Samoistnie otwierające się okna z reklamami

Dla specjalistów Bezpieczeństwo
#1

Witam

 

Zwracam się z prośbą o pomoc w rozwiązaniu problemu z wyskakującymi oknami reklam. Córka nieświadomie coś zainstalowała i od tego momentu na początku otwierało się okno “Topic Torch” a następnie kilka innych z reklamami. Na chwilę obecną użyłem programu AdwCleaner ale nie wiem czy to wystarczy.

 

log po użyciu AdwCleaner:

 

FRST  http://wklej.to/FQeXF

ADDITION  http://wklej.to/JK7e3

#2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

ShellIconOverlayIdentifiers: [SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => No File
ShellIconOverlayIdentifiers: [SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => No File
ShellIconOverlayIdentifiers: [SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => No File
ShellIconOverlayIdentifiers-x32: [SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => No File
ShellIconOverlayIdentifiers-x32: [SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => No File
ShellIconOverlayIdentifiers-x32: [SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => No File
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - https://clients2.google.com/service/update2/crx
S2 Update Primary Result; "C:\Program Files (x86)\Primary Result\updatePrimaryResult.exe" [X]
S3 AthBTPort; \SystemRoot\system32\DRIVERS\btath_flt.sys [X]
S3 BTATH_A2DP; \SystemRoot\system32\drivers\btath_a2dp.sys [X]
S3 btath_avdt; \SystemRoot\system32\drivers\btath_avdt.sys [X]
S3 BTATH_BUS; \SystemRoot\System32\drivers\btath_bus.sys [X]
S3 BTATH_HCRP; \SystemRoot\System32\drivers\btath_hcrp.sys [X]
S3 BTATH_LWFLT; \SystemRoot\system32\DRIVERS\btath_lwflt.sys [X]
S3 BTATH_RCP; \SystemRoot\System32\drivers\btath_rcp.sys [X]
2015-03-14 20:28 - 2015-03-14 22:39 - 00000000 ____ D () C:\AdwCleaner
2015-01-10 12:35 - 2015-01-10 12:35 - 0005033 _____ () C:\ProgramData\mzemgkrx.fuc
2014-08-19 08:15 - 2014-08-19 08:15 - 0004142 _____ () C:\ProgramData\uxxadbmu.rlu
Task: {32D233CC-1A42-4E02-94CA-F69F94B5B052} - System32\Tasks\{4E476E55-AA23-4978-9332-5B251DCB0DBC} => Chrome.exe http://ui.skype.com/ui/0/6.11.0.102/pl/go/help.faq.installer?LastError=1618
Task: {BF97F725-2D8D-40B8-9FB0-BF425C0089C4} - System32\Tasks\{C9776A23-EF23-4D13-A37D-B2E3A46CEE3D} => pcalua.exe -a "C:\Program Files (x86)\iSafe\uninstall.exe"
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#3

Fixlog   http://wklej.to/gWenU

FRST   http://wklej.to/hlh5O

 

Mam nadzieję że jest OK

#4

Usuń stronę ask.com: Otwórz konkretną stronę lub zestaw stron

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Przywracanie systemu i kopie w tle

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj:

Adobe Flash Player 16 NPAPI

Adobe Reader 9.1

Adobe Shockwave Player 11.6

Zainstaluj:

Flash Player 17.0.0.134 Plugin

Adobe Reader XI 11.0.10

#5

Dzięki za pomoc