Safe saver w Google Chrome

Dla specjalistów Bezpieczeństwo
#1

Witam,

 

Ostatnio z niewiadomych przyczyn pojawił się w mojej przeglądarce śmieciowy dodatek o nazwie “Safe saver”. Użyłem AdwCleanera, ale to nie odniosło rezultatu, bo nadal to cudo się pojawia w postaci reklam, które spowalniają pracę przeglądarki.

 

Zrobiłem skan w OTL, oto log:

 

http://www.wklej.org/id/1226297/

 

Extras:

 

http://www.wklej.org/id/1226299/

 

 

 

#2

Odinstaluj Browser Stabilizer i ExxstraSoavinugs.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbmdm.sys -- (hwdatacard)
DRV - File not found [Kernel | Auto | Stopped] -- C:\Windows\system32\Drivers\DgiVecp.sys -- (DgiVecp)
O2 - BHO: (ExxstraSoavinugs) - {165B131A-C6A3-9A67-16F9-2A1B65CD5170} - C:\ProgramData\ExxstraSoavinugs\CAGiJsr.dll ()
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\ProgramData\Gadu-Gadu 10\_userdata\ggbho.2.dll File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKCU..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler File not found
O20 - AppInit_DLLs: (c:\progra~2\browse~1\browse~1.dll) - c:\ProgramData\Browser Stabilizer\BrowserStabilizer.dll ()
[2014-01-03 23:08:23 | 000,000,000 | ---D | C] -- C:\ProgramData\nlpgffbfikomigligfkllpeanllpjpea
[2014-01-03 23:08:23 | 000,000,000 | ---D | C] -- C:\ProgramData\ExxstraSoavinugs
[2014-01-03 23:08:06 | 000,000,000 | ---D | C] -- C:\ProgramData\92bf58279d0afef0
[2014-01-03 23:07:44 | 000,000,000 | ---D | C] -- C:\ProgramData\AllChEApPrice
[2013-12-29 20:11:24 | 000,000,000 | ---D | C] -- C:\ProgramData\Browser Stabilizer
:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#3

Dzięki za odp. :slight_smile:

 

Raport z usuwania: http://www.wklej.org/id/1226329/

 

Log OLT: http://www.wklej.org/id/1226341/

 

Zrobiłem to, o czym napisałeś wyżej i nie widzę żadnego śladu po Safe Saverze :).

#4

Wklej i kliknij Wykonaj skrypt:

:Files
C:\ProgramData\Browser Stabilizer

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

Przeczytaj w jaki sposób należy instalować programy:

http://www.dobreprogramy.pl/FadeMind/Niechciane-aplikacje,32989.html

http://traxter-online.net/jak-instalowac-aplikacje-w-systemie/

http://www.fixitpc.pl/topic/19809-portale-z-oprogramowaniem-instalatory-na-co-uważać/

#5

Witam, mam podobny problem w Google Chrome, notorycznie instaluje mi się rozszerzenie wstawiające linki w teksty na stronach, “by safe saver”.