Problem z superfish.com

Dla specjalistów Bezpieczeństwo
#1

Witam, mam problem bo przed chwilą podczas pobierania pliku wczytałem jakiś adware (superfish.com), który z uporem maniaka zmienia stronę startową w firefoxie

 

Raporty:

 

http://www.wklej.org/id/1698131/ -  FRST

#2

Otwórz notatnik systemowy i wklej:

AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`26hfm
AlternateDataStreams: C:\Users\Michal\AppData\Local\6CiG3dsufCO:lbsV44dBPdsAoyunshvIbH
AlternateDataStreams: C:\Users\Michal\AppData\Local\Temp:SzuNCrhFujxPqj6L1fqUPTrW
AlternateDataStreams: C:\Users\Michal\AppData\Local\zXMOlsmqCfuF:lptNWOkQ90tXCG9vm6LP
HKLM\...\Run: [AdobeAAMUpdater-1.0] = C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [558496 2014-02-27] (Adobe Systems Incorporated)
HKLM\...\Run: [iTunesHelper] = C:\Program Files\iTunes\iTunesHelper.exe [169768 2015-01-27] (Apple Inc.)
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
2015-04-27 18:56 - 2015-04-27 18:58 - 00000000 ____ D () C:\AdwCleaner
2015-03-29 16:50 - 2015-03-20 16:49 - 00000000 ___HD () C:\Users\Michal\AppData\Local\6CiG3dsufCO
2015-03-29 16:50 - 2014-05-29 14:23 - 00000000 ___HD () C:\Users\Michal\AppData\Local\zXMOlsmqCfuF
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Temat do zamknięcia, wystarczyło usunąć CAŁEGO firefoxa łącznie z katalogami w AppData i wszystko śmiga - problem rozwiązany

 

Dziękuję za pomoc