Problem z wyskakującymi reklamami

Dla specjalistów Bezpieczeństwo
#1

Witam

Mam podobny problem z wyskakującymi reklamami.

Przeskanowałem AdwCleaner. Usunąłem to co było i oto raport.

Proszę o pomoc. Z góry dziękiAdwCleanerS5.txt

#2

http://forum.dobreprogramy.pl/farbar-recovery-scan-tool-raport-obowiązkowy-t478727/

#3

Przeskanowane

#4

Odinstaluj Ask Toolbar.Otwórz notatnik systemowy i wklej:

HKLM\...\Run: [RTHDVCPL] = C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [6846096 2012-11-19] (Realtek Semiconductor)
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp120150506
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp120150506
HKU\S-1-5-21-2698305302-2463065033-705054649-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:Tabs
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR Extension: (Bookmark Manager) - C:\Users\qwerty\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-04-17]
R2 Service Mgr GlassBottle; C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15\plugincontainer.exe [556304 2015-05-13] ()
R2 Update Mgr GlassBottle; C:\Program Files (x86)\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15\updater.exe [478992 2015-05-13] ()
2015-05-13 14:37 - 2015-05-13 14:37 - 00000000 ____ D () C:\Program Files (x86)\Glass Bottle
2015-05-13 12:12 - 2015-05-13 12:34 - 00000000 ____ D () C:\AdwCleaner
2015-05-06 09:51 - 2015-05-06 09:51 - 00741672 _____ (Web software ) C:\Users\qwerty\Downloads\Adobe-Reader(12627)-dp.exe
C:\Users\qwerty\OfficeSTD.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Jestem laikiem w tych sprawach.

Powiedz mi proszę gdzie mam ten plik FIRST (ten co przesyłałem mam zapisany na pulpicie)?

Co to znaczy uruchom jako administrator FIRST?

#6

Musisz umieścić tam gdzie masz FRST czyli C:\Users\qwerty\Downloads

Prawoklik na FRST-Uruchom jako administrator.

#7

Rozumiem

Uruchamiam jako administrator ten plik tekstowy czy aplikacje FRST64?

#8

Uruchamiasz aplikację.

#9

Zrobiłem wszystko łącznie z resetem chrome.

I co dalej?

#10

I jaka sytuacja? Pokaż fixlog.txt.

#11

Przesyłam fixlog

Okienka dalej wyskakują

Fixlog.txt

#12

Odinstaluj Chrome zaznaczając usunięcie danych przeglądania.

Najpierw możesz wyeksportować zakładki: https://support.google.com/chrome/answer/96816?hl=pl

Później zainstaluj stabilną wersję: https://www.google.pl/chrome/browser/desktop/

Przeskanuj programem Malwarebytes Anti-Malware http://www.malwarebytes.org/8/

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

#13

Czy muszę wyeksportować zakładki bo się nie da. jak chcę uruchomić menedżera zakładek to mi wyświetla, że nie można otworzyć strony?

#14

Nie musisz.

#15

Wygląda na to, że jest OK.

Mam coś jeszcze robić?

#16

To wszystko.