Problem z Podoweb oraz zaśmiecone przeglądarki

Dla specjalistów Bezpieczeństwo
#1

Jakimś sposobem na komputerze zainstalował się program Podoweb i powoduje ciągłe przekierowywanie na strony z reklamami, oprócz tego przeglądarki są zaśmiecone  poprzez liczne reklamy pomimo używania AdBlockera. Próbowałem odinstalować Podoweb, niestety nie jest to możliwe, deinstalator nie może ukończyć swojego zadania.

Skany z FRST:

FRST.txt http://wklej.org/id/1498228/

Addition.txt http://wklej.org/id/1498229/

#2

Odinstaluj istartsurf uninstall,iWebar,YouTube Accelerator.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pokaż nowe logi z FRST.

#3

Skan z FRST po usuwaniu:

FRST.txt http://wklej.org/id/1498254/

#4

Otwórz Notatnik i wklej:

HKU\S-1-5-21-3850180442-2280914062-264681690-1000\...\MountPoints2: {0290e040-bf9b-11e0-8126-806e6f6e6963} - F:\autorun.exe
HKU\S-1-5-21-3850180442-2280914062-264681690-1000\...\MountPoints2: {0290e042-bf9b-11e0-8126-806e6f6e6963} - H:\AutoRun.exe
HKU\S-1-5-21-3850180442-2280914062-264681690-1000\...\MountPoints2: {0290e043-bf9b-11e0-8126-806e6f6e6963} - I:\Autorun.exe
HKU\S-1-5-21-3850180442-2280914062-264681690-1000\...\MountPoints2: {0290e044-bf9b-11e0-8126-806e6f6e6963} - J:\autorun.exe
HKU\S-1-5-21-3850180442-2280914062-264681690-1000\...\MountPoints2: {0290e046-bf9b-11e0-8126-806e6f6e6963} - L:\SETUP.EXE
HKU\S-1-5-21-3850180442-2280914062-264681690-1000\...\MountPoints2: {0290e047-bf9b-11e0-8126-806e6f6e6963} - M:\AUTORUN.EXE
HKU\S-1-5-21-3850180442-2280914062-264681690-1000\...\MountPoints2: {34f18ee1-4dc4-11e1-ab6d-00ff01000001} - N:\LaunchU3.exe -a
HKU\S-1-5-21-3850180442-2280914062-264681690-1000\...\MountPoints2: {49b9002d-3a4d-11e3-a618-6c626dd8a961} - N:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-3850180442-2280914062-264681690-1000\...\MountPoints2: {a244b2c0-ccab-11e0-a0a0-806e6f6e6963} - O:\Setup.exe
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
BHO: No Name - {9030D464-4C02-4ABF-8ECC-5164760863C6} - No File
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
FF Homepage: hxxp://search.yac.mx/?utm_source=butm_medium=iSafefrom=iSafeuid=samsungxhd502hj_s20bj90b243889
FF NewTab: hxxp://search.yac.mx/?utm_source=butm_medium=iSafefrom=iSafeuid=samsungxhd502hj_s20bj90b243889
FF Extension: PodoWeb - C:\Users\Sulewski\AppData\Roaming\Mozilla\Firefox\Profiles\kdveuij9.default\Extensions\{972b8ad0-9d6f-4688-9227-759df6914df4}.xpi [2014-10-25]
CHR Extension: (PodoWeb) - C:\Users\Sulewski\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfjbgbmjaheanejhaompcejgiebnlioo [2014-10-24]
2014-10-25 10:27 - 2014-10-25 10:45 - 00000000 ____ D () C:\AdwCleaner
2014-10-25 09:54 - 2014-10-25 09:54 - 00896584 _____ (Elex do Brasil Participações Ltda) C:\Users\Sulewski\Downloads\yet_another_cleaner_bbs.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.