Spam reklam w przeglądarce powraca


(Kolipka) #1

Witam. Kilka tygodni temu pisałem o tym problemie, naprawiliśmy go, a teraz powrócił. Moja siostra opisała go tak: wyskakujące dodatkowe okna z reklamami, ale też w już otwartym oknie- dodatkowe karty z reklamami np. przy naciśnięciu opcji “otwórz w nowej karcie” pojawia się i ta karta i 3 inne z jakimiś reklamami (chyba głównie gier), wyskakujące reklamy na otwartych kartach pojawiają się w rogach ekranu. Czasami tez nie otwierają się linki, dopiero po kilkukrotnym odświeżeniu adresu i pliki nie chcą się pobierać. OTL http://wklej.org/id/1461320/EXTRAS http://wklej.org/id/1461321/


(Atis) #2

Nie powrócił tylko samodzielnie zainstalowałeś szkodliwe programy Adware.

Wymagane są inne logi, ale Ty o tym wiesz, bo przecież niedawno korzystałeś z pomocy na tym forum.


(Kolipka) #3

Napisałem, że problem powrócił, co jest prawdą. Zdaję sobie sprawę czym to jest spowodowane, jednak nie mam zbyt dużego wpływu na ściągane programy, ponieważ jest to komputer mojej siostry i tylko ona z niego korzysta. I nic nie daje powtarzanie jej, żeby patrzyła co instaluje i czytała wszystko.


(Atis) #4

W panelu sterowania odinstaluj ClearThink.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Kolipka) #5

Nowy log: http://www.wklej.org/id/1462138/


(Atis) #6

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

Startup: C:\Users\Karolina Palimaka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Wysyłanie do programu OneNote.lnk
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
S3 uqeqzxsb; No ImagePath
C:\AdwCleaner
C:\Users\Karolina Palimaka\Downloads\Active-UNDELETE(47629).exe
C:\Users\Karolina Palimaka\Downloads\Advanced-Disk-Recovery(31943).exe
CustomCLSID: HKU\S-1-5-21-51087017-1780760252-3838362363-1001_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Karolina Palimaka\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-51087017-1780760252-3838362363-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Karolina Palimaka\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll No File
Task: {7440BD7D-CBAB-4FC7-BF4C-16B6CB21686E} - System32\Tasks\Norton Anti-Theft\Norton Error Analyzer => C:\Program Files (x86)\Norton Anti-Theft\Engine\1.10.0.9\SymErr.exe
Task: {CE9BBB96-996A-4BCD-BCF6-292DB621BE48} - System32\Tasks\Norton Anti-Theft\Norton Error Processor => C:\Program Files (x86)\Norton Anti-Theft\Engine\1.10.0.9\SymErr.exe
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Kolipka) #7

Fixlog: http://wklej.org/id/1462301/


(Atis) #8

Skasuj folder C:\FRST

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Unchecky

Odinstaluj Adobe Reader XI i Java 7 Update 51.

Zainstaluj Java 7 Update 67 i Adobe Reader XI 11.0.8


(Kolipka) #9

Zrobiłem wszystko jak pisałeś. Problem rozwiązany :slight_smile: Dzięki wielkie za pomoc.