Otwierające się okno adcash.com przy klikaniu w odnośniki


(Karolo15) #1

Witam,

Od jakiegoś czasu przy klikaniu w jakikolwiek odnośnik otwiera mi się nowa karta z adresem adcash.com.

Do tego otwierają mi się jeszcze dodatkowe okna przeglądarki.

Zauważyłem też dużą ilość reklam, które przy próbie zamknięcia otwierają nowe karty/okna.

Może ktoś mógłby pomóc mi to usunąć. 

Pozdrawiam.


(Acorus) #2

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.


(Karolo15) #3

http://wklej.org/id/1350362/ - Addition

http://wklej.org/id/1350364/ - FRST


(Acorus) #4

Otwórz Notatnik i wklej:

BrowseMark (HKLM\...\BrowseMark) (Version: 2014.04.20.153957 - BrowseMark) ==== ATTENTION
PC Data App (HKLM-x32\...\PCData App) (Version: - ) ==== ATTENTION
SelectionLinks (HKLM-x32\...\sl-dlc) (Version: 1.0 - SelectionLinks) ==== ATTENTION
Task: {184A968E-ECD2-486A-ACCA-E8B348FE8A2D} - System32\Tasks\SaveSenseLiveUpdateTaskMachineUA = C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe ==== ATTENTION
Task: {29DA7C61-DD1E-43A3-9B88-51F8E6351011} - \AmiUpdXp No Task File ==== ATTENTION
Task: {2FC02AE6-BD9B-4207-BA19-75F262D4D7DB} - \SaveSense No Task File ==== ATTENTION
Task: {4A7E51EC-0937-4565-8D33-C75D30EF1B33} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1841010442-525031262-402095785-1002UA = C:\Users\Karol\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: {5287170E-5082-42E0-BE42-4DB50F61FA0C} - \SaveSenseLiveUpdateTaskMachineCore No Task File ==== ATTENTION
Task: {ED5161C5-B8B3-40A1-9B98-FA2D337D5286} - System32\Tasks\DTReg = C:\Users\Karol\AppData\Roaming\DefaultTab\DefaultTab\DTReg.exe ==== ATTENTION
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mysearch.avg.com?cid={DA8DDEA6-9B16-499A-A7AE-A0B24A1982C8}mid=76b321f8ce4947d39dceb9dd65a99529-01c15fb18280bf6343c6739444043b504ab938d4lang=pl/finishurl=http://toolbar.avg.com/p-install?lang=plds=ht011coid=avgtbdishtcmpid=pr=sad=2014-04-26 21:15:50v=18.0.5.292pid=safeguardsg=sap=hp
SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = http://mysearch.avg.com/search?cid={DA8DDEA6-9B16-499A-A7AE-A0B24A1982C8}mid=76b321f8ce4947d39dceb9dd65a99529-01c15fb18280bf6343c6739444043b504ab938d4lang=pl/finishurl=http://toolbar.avg.com/p-install?lang=plds=ht011coid=avgtbdishtcmpid=pr=sad=2014-04-26 21:15:50v=18.0.5.292pid=safeguardsg=sap=dspq={searchTerms}
BHO-x32: BrowseMark - {aeac172e-2e4b-4b92-9af6-b0cdb1acecdb} - C:\Program Files (x86)\BrowseMark\BrowseMarkbho.dll (BrowseMark)
BHO-x32: Shopping Suggestion - {F6C07882-D703-4DD5-905A-2C4E815A5066} - C:\Users\Karol\AppData\Roaming\D394D188-BAC7-4e03-8FAF-389A4D7EC6F4\Shopping Suggestion.dll (WW3, LLC)
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
FF Extension: . - C:\Users\Karol\AppData\Roaming\Mozilla\Firefox\Profiles\4wf28cfw.default\Extensions\{4e38134d-ba98-4066-b898-e296d8acc938}.xpi [2014-03-12]
FF Extension: Shopping Suggestion - C:\Users\Karol\AppData\Roaming\Mozilla\Firefox\Profiles\4wf28cfw.default\Extensions\{D394D188-BAC7-4e03-8FAF-389A4D7EC6F4}.xpi [2014-03-12]
CHR Plugin: (AVG SiteSafety plugin) - C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\17.1.3\\npsitesafety.dll No File
CHR Extension: (Shopping Suggestion) - C:\Users\Karol\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejbpjlaagejfakeobljhgplbgklgemll [2014-03-12]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
CHR HKCU\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
R2 Update BrowseMark; C:\Program Files (x86)\BrowseMark\updateBrowseMark.exe [316704 2014-05-03] ()
R2 Util BrowseMark; C:\Program Files (x86)\BrowseMark\bin\utilBrowseMark.exe [316704 2014-05-03] ()
R4 wStLibG64; system32\drivers\wStLibG64.sys [X]
2014-04-25 07:41 - 2014-04-24 12:34 - 00061120 _____ (StdLib) C:\Windows\system32\Drivers\{b99c8534-7800-48fa-bd71-519a46cdc7e1}Gw64.sys
2014-04-23 22:15 - 2014-04-23 22:15 - 02143832 _____ () C:\Users\Karol\Downloads\installspeedfan449(dobreprogramy.pl).exe
2014-04-23 22:15 - 2014-04-23 22:15 - 00700824 _____ ( ) C:\Users\Karol\Downloads\SpeedFan(13166).exe
2014-04-20 19:29 - 2014-05-03 09:23 - 00000000 ____ D () C:\Program Files (x86)\BrowseMark

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST


(Karolo15) #5

http://wklej.org/id/1350967/ - Fixlog

http://wklej.org/id/1350968/ - FRST


(Agatonster) #6

karolo15

Proszę zapoznać się z tematem i poprawić tytuł na konkretny, mówiący o problemie. W celu dokonania zaleconej korekty proszę użyć przycisku Edytuj, umieszczonego w prawym dolnym rogu swojego posta, następnie opcji Użyj pełnego edytora, znajdującej się pod edytowanym postem.

Zignorowanie zalecenia będzie skutkowało przeniesieniem tematu do Kosza.


(Acorus) #7

Skasuj folder C:\FRST

Użyj http://www.bleepingcomputer.com/download/tfc/ (uruchom TFC i kliknij Start).