Strony same mi się otwierają

Dla specjalistów Bezpieczeństwo
#1

Witam, od jakiegoś czasu mimowolnie otwierają mi się strony na nowej karcie w przeglądarce.  

Mógłbym  prosić o pomoc?

 

Raport z OTL

http://www.wklej.org/id/1284979/

 

Pozdrawiam.

#2

Odinstaluj:

AVG SafeGuard toolbar

DownLite

Foxtab

fst_pl_49

fst_pl_73

iWebar

McAfee Security Scan Plus

Object Browser

Sense

Shopper-Pro

Smart File Advisor

SupTab

WPM17.8.0.3325

Akamai NetSession Interface

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pokaż nowy log z OTL bez Extras.

#3

Mam problemy z usunięciem AVG SafeGuard toolbar. Czy jest jakiś program, którym mogę to usunąć?

#4

Ok, wszystko usunąłem.

 

Log z OTL:

http://www.wklej.org/id/1285033/

#5

Odinstaluj Software Version Updater.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.3.0\ToolbarUpdater.exe -- (vToolbarUpdater15.3.0)
DRV - [2013-06-26 18:45:20 | 000,037,664 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgtpx86.sys -- (avgtp)
[2014-02-27 18:59:01 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\Użytkownik\Dane aplikacji\Mozilla\Firefox\Profiles\ryxw7eom.default\extensions
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [upfst_pl_49.exe] C:\Documents and Settings\Użytkownik\Ustawienia lokalne\Dane aplikacji\fst_pl_49\upfst_pl_49.exe -runhelper File not found
O4 - HKLM..\Run: [Windows DLL Host Monitor] C:\Program Files\Update Software\ntvmon32.exe ()
O4 - HKLM..\Run: [YTDownloader] "C:\Program Files\YTDownloader\YTDownloader.exe" /boot File not found
O4 - HKU\S-1-5-21-796845957-57989841-1177238915-1003..\Run: [ChicaPasswordManager] "C:\Program Files\ChicaLogic\Chica Password Manager\stpass.exe" /autorunned File not found
O4 - HKU\S-1-5-21-796845957-57989841-1177238915-1003..\Run: [SpeedItupFree] "C:\Program Files\SpeedItup Free\speeditupfree.exe" File not found
[2014-02-27 18:51:19 | 000,000,000 | ---D | C] -- C:\Program Files\predm
[2014-02-13 01:21:00 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Użytkownik\.android
[2014-02-13 01:20:58 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Użytkownik\Ustawienia lokalne\Dane aplikacji\cache
[2014-02-13 01:20:43 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Użytkownik\Ustawienia lokalne\Dane aplikacji\Installer
[2014-02-13 01:20:24 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dokumenty\ShopperPro
[2014-02-13 01:18:39 | 000,000,000 | ---D | C] -- C:\Program Files\Update Software
[2014-02-13 01:18:39 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Start\Programy\Update Software
[2014-02-13 01:18:28 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Użytkownik\Ustawienia lokalne\Dane aplikacji\CrashRpt
[2014-02-27 18:55:23 | 000,000,000 | ---- | M] () -- C:\Documents and Settings\Użytkownik\TempWmicBatchFile.bat
:Files
C:\WINDOWS\tasks\SMupdate*.job
C:\WINDOWS\tasks\At*.job
:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#6

Raport z usuwania:

http://www.wklej.org/id/1285072/

 

 

Raport OTL

http://www.wklej.org/id/1285089/

#7

Wklej i kliknij Wykonaj skrypt:

:OTL
[2014-02-27 18:47:24 | 000,000,000 | ---D | C] -- C:\AdwCleaner
:Reg
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Del12006171"=-
"Del28532171"=-
[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Del12006171"=-
"Del28532171"=-

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png