Roll Around niechciane reklamy


(Barnitzke) #1

Witam!

Mam następujący problem – prawdopodobnie podczas pobierania z netu darmowego oprogramowania zainstalowała mi się aplikacja o nazwie „Roll Around”. Aplikacja ta powoduje przekierowywanie stron przeglądarki na strony z reklamami i praktycznie uniemożliwia korzystanie z przeglądarki (Google Chrome). Aplikację odinstalowałem z Control Panel’a ale boję się, iż mogło coś jeszcze zostać. Bardzo proszę o pomoc.

Załączam pliki z FRST:

 

FRST.txt:  http://wklej.org/id/1641297/

 

Addition.txt: http://wklej.org/id/1641298/


(Atis) #2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
SearchScopes: HKU\S-1-5-21-1478613041-3250995747-1294922141-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_55-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0055-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_55-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_55-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
2014-03-07 12:05 - 2014-09-12 23:30 - 0000680 _____ () C:\Users\Work_HP\AppData\Local\d3d9caps.dat
C:\Users\Work_HP\staticamdm4.exe
Task: {8588F4E3-24AC-479F-9101-706E24B459D7} - System32\Tasks\{765E3F9D-ABA1-464A-B515-8ED07B01AC5D} => pcalua.exe -a G:\Downloads\Sterowniki\sp47157.exe -d G:\Downloads\Sterowniki
Task: C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-1478613041-3250995747-1294922141-1000.job => C:\Users\Work_HP\AppData\Local\Citrix\GoToMeeting\2331\g2mupdate.exe
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.


(Barnitzke) #3

Fixlist wykonałem - poniżej plik Fixlog:

http://wklej.org/id/1641341/


(Atis) #4

Skasuj folder C:\FRST

Usuń stare punkty przywracania: KLIK

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj Adobe Reader X i zainstaluj Adobe Reader XI 11.0.10


(Barnitzke) #5

Niestety po wykonaniu powyższych czynności i restarcie komputera problem nadal pozostaje

pliki FRST: http://wklej.org/id/1641969/ i addition http://wklej.org/id/1641968/

 


(Atis) #6

Resetowanie ustawień przeglądarki

µBlock: Firefox - Chrome - Opera


(Barnitzke) #7

Witam

Po zresetowaniu przeglądarki i dodaniu mBlock - problem nadal istnieje (tyle tylko iż tym razem reklamy blokowane są przez dodatek)

zastanawiam się nad tym czy może mieć w tej sytuacji jakieś znaczenie to że przeglądarka jest zsynchronizowana z moim kontem w Google ?

I jeszcze jedno - przeraża mnie trochę linia === Hosts content === w pliku addition z FRST (załączonym powyżej - wpis #5) nie wiem - może by ją tak “fixlistnąć” ? :slight_smile:

pozdrawiam,


(Atis) #8

µBlock nie potrafi blokować reklam generowanych przez szkodliwe programy adware, więc to muszą być zwykłe reklamy na stronach internetowych.

Jeżeli masz włączoną synchronizację to będą przywracane szkodliwe ustawienia.

Zatrzymanie synchronizacji i wyczyszczenie danych (zresetowanie synchronizacji)

W pliku Hosts nie widać nic szkodliwego. Uruchom Fix it i przywróć domyślny plik Hosts:

http://support.microsoft.com/kb/972034/pl


(Barnitzke) #9

Witam

Nieco wcześniej przeinstalowałem przeglądarkę z czyszczeniem danych lokalnie i synchronizowanych

przeskanowałem Adwcleaner’em i chyba pomogło

Bardzo dziękuje za pomoc

pozdrawiam,