Strona play-toolbar.org po czyszczeniu AdvCleanerem zmienia się na adverttraff.org i tak w kółko

Hej,

Dziś rano odpaliłem kompa i pojawiła mi się reklama - strona play-toolbar.org. Nie była nigdzie dodana do skrótów przeglądarki, nic nie zostało zmienione w jej ustawieniach. Odpaliłem AdvCleanera i po resecie komputera znów się odpaliła przeglądarka, tym razem strona startową było adverttraff.org. CCleaner i drugie skanowanie i naprawianie AdvCleaner spowodowało, że znów jest play-toolbar.org :confused:

 

Podobne tematy pojawiały się już na forum, ale wpisanie jednej ze znalezionych formułek do pliku fixlist.txt w FRST nie zadziałało. Zapewne potrzebna jest personalizacja do indywidualnego przypadku, ale jestem za cienki w tym temacie niestety. Dzięki za ewentualną pomoc  :slight_smile:

 

Log z FRST jest tuta: http://wklej.org/id/1480734/

Log Addition (też z FRST): http://wklej.org/id/1480735/

 

Dodałem je też do wątku.

FRST.txt

Addition.txt

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-1347970535-300884261-2158898084-1000\...\Run: [CMD] => cmd.exe /c start http://adverttraff.org && exit <===== ATTENTION
C:\AdwCleaner
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

Przetestuję jak tylko wrócę z pracy, więc prześlę loga po 19. Dzięki

Zrobiłem tak, jak napisałeś. Po kliknięciu Fix FRST wypuł mi loga, ale przy okazji po jakimś czasie pracy dostałem komunikat, że program przestał działać i zostanie zamknięty.

 

Tutaj jest log po kliknięciu Fix: http://wklej.org/id/1481100/

Tutaj jest log po przeprowadzonym później skanie: http://wklej.org/id/1481101/

 

 

Po włączeniu komputera teraz wieczorem zauważyłem też, że odpala mi się konsola CMD przy włączeniu komputera i po tym uruchamia się przeglądarka z rzeczoną stroną.

Po restarcie (na razie dwukrotnym

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Odinstaluj:

Adobe Flash Player 14 ActiveX

Adobe Flash Player 14 Plugin

Zainstaluj:

Flash Player 15.0.0.152 Plugin

Flash Player 15.0.0.167 ActiveX