Witam!
Mam następujący problem – prawdopodobnie podczas pobierania z netu darmowego oprogramowania zainstalowała mi się aplikacja o nazwie „Roll Around”. Aplikacja ta powoduje przekierowywanie stron przeglądarki na strony z reklamami i praktycznie uniemożliwia korzystanie z przeglądarki (Google Chrome). Aplikację odinstalowałem z Control Panel’a ale boję się, iż mogło coś jeszcze zostać. Bardzo proszę o pomoc.
Załączam pliki z FRST:
FRST.txt: http://wklej.org/id/1641297/
Addition.txt: http://wklej.org/id/1641298/
Atis
20 Luty 2015 11:48
#2
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKU\S-1-5-21-1478613041-3250995747-1294922141-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_55-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0055-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_55-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_55-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
2014-03-07 12:05 - 2014-09-12 23:30 - 0000680 _____ () C:\Users\Work_HP\AppData\Local\d3d9caps.dat
C:\Users\Work_HP\staticamdm4.exe
Task: {8588F4E3-24AC-479F-9101-706E24B459D7} - System32\Tasks\{765E3F9D-ABA1-464A-B515-8ED07B01AC5D} => pcalua.exe -a G:\Downloads\Sterowniki\sp47157.exe -d G:\Downloads\Sterowniki
Task: C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-1478613041-3250995747-1294922141-1000.job => C:\Users\Work_HP\AppData\Local\Citrix\GoToMeeting\2331\g2mupdate.exe
EmptyTemp:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Fixlist wykonałem - poniżej plik Fixlog:
http://wklej.org/id/1641341/
Atis
20 Luty 2015 15:39
#4
Skasuj folder C:\FRST
Usuń stare punkty przywracania: KLIK
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
http://wstaw.org/m/2014/03/25/2014-03-25_123039.png
Język PL > Settings > General Settings > Language > Polish
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK
Odinstaluj Adobe Reader X i zainstaluj Adobe Reader XI 11.0.10
Niestety po wykonaniu powyższych czynności i restarcie komputera problem nadal pozostaje
pliki FRST: http://wklej.org/id/1641969/ i addition http://wklej.org/id/1641968/
Atis
21 Luty 2015 00:05
#6
Witam
Po zresetowaniu przeglądarki i dodaniu mBlock - problem nadal istnieje (tyle tylko iż tym razem reklamy blokowane są przez dodatek)
zastanawiam się nad tym czy może mieć w tej sytuacji jakieś znaczenie to że przeglądarka jest zsynchronizowana z moim kontem w Google ?
I jeszcze jedno - przeraża mnie trochę linia === Hosts content === w pliku addition z FRST (załączonym powyżej - wpis #5 ) nie wiem - może by ją tak “fixlistnąć” ?
pozdrawiam,
Atis
21 Luty 2015 20:29
#8
µBlock nie potrafi blokować reklam generowanych przez szkodliwe programy adware, więc to muszą być zwykłe reklamy na stronach internetowych.
Jeżeli masz włączoną synchronizację to będą przywracane szkodliwe ustawienia.
Zatrzymanie synchronizacji i wyczyszczenie danych (zresetowanie synchronizacji)
W pliku Hosts nie widać nic szkodliwego. Uruchom Fix it i przywróć domyślny plik Hosts:
http://support.microsoft.com/kb/972034/pl
Witam
Nieco wcześniej przeinstalowałem przeglądarkę z czyszczeniem danych lokalnie i synchronizowanych
przeskanowałem Adwcleaner’em i chyba pomogło
Bardzo dziękuje za pomoc
pozdrawiam,
