Problem z odinstalowaniem reklam z przeglądarek

Dla specjalistów Bezpieczeństwo
#1

Witam,

nie mogę odinstalować reklam typu Browser shop itp.

 

logi:

FRST: http://wklej.to/9KQun

Addition: http://wklej.to/vHJIx

 

OTL: http://wklej.to/ap3OE

OTL Extras: http://wklej.to/GNwsv

 

Jest to bardzo uciążliwe, proszę o pomoc.

#2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-2192356378-3457456318-3213915443-1000\...\Run: [AdobeBridge] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKLM-x32 -> DefaultScope {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = 
SearchScopes: HKU\S-1-5-21-2192356378-3457456318-3213915443-1000 -> DefaultScope {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = 
CHR Extension: (Keep Me) - C:\Users\limatel\AppData\Local\Google\Chrome\User Data\Default\Extensions\oilipfekkmncanaajkapbpancpelijih [2014-12-02]
CHR Extension: (BuyNsave) - C:\ProgramData\kfhpjphbogcckcjgfghhcenbpphipgfd\ [2014-11-08]
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - No Path
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - No Path
C:\AdwCleaner
S3 MSICDSetup; \??\E:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\E:\NTIOLib_X64.sys [X]
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#3

Otwórz Notatnik i wklej:

HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKLM-x32 - DefaultScope {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL =
SearchScopes: HKU\S-1-5-21-2192356378-3457456318-3213915443-1000 - DefaultScope {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL =
CHR Extension: (Keep Me) - C:\Users\limatel\AppData\Local\Google\Chrome\User Data\Default\Extensions\oilipfekkmncanaajkapbpancpelijih [2014-12-02]
CHR Extension: (BuyNsave) - C:\ProgramData\kfhpjphbogcckcjgfghhcenbpphipgfd\ [2014-11-08]
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - No Path
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - No Path
S3 MSICDSetup; \\E:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \\E:\NTIOLib_X64.sys [X]
2014-12-04 10:48 - 2014-12-04 10:56 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#4

Dzięki za odp.

Wykonałem pierwszą z instrukcji, natomiast bardzo inteligentnie FRST i fix miałem w folderze “pobrane”. I zostały one usunięte po resecie kompa, jak i log z tego wydarzenia.

 

Co w  takiej sytuacji?

 

Wygląda na to że reklamy zostały usunięte.

Jeśli to wszystko to bardzo dziękuje za szybką pomoc!