Trolatunt Deals

Dla specjalistów Bezpieczeństwo
#1

Witam, dzisiaj otwierając firefoxa zaatakowały mnie jakieś okropne reklamy, zerkłem do dodatków i był tam zainstalowany program trolatunt. Niby ładnie wszystko wywaliłem reklam już nie ma, ale i tak bym prosił o sprawdzenie logów bo w internecie rożne rzeczy o tym trolatuncie piszą.

Pozdrawiam

http://www.wklej.org/id/1398680/ Otl

http://www.wklej.org/id/1398682/ Extras

#2

Odinstaluj trolatunt,Unity Web Player.Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

#3

Zrobione

http://www.wklej.org/id/1398747/ Frst

http://www.wklej.org/id/1398749/ Addition

#4

Otwórz Notatnik i wklej:

HKLM\...\Run: [SpywareTerminatorShield] = C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorShield.exe
HKLM\...\Run: [SpywareTerminatorUpdater] = C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe
HKLM-x32\...\Run: [LManager] = [X]
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKCU - {22BA885E-1852-4A9C-8F05-4005763AEB06} URL =
R1 {0c0bb4a8-45a4-4685-9c1d-08d98af4b926}Gw64; C:\Windows\System32\drivers\{0c0bb4a8-45a4-4685-9c1d-08d98af4b926}Gw64.sys [61112 2014-06-17] (StdLib)
2014-06-20 14:09 - 2014-06-17 16:37 - 00061112 _____ (StdLib) C:\WINDOWS\system32\Drivers\{0c0bb4a8-45a4-4685-9c1d-08d98af4b926}Gw64.sys

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

http://www.wklej.org/id/1398865/ fixlog

#6

Skasuj folder C:\FRST Użyj http://www.bleepingcomputer.com/download/tfc/ (uruchom TFC i kliknij Start).