Problem z wyskakujacymi oknami (reklamami)

Dla specjalistów Bezpieczeństwo
#1

Tak jak w temacie. AdW cleaner, CC cleaner oraz Malware nie pomogło.

 

 

Scan FRST

http://wklej.org/id/1769334/

 

Addition

http://wklej.org/id/1769335/

 

 

 

Z góry dziękuje za pomoc, oraz pozdrawiam

 

 

Aren Volvok

#2

Odinstaluj Spybot - Search & Destroy.Otwórz notatnik systemowy i wklej:

Hosts:
HKLM-x32\...\Run: [HP Software Update] = C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49208 2010-03-12] (Hewlett-Packard)
HKLM-x32\...\Run: [] = [X]
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/#utm_source=instalkiutm_medium=installerutm_campaign=instalki
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/#utm_source=instalkiutm_medium=installerutm_campaign=instalki
HKU\S-1-5-21-75940589-1074603495-556273763-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/#utm_source=instalkiutm_medium=installerutm_campaign=instalki
HKU\S-1-5-21-75940589-1074603495-556273763-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/#utm_source=instalkiutm_medium=installerutm_campaign=instalki
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-75940589-1074603495-556273763-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - No File
BHO-x32: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - No File
BHO-x32: Spybot-SD IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search Destroy\SDHelper.dll [2009-01-26] (Safer Networking Limited)
FF HKU\S-1-5-21-75940589-1074603495-556273763-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [Not Found]
U3 mfeavfk01; No ImagePath
S3 EagleX64; \\C:\Windows\system32\drivers\EagleX64.sys [X]
2015-07-24 22:22 - 2015-08-06 00:49 - 00000432 _____ C:\Windows\Tasks\simplitec Power Suite (Tray).job
2015-07-24 22:22 - 2015-07-25 16:47 - 00000374 _____ C:\Windows\Tasks\simplitec Power Suite.job
2015-07-24 22:22 - 2015-07-24 22:22 - 00002832 _____ C:\Windows\System32\Tasks\simplitec Power Suite (Tray)
2015-07-24 22:22 - 2015-07-24 22:22 - 00002770 _____ C:\Windows\System32\Tasks\simplitec Power Suite
2015-08-06 00:46 - 2014-12-30 03:16 - 00000000 ____ D C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Aren_Volvok , na forum używamy polskich liter diakrytycznych (ą, ć, ę, ń i tak dalej). Proszę - korzystając z przycisku Edytuj (na dole pierwszego posta po prawej stronie) - wyedytować swój post. Zignorowanie tej prośby będzie skutkować przeniesieniem tematu do kosza.

Pozdrawiam,

Dimatheus

#4

Wstawiam Fix Log oraz FRST ponownie. Nie pomogło bo okna wyskakują nadal.

 

Fix Log

http://wklej.org/id/1769365/

 

FRST

http://wklej.org/id/1769367/

#5

W jakiej przeglądarce?

#6

FIrefox

#7

W Firefoxie zainstaluj rozszerzenie Febe.Zrób kopię zakładek i haseł.Odinstaluj przeglądarkę.Usuń profil.Zainstaluj na nowo.