Problemy z erotycznymi reklamami, oraz ucashem

Dla specjalistów Bezpieczeństwo
#1

Witam serdecznie,

 

 

FRST:

FRST.txt

http://wklej.to/6Z7oj

Addition.txt

http://wklej.to/V2pAJ

http://wklej.org/id/1517046/

 

OTL:

http://wklej.to/x6fEv

http://wklej.org/id/1517047/

Extras.Txt

http://wklej.to/7mzlG

http://wklej.org/id/1517048/

 

Z góry dziękuję za pomoc:).

#2

Odinstaluj Kaspersky Anti-Virus,YAC(Yet Another Cleaner!).Otwórz Notatnik i wklej:

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction ======= ATTENTION
HKU\S-1-5-21-1390067357-515967899-1801674531-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction ======= ATTENTION
FF Extension: 61FD08D8A2CB46c0B36D3F531AC53C12 - C:\Documents and Settings\pc\Dane aplikacji\Mozilla\Firefox\Profiles\u2i757ew.default\Extensions\{61FD08D8-A2CB-46c0-B36D-3F531AC53C12} [2014-08-16]
R2 iSafeService; C:\Program Files\Elex-tech\YAC\iSafeSvc.exe [118048 2014-11-05] (Elex do Brasil Participações Ltda)
S2 d63a899a; "C:\WINDOWS\system32\rundll32.exe" "c:\docume~1\alluse~1\daneap~1\perfor~1\PerformanceOptimizerSvc.dll",service
S3 GenericMount Helper Service; "C:\Program Files\Norton Ghost\Shared\Drivers\GenericMountHelper.exe" [X]
S2 Norton Ghost; C:\Program Files\Norton Ghost\Agent\VProSvc.exe [X]
S3 SymSnapService; "C:\Program Files\Norton Ghost\Shared\Drivers\SymSnapService.exe" [X]
R1 iSafeKrnl; C:\Program Files\Elex-tech\YAC\iSafeKrnl.sys [215080 2014-11-05] (Elex do Brasil Participações Ltda)
S3 iSafeKrnlBoot; C:\WINDOWS\System32\DRIVERS\iSafeKrnlBoot.sys [40744 2014-11-05] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files\Elex-tech\YAC\iSafeKrnlKit.sys [83112 2014-11-05] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files\Elex-tech\YAC\iSafeKrnlR3.sys [38440 2014-11-05] (Elex do Brasil Participações Ltda)
R1 iSafeNetFilter; C:\WINDOWS\System32\DRIVERS\iSafeNetFilter.sys [55464 2014-11-03] (Elex do Brasil Participações Ltda)
S3 catchme; \\C:\DOCUME~1\pc\USTAWI~1\Temp\catchme.sys [X]
U2 CertPropSvc; No ImagePath
S4 IntelIde; No ImagePath
U2 V2iMount; No ImagePath
2014-11-11 11:36 - 2014-11-05 14:10 - 00040744 _____ (Elex do Brasil Participações Ltda) C:\WINDOWS\system32\Drivers\iSafeKrnlBoot.sys
2014-11-11 11:36 - 2014-11-03 09:40 - 00055464 _____ (Elex do Brasil Participações Ltda) C:\WINDOWS\system32\Drivers\iSafeNetFilter.sys
2014-11-11 11:35 - 2014-11-11 11:35 - 00000000 ____ D () C:\Program Files\Elex-tech
2014-11-11 11:35 - 2014-11-11 11:35 - 00000000 ____ D () C:\Documents and Settings\pc\Dane aplikacji\Elex-tech
2014-11-11 11:03 - 2014-11-11 11:12 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Oto Fixlog:

http://wklej.org/id/1517105/

#4

Skasuj folder C:\FRST

Jak ma licencję na Kasperskiego to po co instalował Panda Antivirus Pro 2015?W takim odinstaluj Pandę i zainstaluj Kasperskiego.

#5

Sprawdzałem, czy Panda coś wykryje, bo średnio ufam starszej wersji kasperskyego bez internet security. Okey, w takim razie, zainstaluje go z powrotem:). Dzięki za pomoc, mam nadzieję, że już nie będzie tych wścibskich reklam i będę mógł mu tego kompa oddać:).

#6

To nie jest metoda żeby do przeskanowania systemu instalować drugiego antywirusa.Od tego są odpowiednie skanery np.Dr.WEB CureIt.

#7

Dzięki za informacje, będę teraz wiedział na przyszłość, aby korzystać ze skanerów w wersji portable.