Problem: sales charger ads, poproszę o wytyczne jak się pozbyć

Dla specjalistów Bezpieczeństwo
#1

Witam!

Widzę że to chyba częste schorzenie w ostatnim okresie: wyskakują mi reklamy sales charger ads, przekierowuje mnie też na niechciane strony w przeglądarce

 

  1. Poproszę uprzejmie o pomoc, 

FRST http://wklej.org/id/1738151/

Addition http://wklej.org/id/1738153/

Shortcut http://wklej.org/id/1738154/

 

  1. Jaki program antywirusowy polecacie, aby takie rzeczy się nie instalowały?
#2

W panelu sterowania odinstaluj:

do-search uninstall

McAfee LiveSafe

Sale Charger

Pobierz i uruchom AdwCleaner Kliknij Skanuj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

#3

http://www.wklej.org/id/1742622/

po AdwCleanerze był restart kompa

 

Co dalej powinienem zrobic?

Dzięki za odp., dopiero teraz to robiłem bo cały tydzien pracowałem na służbowym kompie

#4

Użyj MCPR: http://download.mcafee.com/molbin/iss-loc/SupportTools/MCPR/MCPR.exe

http://service.mcafee.com/FAQDocument.aspx?id=TS101331

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-1713993387-174022906-1821938004-1002\...\RunOnce: [Application Restart #3] => C:\Users\AniaOlek\AppData\Local\Pokki\Engine\HostAppService.exe --disable-internal-flash --noerrdialogs --no-message-box --disable-extensions --disable-web-security --disable-web-resources --disable- (the data entry has 555 more characters).
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
CHR Extension: (Sale Charger) - C:\Users\AniaOlek\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbomkegbickocickippcdaehfpjkioie [2015-06-16]
OPR Extension: (Sale Charger) - C:\Users\AniaOlek\AppData\Roaming\Opera Software\Opera Stable\Extensions\bbomkegbickocickippcdaehfpjkioie [2015-06-07]
2015-06-20 14:15 - 2015-06-20 14:20 - 00000000 ____ D C:\AdwCleaner
2015-06-20 14:22 - 2014-09-21 00:17 - 00000000 ____ D C:\Program Files\Common Files\McAfee
2015-06-16 19:20 - 2014-09-21 00:17 - 00000000 ____ D C:\Program Files (x86)\McAfee
2015-06-20 14:15 - 2014-09-21 00:17 - 00000000 ____ D C:\ProgramData\McAfee
2015-06-04 13:33 - 2015-06-20 14:25 - 0024345 _____ () C:\Users\AniaOlek\AppData\Local\BTServer.log
Task: {21933D85-5BFC-4092-A653-110F5271269B} - System32\Tasks\avastBCLRestart_chrome.exe => Chrome.exe 
Task: C:\WINDOWS\Tasks\Chromium.job => C:\Users\AniaOlek\AppData\Local\Chromium\APPLIC~1\450242~1.0\INSTAL~1\UNINST~1.EXE
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Driver"
C:\ProgramData\322cb724-1680-423d-8862-1b52ca5027ad
C:\Program Files (x86)\Common Files\322cb724-1680-423d-8862-1b52ca5027ad
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

#5

FRST: http://wklej.org/id/1742743/

 

po restarcie kompa pierwszy raz w chromie nie uruchmiły mi się te reklamy. Chrome poinformował też  wyłączeniu dodatku charger sale. Czy to oznacza, że problem jest rozwiązany?

#6

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Przywracanie systemu i kopie w tle

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK