateTaskMachineCore No Task File ==== ATTENTION
Task: {A03E8277-EEB3-4043-9404-65D4A6FBF391} - a3bb1f37-ca48-4005-9c57-de3ec606553c-4 No Task File ==== ATTENTION
GroupPolicyUsersS-1-5-21-356897288-393792148-2223374975-1004User: Group Policy restriction detected ======= ATTENTION
GroupPolicyUsersS-1-5-21-356897288-393792148-2223374975-1003User: Group Policy restriction detected ======= ATTENTION
GroupPolicyUsersS-1-5-21-356897288-393792148-2223374975-1002User: Group Policy restriction detected ======= ATTENTION
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
S3 pwdspio; ??C:WINDOWSsystem32pwdspio.sys [X]
2014-06-15 13:40 - 2014-06-15 13:44 - 00000000 ____ D () C:AdwCleaner

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.


(Tinnuir) #5

Log z usuwania.

 

Tego całego PlusHD nie dało się odinstalować, według instalatora dlatego, że po programie pozostał tylko i wyłącznie wpis. Problem z komunikatami typu "wyglądasz jak spamer" na niektórych serwisach pozostał, ale być może jest to kwestia inna, niż oprogramowania komputera. Reklamy natomiast zniknęły :slight_smile:

 

Pozdrawiam


(Acorus) #6

Skasuj folder C:\FRST

Użyj http://www.bleepingcomputer.com/download/tfc/ (uruchom TFC i kliknij Start). 

Przeskanuj programem Malwarebytes Anti-Malware http://data-cdn.mbamupdates.com/v2/mbam/consumer/data/mbam-setup-2.0.1.1004.exe


(Tinnuir) #7

Log mbam.

Wszystkie wymienione w nim klucze rejestru usunąłem. Coś jeszcze? :wink:

 

Pozdrawiam


(Acorus) #8

To wszystko.