Problem z pojawiuajacymi sie reklamami

Dla specjalistów Bezpieczeństwo
#1

Witam

U kolegi nonstop otwierają się nowe strony z reklamami, używa noda ale nic nie wykrył, zainstalowałem spyhuntera i coś znalazł i usunął ale efekt jest dalej ten sam, czym to usunąć

#2

Pobierz i uruchom (na W7/8/8.1 jako Administrator) programik AdwCleaner http://www.bleepingcomputer.com/download/adwcleaner/ Kliknij Szukaj i później Usuń. Potem warto jeszcze pobrać i użyć JRT: http://www.bleepingcomputer.com/download/junkware-removal-tool/

Ponadto warto w tym dziale forum wykonać jeszcze to: http://forum.dobreprogramy.pl/nowy-log-obowiązkowy-farbar-recovery-scan-tool-t478727/

#3

oto logi z Farbar Recovery Scan

FRST http://www.wklej.org/id/1471748/

i z addition http://www.wklej.org/id/1471750/

#4

Otwórz Notatnik i wklej:

Task: {5916C95C-825C-4F17-8ACB-47D63C2BAA32} - System32\Tasks\{31482359-C2C0-495D-9ED2-18BF9ADC1301} = Firefox.exe http://ui.skype.com/ui/0/6.11.0.102/pl/abandoninstall?page=tsProgressBar
Task: {D7DAF03F-2537-4E7A-8DC3-6CD230B235BE} - System32\Tasks\{E13B00E0-CC83-465C-92D4-9E0BEEAAA7C1} = Firefox.exe http://www.skype.com/go/downloading?source=lightinstalleramp;ver=6.5.0.158amp;LastError=404
Task: C:\Windows\Tasks\671f96b9-d4df-4985-b3e8-cfc4c17dabea-5_user.job = C:\Program Files\HD+v2.1\671f96b9-d4df-4985-b3e8-cfc4c17dabea-5.exe
SearchScopes: HKCU - C72EDFD41F564659A071E1EEC8EC023B URL = http://search.sweetim.com/search.asp?src=6q={searchTerms}crg=3.1010000.10025barid={4C4A31EB-68D0-11E2-8DF6-001E101F2C0E}
S3 esgiguard; \\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [X]
S3 massfilter; system32\drivers\massfilter.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
S3 ZTEusbmdm6k; system32\DRIVERS\ZTEusbmdm6k.sys [X]
S3 ZTEusbnet; system32\DRIVERS\ZTEusbnet.sys [X]
S3 ZTEusbnmea; system32\DRIVERS\ZTEusbnmea.sys [X]
S3 ZTEusbser6k; system32\DRIVERS\ZTEusbser6k.sys [X]
2014-09-01 09:07 - 2014-09-01 10:12 - 00000203 _____ () C:\sh4_service.log
2014-09-01 09:06 - 2010-05-13 17:34 - 00014232 _____ () C:\Windows\system32\sh4native.exe
2014-09-01 08:24 - 2014-09-01 08:24 - 00000000 ____ D () C:\Program Files\Enigma Software Group
2014-09-01 08:23 - 2014-09-24 10:42 - 00000000 ____ D () C:\Windows\AF54923662584AC6A0435B5B89C6EB61.TMP
2014-09-01 08:23 - 2014-09-01 08:23 - 00000000 ____ D () C:\Program Files\Common Files\Wise Installation Wizard
2014-09-24 10:38 - 2013-12-17 22:43 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Niestety dalej to samo

#6

Reset Firefoxa: Pomoc-Informacje dla pomocy technicznej-Zresetuj program Firefox

Pokaż nowe logi z FRST.