Problem z Roll Around ads [chrome]

Dla specjalistów Bezpieczeństwo
#1

Witajcie,

 

przyczepiło się mi dziś do chrome Roll Around ads która wyświetla reklamy. 

Wyłączyłem dwie usługi od tego w narzędziach administracyjnych ale to niestety nic nie dało

pomożecie ?

logi:

FRST  : http://wklej.to/ytK8A

Addition :  http://wklej.to/C7S0w

#2

Otwórz notatnik systemowy i wklej:

Task: {951014FA-2E3C-49CF-885C-6A6A513710AC} - System32\Tasks\{779D04B4-FF22-4002-BB94-9A5722BFD65B} = Chrome.exe http://ui.skype.com/ui/0/7.1.0.105/pl/go/help.faq.installer?LastError=1618
HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [926896 2012-09-23] (Adobe Systems Incorporated)
Winlogon\Notify\igfxcui: igfxdev.dll [X]
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: Roll Around - {83c0e288-8fa0-43d3-acc7-c1e839d85abc} - C:\Program Files (x86)\Roll Around\Extensions\83c0e288-8fa0-43d3-acc7-c1e839d85abc.dll ()
FF Extension: Roll Around - C:\Users\Michau\AppData\Roaming\Mozilla\Firefox\Profiles\7gawxtxr.default\Extensions\{bec0d06e-c92d-48a7-bc8b-4f7ee342b2ad}.xpi [2015-02-23]
CHR StartupUrls: Default - "hxxp://search.babylon.com/?babsrc=HP_ss_wlsmntrId=040900247E8D62D7affID=123895tsp=4976", "hxxp://www.google.com"
S4 Service Mgr RollAround; C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\plugincontainer.exe [577264 2015-02-23] ()
S4 Update Mgr RollAround; C:\Program Files (x86)\Common Files\2a617352-d396-46a3-a71b-5d89535356cf\updater.exe [384752 2015-02-23] ()
S3 IntcAzAudAddService; \SystemRoot\system32\drivers\RTKVHD64.sys [X]
2015-02-23 19:14 - 2015-02-23 19:17 - 00000000 ____ D () C:\AdwCleaner
2015-02-20 15:44 - 2015-02-20 15:44 - 00003110 _____ () C:\WINDOWS\System32\Tasks\{779D04B4-FF22-4002-BB94-9A5722BFD65B}
2015-02-19 23:29 - 2015-02-19 23:29 - 00000204 _____ () C:\WINDOWS\SysWOW64\secustat.dat
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

niestety pomogło tylko na chwilę i syf wrócił:(

 

wywaliłem nawet dane aplikacji chrome, nie pomogło, skanowałem programem malwarebytes , znalazło te śmieci, wywaliłem i niestety też nie pomogło.

 

Nowe skany:

FRST  : http://wklej.org/id/1646189/

Addition :  http://wklej.org/id/1646186/

#4

Nic nie wróciło.

Jeżeli przywracane są szkodliwe ustawienia w Chrome to wyłącz synchronizację:

Opcja 2. Zatrzymanie synchronizacji i wyczyszczenie danych (zresetowanie synchronizacji)

#5

wywaliłem wszystkie dane (resetowałem synchronizację) + wyczyściłem chrome z wszystkich danych. Chwilę było ok, potem znowu wróciło. Czy to zznaczy że muszę mieć ciągle wyłączoną synchronizację ? Ona mi mega ułatwia życie i pracę …