Same otwierają się strony z reklamami

Dla specjalistów Bezpieczeństwo
#1

Cześć.

Od jakiegoś czasu otwierają mi się strony z reklamami, grami itp.

Mam antywirusa i nic! Już nie wiem co mam robić. 

 

 

otl - http://www.wklej.org/id/1338318/

extras - http://www.wklej.org/id/1338319/

 

Jeśli coś źle zrobiłam to przepraszam, pierwszy raz zakładam jaki kol wiek temat na forum…

#2

W panelu sterowania odinstaluj:

CostMin

BrowseMark

fst_pl_89

McAfee Security Scan Plus

PC Data App

WPM17.8.0.3442

Lollipop

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

#3

kasiulek226 , na forum używamy polskich znaków diakrytycznych (ą, ć, ę, ń i tak dalej). Proszę - korzystając z przycisku Edytuj (na dole pierwszego posta po prawej stronie) - wyedytować swój post. Zignorowanie tej prośby będzie skutkować przeniesieniem tematu do kosza.

Pozdrawiam,

Dimatheus

#4

frst - http://www.wklej.org/id/1339938/

 

addition - http://www.wklej.org/id/1339940/

#5

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Run: [fst_pl_89] - 
HKCU\...\Run: [EA Core] - "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
HKCU\...\RunOnce: [Application Restart #1] - C:\Program Files\Google\Chrome\Application\chrome.exe --flag-switches-begin --flag-switches-end --flag-switches-begin --flag-switches-end --restore-last-session http://start.qone8.com/?type=sc&ts=1396284682&from=tt4u&uid=TOSHIBAXMK1637GSX_77HST1GGTXX77HST1GGT [841032 2014-04-02] (Google Inc.)
SearchScopes: HKCU - {FB645850-2F50-406F-977E-81344C60FDCF} URL = http://www.qone8.com/web/?type=ds&ts=1396284682&from=tt4u&uid=TOSHIBAXMK1637GSX_77HST1GGTXX77HST1GGT&q={searchTerms}
CHR Extension: (uTorrentControl_v6) - C:\Users\KATARZ~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\cflheckfmhopnialghigdlggahiomebp\10.26.7.19_0
CHR HKLM\...\Chrome\Extension: [cflheckfmhopnialghigdlggahiomebp] - C:\Users\Katarzyna Zmyslowska\AppData\Local\CRE\cflheckfmhopnialghigdlggahiomebp.crx
R1 wStLibG; C:\Windows\System32\drivers\wStLibG.sys [52928 2014-04-19] (StdLib)
C:\AdwCleaner
C:\Windows\system32\Drivers\wStLibG.sys
C:\Program Files\BrowseMark
C:\ProgramData\McAfee
C:\Program Files\PCData
C:\ProgramData\1ce13633009dacc6
C:\Users\KATARZ~1\AppData\Local\Temp\*.exe
C:\Users\KATARZ~1\AppData\Local\Temp\*.dll

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#6

frst - http://www.wklej.org/id/1340150/

 

fixlog - http://www.wklej.org/id/1340154/

#7

Przecież podałem link do najnowszej wersji i tylko z tego linku należy pobierać ten program::

http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/

Dlaczego pobrałaś starą wersję z dobreprogramy.pl:

Pokaż raport FRST i Addition z najnowszej wersji FRST.

#8

frst - http://www.wklej.org/id/1340267/

 

addition - http://www.wklej.org/id/1340266/

#9

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Run: [fst_pl_89] => [X]
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
SearchScopes: HKLM - DefaultScope value is missing.
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#10

frst - http://www.wklej.org/id/1341085/

 

fixlog - http://www.wklej.org/id/1341086/

#11

Skasuj folder C:\FRST

Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish