Reklamowy wirus

Witam.

Mój problem dotyczy wyskakujących non stop reklam. Nie wiem co ściągnęłam, ale od jakiegoś czasu w przeglądarce ciągle wyskakują mi reklamy! Pomijam już to, że niektórych stron praktycznie nie da się odczytać, bo tyle tego jest. Najbardziej wkurzające są te, które wyskakują w nowych kartach i oknach przeglądarki, jak kliknę chociażby na tło strony!

 

Gdzieś na jakimś forum, gdzie użytkownik zgłaszał taki sam problem, zalecili ściągnięcie OTL i wykonanie skanu zaznaczając kilka funkcji. Problem w tym że to było na tyle jeśli chodzi o instrukcję  :stuck_out_tongue:

Oto co wyszło mi z tego skanowania:

http://www.wklej.org/id/1754881/

oraz

http://www.wklej.org/id/1754882/

 

Przyznaję się bez bicia, że raczej z wirusami do tej pory nie miałam problemu, staram się naprawić takiego klopsa pierwszy raz ever. Czy ktoś mógłby mi - jak krowie na rowie! - wytłumaczyć co mam dalej zrobić, jak już będę miała te wyniki skanowania (domyślam się że wyskoczy pełno literek tworzących coś czego za Chiny nie ogarniam).

Dodam, że używam google chrome (o ile ma to jakiekolwiek znaczenie), aktualnego lapka mam od jakichś 3 albo 4 miesięcy. Wirus zapewne wlazł wtedy, kiedy McAfee przestał byś aktualny. Teraz używam Avasta.

 

Będę wielce wdzięczna za pomoc!

http://forum.dobreprogramy.pl/farbar-recovery-scan-tool-raport-obowiązkowy-t478727/

właśnie pobieram.

W panelu sterowania odinstaluj:

Sale Charger

WordAnchor 1.10.0.19

Pobierz i uruchom AdwCleaner Kliknij Skanuj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

nie ma reklam! :smiley:

 

raport ze skanu:

http://www.wklej.org/id/1754994/

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32\...\Run: [] => [X]
AppInit_DLLs: C:\PROGRA~2\LENOVO~1\LENOVO~1\bin\SPVC64~1.DLL => C:\PROGRA~2\LENOVO~1\LENOVO~1\bin\SPVC64~1.DLL File not found
AppInit_DLLs-x32: C:\PROGRA~2\LENOVO~1\LENOVO~1\bin\SPVC32~1.DLL => "C:\PROGRA~2\LENOVO~1\LENOVO~1\bin\SPVC32~1.DLL" File not found
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2735768882-3632008472-272164286-1001 -> {11E3F83C-8A99-4324-BB87-2A1D76CD5E4E} URL = 
2015-07-10 19:37 - 2015-07-10 19:41 - 00000000 ____ D C:\AdwCleaner
2015-07-10 20:30 - 2014-12-09 04:48 - 00000000 ____ D C:\ProgramData\McAfee
2015-07-10 20:30 - 2014-12-09 04:48 - 00000000 ____ D C:\Program Files\Common Files\McAfee
2015-05-05 12:13 - 2015-07-10 20:31 - 0246291 _____ () C:\Users\Katarzyna\AppData\Local\BTServer.log
Task: {AF0A706C-2A8F-44C3-8D67-2F1588A33022} - System32\Tasks\Opera N Sunday => C:\Program Files (x86)\Opera\launcher.exe
Task: {D72D9F07-69EB-4C0C-A0CE-7CEC4226974B} - System32\Tasks\Opera N Saturday => C:\Program Files (x86)\Opera\launcher.exe
C:\ProgramData\322cb724-1680-423d-8862-1b52ca5027ad
C:\Program Files (x86)\Common Files\322cb724-1680-423d-8862-1b52ca5027ad
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfemms => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Service"
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

rozumiem, że raport z usuwania fixlog to dokument txt o tej samej nazwie, który znajduje się w tym samym folderze co FRST? 

 

I raport ze skanu: http://www.wklej.org/id/1755050/

Użyj MCPR.exe: http://download.mcafee.com/molbin/iss-loc/SupportTools/MCPR/MCPR.exe

http://service.mcafee.com/FAQDocument.aspx?id=TS101331

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Przywracanie systemu i kopie w tle

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Czy przy oczyszczaniu dysków, mam zaznaczyć wszystkie opcje? Pliki dziennika konfiguracji, pliki pamięci błędów systemu, debugowania itd?

Możesz usunąć wszystkie zbędne pliki za pomocą oczyszczania dysku.

Posprzątane i przeskanowane. Wykryło dwa zagrożenia więc zgodnie z poleceniem programu je usunęłam.

Reklam oczywiście też nie ma.

Bardzo bardzo dziękuję za pomoc (i cierpliwość :wink: )! Jesteście niezastąpieni :slight_smile: