Safesaver - mam problem

Dla specjalistów Bezpieczeństwo
#1

Cóż tu więcej pisać. Przez nieuwagę jeden z moich domowników zainstalował Safesavera i teraz mam problem z jego reklamami, ładowaniem stron do połowy i wyskakiwaniem rożnych ciekawych okienek na youtubie.

 

http://wklej.org/id/1258164/

 

OTL: http://wklej.org/id/1258170/

 

Proszę o pomoc :slight_smile:

#2

Brak loga extras.Aby powstał raport Extras.txt Opcja Rejestr skan dodatkowy musi być ustawiona na Użyj filtrowania

#3

http://wklej.org/id/1258211/

#4

Odinstaluj Spybot - Search & Destroy,greatsaaVear,LiveVDO plugin 1.3.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

#5

Przy uruchamianiu kompa wyskakuje mi “Monitor skryptu: ERROR” i to:

 

RegisterDLL: Error - Nieprawidłowy poziom główny w kluczu rejestru “HKCU\Software\Classes\CLSID{f8d6c273-4772-4ee8-9d4f-adcb0a7e5c50}”.

 

Zielone reklamy w tekście nadal są, podobnie jak np. zdjęcia na stronach (miniaturki na allegro, otomoto) ładujące się tylko w widocznej na monitorze części

 

Nowy OTL: http://wklej.org/id/1258246/

#6

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
[2014-01-31 08:31:22 | 000,000,000 | ---D | M] (websavE) -- C:\Users\PeQster\AppData\Roaming\mozilla\Firefox\Profiles\svbu9jzd.default\extensions\utlo2gox@oieamt.edu
CHR - Extension: websavE = C:\Users\PeQster\AppData\Local\Google\Chrome\User Data\Default\Extensions\khjighmjgcmbfjheeglhofaknaikbhol\3.7\
O4 - HKU\S-1-5-21-2152480509-476459285-2141025801-1001..\Run: [Facebook Update] C:\Users\PeQster\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
O4 - HKU\S-1-5-21-2152480509-476459285-2141025801-1001..\Run: [Gadu-Gadu 10] "C:\Program Files (x86)\Gadu-Gadu 10\gg.exe" File not found
O4 - HKU\S-1-5-21-2152480509-476459285-2141025801-1001..\Run: [Overwolf] C:\Program Files (x86)\Overwolf\Overwolf.exe -silent File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2014-02-01 11:14:22 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2014-01-31 08:30:40 | 000,000,000 | ---D | C] -- C:\ProgramData\greatsaaVear
[2014-01-31 08:30:40 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\greatsaaVear
[2014-02-01 10:41:01 | 000,000,936 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-2152480509-476459285-2141025801-1001UA.job
[2014-01-31 19:41:00 | 000,000,914 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-2152480509-476459285-2141025801-1001Core.job

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#7

Wszystkie problemy z przeglądarki zniknęły. Natomiast przy uruchomieniu kompa:

 

Monit skryptu

 

RegisterDLL: Error - Nieprawidłowy poziom główny w kluczu rejestru “HKCU\Software\Classes\CLSID{f8d6c273-4772-4ee8-9d4f-adcb0a7e5c50}”.

#8

Spróbuj Ccleanerem.

#9

Niestety nadal to samo:

 

RegisterDLL: Error - Nieprawidłowy poziom główny w kluczu rejestru “HKCU\Software\Classes\CLSID{f8d6c273-4772-4ee8-9d4f-adcb0a7e5c50}”.