Ruskie reklamy, wyskakujący avast o infekcji

Dla specjalistów Bezpieczeństwo
#1

Witam,
Mam problem z wyskakującym okienkiem avast o infekcjach w trakcie najmniejszych czynności, otwieranie nowych stron na google chrom, logowania sie do poczty i nnych. Podczas korzystana z internetu wyskakuja taże małe okna jak “czat” z rosyjskimi reklamami.

Oto logi:

http://python.wklej.to/eJ5es
http://python.wklej.to/0c34z
http://python.wklej.to/gVMCs

#2

W panelu sterowania odinstaluj Booking.com, ByteFence Anti-Malware, McAfee WebAdvisor.

Pobierz i uruchom AdwCleaner Kliknij Skanuj (Scan) i później Oczyść (Clean).

Kliknij Skanuj (Scan) i pokaż nowy raport FRST i Addition.

#3

Dziękuje bardzo. Pomogło :slight_smile:
jeszcze raz logi:
http://python.wklej.to/vMFcT
http://python.wklej.to/mRUnx

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist:

[quote]CHR HKLM-x32…\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR Extension: (UpdateCh) - C:\Users\tomasz\AppData\Local\Google\Chrome\User Data\Default\Extensions\kohcnlaamfpgkdghjlfnhggmgimfolnc [2017-04-12]
CHR HKLM-x32…\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32…\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32…\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
S3 massfilter_lte; ??\C:\Windows\system32\drivers\massfilter_lte.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
S3 zgdcat; system32\DRIVERS\zgdcat.sys [X]
S3 zgdcdiag; system32\DRIVERS\zgdcdiag.sys [X]
S3 zgdcmdm; system32\DRIVERS\zgdcmdm.sys [X]
S3 zgdcnet; system32\DRIVERS\zgdcnet.sys [X]
S3 zgdcnmea; system32\DRIVERS\zgdcnmea.sys [X]
2017-04-24 17:59 - 2017-04-24 18:34 - 00000000 ____D C:\AdwCleaner
2017-04-24 18:19 - 2016-12-15 22:06 - 00000000 ____D C:\ProgramData\McAfee
Hosts:
EmptyTemp:[/quote]
Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

#5

Zrobione i jak?
fix: http://python.wklej.to/IExRF

frst: http://python.wklej.to/vZiGt

#6

Celowo zainstalowałeś rozszerzenie UpdateCh w Chrome?

#7

Nie raczej nie

#8

Usuń w opcjach Chrome: Odinstalowywanie rozszerzenia

Jeżeli nie można usunąć lub będzie wracać to:

  1. Resetowanie synchronizacji Chrome
  2. Przywracanie ustawień domyślnych Chrome
    Zainstaluj uBlock: Firefox - Chrome - Opera

Skasuj folder C:\FRST
Czyszczenie folderów Przywracania systemu
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK