Problem z nadmiernymi reklamami w google chrome (infekcja komputerowa)

Dla specjalistów Bezpieczeństwo
#1

Witam, mój komputer złapał infekcję która polega na nadmiernym pojawianiu się okienek z reklamami.

 

OTL:

http://wklej.to/GcXnA

 

Extras:

 

http://wklej.to/XpLUX 

 

Proszę o pomoc z góry dziękuję

#2

Odinstaluj IePluginService12.27.0.3326,SupTab,WinZipper,Aff Packages,Akamai NetSession Interface.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

#3

Zrobione oto logi,

 

FRST:

http://wklej.to/94pT1

 

Addition:

http://wklej.to/5B4OQ

#4

Otwórz Notatnik i wklej:

Task: {EB02381F-D652-4B1C-894A-712498C62C51} - \Microsoft\Windows\MUI\LPRemove No Task File ==== ATTENTION
HKLM-x32\...\Run: [] = [X]
HKU\S-1-5-21-735608464-1159231859-3480513222-1001\...\Run: [Akamai NetSession Interface] = "C:\Users\Danniel\AppData\Local\Akamai\netsession_win.exe"
HKU\S-1-5-21-735608464-1159231859-3480513222-1001\...\Policies\Explorer: []
HKU\S-1-5-21-735608464-1159231859-3480513222-1001\...\MountPoints2: F - F:\vs_ultimate.exe
HKU\S-1-5-21-735608464-1159231859-3480513222-1001\...\MountPoints2: {16f37a5d-4609-11e3-8211-00241d8b6bd8} - F:\vs_ultimate.exe
HKU\S-1-5-21-735608464-1159231859-3480513222-1001\...\MountPoints2: {f248861c-4603-11e3-926a-806e6f6e6963} - E:\BlueBirds.exe
2014-08-24 14:14 - 2014-08-24 14:16 - 00000000 ____ D () C:\AdwCleaner
CMD: del /f /s /q %TEMP%\*.*

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Reset Chrome: https://support.google.com/chrome/answer/3296214?hl=pl

#5

Xanes

Proszę zapoznać się z tematem i poprawić tytuł na konkretny, mówiący o problemie. W celu dokonania zaleconej korekty proszę użyć przycisku Edytuj, umieszczonego w prawym dolnym rogu swojego posta, następnie opcji Użyj pełnego edytora, znajdującej się pod edytowanym postem.

Zignorowanie zalecenia będzie skutkowało przeniesieniem tematu do Kosza.

#6

Dzięki, pomogło temat do zamknięcia.

#7

Skasuj folder C:\FRST

Użyj http://www.bleepingcomputer.com/download/tfc/ (uruchom TFC i kliknij Start).