Uciążliwe reklamy (ActiveDiscount i inne)

Dla specjalistów Bezpieczeństwo
#1

Witam

Mam problem z reklamami które są bardzo uciążliwe, proszę o pomoc. Dziękuje z góry.

Logi:

FRST: http://wklej.org/id/1748627/

Addition: http://wklej.org/id/1748628/

Shortcut: http://wklej.org/id/1748629/

#2

Otwórz notatnik systemowy i wklej:

CloseProcesses:
Task: {43EA9DDE-D3BD-4565-AE6C-1CA49341AC0C} - System32\Tasks\VentureChart => c:\programdata\{f344f7b3-96e7-e523-f344-4f7b396edece}\8171999189608440439b.exe <==== ATTENTION
Task: {4FE89EAB-6CD5-40A2-9CB7-532F2DEABE70} - System32\Tasks\MdmUpdateTaskMachineCore => C:\Users\Admin\AppData\Roaming\Macromedia\Caches\mdm <==== ATTENTION
Task: C:\Windows\Tasks\VentureChart.job => c:\programdata\{f344f7b3-96e7-e523-f344-4f7b396edece}\8171999189608440439b.exe <==== ATTENTION
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`26hfm
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2296356825-3193158840-1525786039-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [mibfbmhijjgpkmobcfdlelpccpeafoom] - No Path Or update_url value
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Odinstaluj Chrome zaznaczając usunięcie danych przeglądania.

#3

Zrobiłem jak trzeba, pomogło  :-D . Temat można zamknąć.

Dziękuje jeszcze raz. Pozdrawiam

#4

Skasuj folder C:\FRST

#5

Usunąłem, dzięki.