Solution Real - prośba o pomoc

Dla specjalistów Bezpieczeństwo
#1

Błagam o pomoc w usunięciu tego dziadostwa z mojego komputera. Podaję raporty:

 

FRST - http://www.wklej.org/id/1764895/

Addition - http://wklej.org/id/1764899/

Shortcut - http://wklej.org/id/1764902/

#2

W panelu sterowania odinstaluj:

McAfee Security Scan Plus

McAfee LiveSafe – Internet Security i użyj McAfee Consumer Product Removal (MCPR)

omiga-plus uninstall

Solution Real

Pobierz i uruchom AdwCleaner Kliknij Skanuj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

#3

Nowy raport FRST: http://wklej.org/id/1764984/

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-2296536502-4053790121-1498483888-1001\...\Run: [uTorrent] => "C:\ProgramData\McAfee\VUL\AppsDownloaderPath\utorrent __utorrent__ 3.4.2.34727_3.4.2.34944_pl-pl" /MINIMIZED
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2296536502-4053790121-1498483888-1001 -> {0EFC7C38-9E0B-4554-AF80-B8DD623E0140} URL = http://searchsimple-a.akamaihd.net/?affID=is&q={searchTerms}&r=183
OPR Extension: (Solution Real) - C:\Users\Admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\fcgkbggajkpcgaiggodgomjabjhffogj [2015-07-26]
2015-07-29 14:05 - 2015-07-29 14:09 - 00000000 ____ D C:\AdwCleaner
2014-10-14 22:12 - 2015-07-29 14:11 - 1069145 _____ () C:\Users\Admin\AppData\Local\BTServer.log
Task: {275D8903-DD57-4EA6-A93F-B4AC52B627AD} - System32\Tasks\Pokki => %LOCALAPPDATA%\Pokki\Engine\HostAppServiceUpdater.exe
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Driver"
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

#5

Ufff, wreszcie te okropne reklamy zniknęły. Serdeczne dzięki za pomoc. :slight_smile:

 

Raport Fixlog - http://wklej.org/id/1765096/

FRST - http://wklej.org/id/1765098/

#6

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Przywracanie systemu i kopie w tle

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK