Reklamy, przekierowywania

Dla specjalistów Bezpieczeństwo
#1

Witam

#2

W panelu sterowania odinstaluj WS_Supporter 1.80 i WS_Enabler.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool 64-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

#3

raport: RTSW

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-2447504975-3237258540-2562169700-1001\...\Policies\Explorer: [] 
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
BHO: RoboSaver - {88463A86-6AEE-D999-341F-E2F8E0F70859} - C:\ProgramData\RoboSaver\A0f.x64.dll ()
BHO: greatsaver - {9324C4A6-7906-4CC1-840C-98BB8A8903CE} - C:\Program Files (x86)\greatsaver\1Kop2d85C.x64.dll No File
BHO: TuubeItAdBlOcikAp - {D0699AAA-D9EC-4DDD-F25D-E41DE010A650} - C:\ProgramData\TuubeItAdBlOcikAp\Tkxa5D.x64.dll ()
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR Extension: (Untamed Now Playing) - C:\Users\Piotr Musielski\AppData\Local\Google\Chrome\User Data\Default\Extensions\elmdghkkehlmfllejpgikgpjgfalppei [2014-04-04]
CHR Extension: (TuubeItAdBlOcikAp) - C:\Users\Piotr Musielski\AppData\Local\Google\Chrome\User Data\Default\Extensions\kknipnncfnmgnkppellfhkhhckkiaknk [2014-02-11]
CHR Extension: (InfoCompte3) - C:\Users\Piotr Musielski\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndpplchjhkahobdffdpicljlbeololmp [2013-10-20]
CHR Extension: (AntiGame) - C:\Users\Piotr Musielski\AppData\Local\Google\Chrome\User Data\Default\Extensions\npgimpnemgkokdjgknjgkdjpipnhoaok [2013-10-20]
CHR HKLM-x32\...\Chrome\Extension: [giacfgjdclhnmkacnfbaljbmpnelflol] - C:\Program Files (x86)\iVIDI.org plugin\ividiplg.crx [2013-09-18]
S3 vm331avs; System32\Drivers\vm331avs.sys [X]
C:\Program Files (x86)\WS_Enabler
C:\ProgramData\TuubeItAdBlOcikAp
C:\Program Files (x86)\greatsaver
C:\ProgramData\RoboSaver
C:\Users\Piotr Musielski\AppData\Local\Temp\*.exe
C:\Users\Piotr Musielski\AppData\Local\Temp\*.dll

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

fixlog: http://wklej.to/bq3cD

#6

Skasuj folder: C:\FRST i C:\AdwCleaner

Zmień stronę startową: Ustawianie strony startowej

Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish