Reklamy na nowej karcie przeglądarki!

Dla specjalistów Bezpieczeństwo
#1

Witam. Od kilku dni co jakiś czas otwierają mi się reklamy na nowej karcie przeglądarki. Przeskanowałam system, wyczyściłam cc cleanerem, zablokowałam pop up-y i nic nie pomaga.

Oto raport OLT:

http://www.wklej.org/id/1274434/

#2

AdwCleaner

#3

Przed użyciem AdwCleaner’a odinstaluj

#4

Odinstaluj fst_pl_49,IePluginService12.27.0.3326,SupTab,WPM17.8.0.3325.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

#5

http://www.wklej.org/id/1274856/

#6

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
SRV - [2014-02-14 18:27:42 | 000,080,672 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\Cling Clang\updateClingClang.exe -- (Update Cling Clang)
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=dsts=1392055528from=tt4uuid=TOSHIBAXMK6475GSX_92LUT4R2TXX92LUT4R2Tq={searchTerms}
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=dsts=1392055528from=tt4uuid=TOSHIBAXMK6475GSX_92LUT4R2TXX92LUT4R2Tq={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=dsts=1392055528from=tt4uuid=TOSHIBAXMK6475GSX_92LUT4R2TXX92LUT4R2Tq={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=dsts=1392055528from=tt4uuid=TOSHIBAXMK6475GSX_92LUT4R2TXX92LUT4R2Tq={searchTerms}
[2014-02-07 22:09:30 | 000,000,000 | ---D | M] (BitTorrentControl_v12) -- C:\Users\Arkadiusz\AppData\Roaming\mozilla\Firefox\extensions\{b6ac5e3c-5ceb-4e72-b451-f0e1ba983c14}
O2 - BHO: (Cling Clang) - {aa9aa36b-5b7b-4996-b083-83ef84d53b19} - C:\Program Files (x86)\Cling Clang\ClingClangbho.dll (Cling Clang)
O4 - HKLM..\Run: [fst_pl_49] File not found
[2014-02-16 20:02:42 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Cling Clang
[2014-02-16 20:02:09 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\predm
[2014-02-12 12:16:27 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2014-02-10 19:08:48 | 000,000,000 | ---D | C] -- C:\ProgramData\IePluginService
[2014-02-10 19:08:46 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SupTab
[2014-02-10 19:08:42 | 000,000,000 | ---D | C] -- C:\ProgramData\WPM
[2014-02-10 19:08:15 | 000,000,000 | ---D | C] -- C:\Users\Arkadiusz\AppData\Roaming\awesomehp

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/

#7

Działa! Dzięki wielkie!