Plugin.exe po instalacji Alcohol 120%

Dla specjalistów Bezpieczeństwo
#1

Witam!

Po instalacji programu Alcohol z dobreprogramy.pl:

http://www.dobreprogramy.pl/Alcohol-120-Free-Edition,Program,Windows,52865.html

okazało się, że w “prezencie” dostałem trochę śmieciowych aplikacji. Po wypaleniu paru płytek program usunąłem, ale w czasie przeglądania Internetu za pomocą Chroma zaczęły mi wyskakiwać reklamy, z którymi nie mógł sobie poradzić AdBlock. Dodatkowo w procesach znalazłem Plugin.exe z opisem Plugin. Sądzę, że ma on związek z zamieszaniem na moim komputerze.

Proszę o pomoc!

Pozdrawiam

#2

Przeczyść AdwCleanerem i podaj logi z FRST - http://forum.dobreprogramy.pl/farbar-recovery-scan-tool-raport-obowi%C4%85zkowy-t478727/

Pozdrawiam,

SebaKomp

#3

http://www.wklej.org/id/1750195/   FRST

http://www.wklej.org/id/1750199/   Addition

http://www.wklej.org/id/1750201/   Shortcuts

 

AdwCleanerem przeczyszczone

#4

Odinstaluj Adobe Reader 9.5.0 - Polish.Otwórz notatnik systemowy i wklej:

Hosts:
HKLM\...\Run: [RTHDVCPL] = C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [6234144 2010-03-14] (Realtek Semiconductor)
HKLM\...\Run: [RtkOSD] = C:\Program Files (x86)\Realtek\Audio\OSD\RtVOsd64.exe [995840 2010-01-12] (Realtek Semiconductor Corp.)
HKLM-x32\...\Run: [HP Software Update] = C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [54576 2008-12-08] (Hewlett-Packard)
HKLM-x32\...\Run: [] = [X]
HKLM-x32\...\Run: [WinampAgent] = C:\Program Files (x86)\Winamp\winampa.exe [74752 2011-12-09] (Nullsoft, Inc.)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] = C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [37296 2012-01-03] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [843712 2012-01-02] (Adobe Systems Incorporated)
HKU\S-1-5-21-316789282-2884343681-2858522065-1000\...\Run: [SpybotSD TeaTimer] = C:\Program Files (x86)\Spybot - Search Destroy\TeaTimer.exe [2260480 2009-03-05] (Safer-Networking Ltd.)
HKU\S-1-5-21-316789282-2884343681-2858522065-1000\...\Run: [] = [X]
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: Spybot-SD IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search Destroy\SDHelper.dll [2009-01-26] (Safer Networking Limited)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
R2 SBSDWSCService; C:\Program Files (x86)\Spybot - Search Destroy\SDWinSec.exe [1153368 2009-01-26] (Safer Networking Ltd.)
U3 a661xzrx; C:\Windows\System32\Drivers\a661xzrx.sys [0] (Advanced Micro Devices) ==== ATTENTION (zero byte File/Folder)
2015-07-01 22:48 - 2015-07-01 22:52 - 00000000 ____ D C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Zrobiłem wg instrukcji. Jednak nadal mam problemy z reklamami, jak widać na obrazach:

  1. http://www.tinypic.pl/9mjyqf9ly47l

  2. http://www.tinypic.pl/yuum0wv8q294

  3. http://www.tinypic.pl/vtlngzdszw39

Widzę, że związany jest z tym dodatek Filter Results. Miałem go w Rozszerzeniach Chrome’a, usunąłem go, ale jednak to nie pomogło. Reklamy wyskakują na portalach, w wyszukiwaniach Google (patrz 2) i gdy klikam na jakikolwiek link, wyskakuje mi przekierowanie (patrz 1).

#6

Resetowanie ustawień przeglądarki Chrome

#7

Dalej j/w.

#8

Odinstaluj Chrome zaznaczając usunięcie danych przeglądania za pomocą Geek Uninstaller Free: KLIK

Najpierw możesz wyeksportować zakładki: KLIK

Później zainstaluj: KLIK

#9

Pomogło, dziękuję :slight_smile: A tak z ciekawości, co to właściwie było?