Reklamy, zacinanie sie PC, Windows 7 64bit

Dla specjalistów Bezpieczeństwo
#1

Witam, od jakiegoś czasu mam pewien problem. Mianowicie przeglądając strony co chwila wyskakują mi jakies dziwne reklamy. Wczesniej nie bylo to tak irytujace. Dopiero teraz zauwazylem jak bardzo jest to upierdliwe. Po otwarciu strony wyswietla sie ogrom reklam a dodatkowo przy kolejnych kliknieciach (nawet w puste pole) otwieraja sie nowe karty z podejrzanymi stronami. Oprócz reklam zauważyłem że komputer dziwnie sie zachowuje. Co kilka minut zacina się na dłuzszy czas, nic nie da rady zrobic - musze poczekac az sie odetnie. Prosze o pomoc. Zamieszczam również logi ze skanu programem FRST. Pozdrawiam :slight_smile: .

#2

Otwórz notatnik systemowy i wklej:

AlternateDataStreams: C:\ProgramData:NT
AlternateDataStreams: C:\ProgramData:NT2
AlternateDataStreams: C:\Users\All Users:NT
AlternateDataStreams: C:\Users\All Users:NT2
AlternateDataStreams: C:\ProgramData\Application Data:NT
AlternateDataStreams: C:\ProgramData\Application Data:NT2
AlternateDataStreams: C:\ProgramData\Dane aplikacji:NT
AlternateDataStreams: C:\ProgramData\Dane aplikacji:NT2
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2
AlternateDataStreams: C:\Users\Felek\Dane aplikacji:NT
AlternateDataStreams: C:\Users\Felek\Dane aplikacji:NT2
AlternateDataStreams: C:\Users\Felek\AppData\Roaming:NT
AlternateDataStreams: C:\Users\Felek\AppData\Roaming:NT2
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
S3 FairplayKD; no ImagePath
S3 TBPanel; no ImagePath
U3 atfqbixt; C:\Windows\System32\Drivers\atfqbixt.sys [0] (Advanced Micro Devices) ==== ATTENTION (zero byte File/Folder)
S3 ATP; system32\DRIVERS\cmdatp.sys [X]
S3 htcnprot; system32\DRIVERS\htcnprot.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2015-08-08 08:23 - 2015-08-08 08:23 - 00000000 __SHD C:\found.003
2015-07-28 17:04 - 2015-07-28 17:04 - 00000000 __SHD C:\found.002
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Przeskanuj programem Malwarebytes Anti-Malware https://www.malwarebytes.org/downloads/

#3

Zrobilem to co napisales, przeskanowalem programem Malwarebytes Anti-Malware i wykrylo mi 25 potencjalnych zagrozen wiec je usunalem. Poki co reklamy zniknely. Gdyby jednak to sie nawrocilo - bede pisal. Wielkie dzieki za pomoc :slight_smile: