Uporczywe reklamy

Dla specjalistów Bezpieczeństwo
#1

Witam, od dłuższego czasu próbuję uporać się z problemem otwierających się linków i reklam na nowych kartach. Znalazłam podobny problem tu ->http://forum.dobreprogramy.pl/same-otwieraj%C4%85-sie-karty-w-chrome-t426621/

 

Zrobiłam wszystko jak jest opisane z OTL i prosiłabym bardzo o pomoc ze skryptem 

 

 

Skany :

 

 

 

http://wklej.to/12p7n

 

http://wklej.to/1kgN3

 

#2

W panelu sterowania odinstaluj:

FilesFrog Update Checker

FixMyRegistry

fst_pl_49

IePluginService12.27.0.3326

iWebar

Mobogenie

PC Speed Maximizer v3.2

Plus-HD-7.6

Sense

Shopper-Pro

Movies Toolbar for Chrome

SupTab

WinZipper

AppsHat Mobile Apps

FLV Player

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool 64-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

#3

Tu jest to co wyświetliło się z AdwCleaner

 

http://wklej.to/lnDbb

 

a tu FRST

 

http://wklej.to/GYj1a

 

i Addition

 

http://wklej.to/0BoBg

#4

Odinstaluj McAfee Security Scan Plus.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32\...\Run: [fst_pl_49] => [X]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
Startup: C:\Users\Liliann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PowerReg Scheduler.exe ()
HKLM\...\AppCertDlls: [x64] -> c:\program files (x86)\movies toolbar\safetynut\x64\safetycrt.dll
HKLM\...\AppCertDlls: [x86] -> c:\program files (x86)\movies toolbar\safetynut\safetycrt.dll
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM - {52db1893-8a90-4192-aede-08e00b8f8473} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=129&systemid=473&v=a12720-376&apn_uid=4057204807474413&apn_dtid=BND101&o=APN10640&apn_ptnrs=AG1&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKLM-x32 - {52db1893-8a90-4192-aede-08e00b8f8473} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=129&systemid=473&v=a12720-376&apn_uid=4057204807474413&apn_dtid=BND101&o=APN10640&apn_ptnrs=AG1&q={searchTerms}
SearchScopes: HKCU - {52db1893-8a90-4192-aede-08e00b8f8473} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=129&systemid=473&v=a12720-376&apn_uid=4057204807474413&apn_dtid=BND101&o=APN10640&apn_ptnrs=AG1&q={searchTerms}
FF Extension: Widget context - C:\Users\Liliann\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{140A2D0E-85CC-4ed3-9BA5-8FA35DA7FABA}.xpi [2014-02-24]
FF Extension: Fast Start - C:\Users\Liliann\AppData\Roaming\Mozilla\Firefox\Profiles\lx8fvw15.default\Extensions\faststartff@gmail.com [2014-06-12]
FF Extension: shortcut - C:\Users\Liliann\AppData\Roaming\Mozilla\Firefox\Profiles\lx8fvw15.default\Extensions\shortcutff@gmail.com [2014-06-12]
FF Extension: Fast Start - C:\Users\Liliann\AppData\Roaming\Mozilla\Firefox\Profiles\lx8fvw15.default\extensions\faststartff@gmail.com [2014-06-12]
FF Extension: shortcut - C:\Users\Liliann\AppData\Roaming\Mozilla\Firefox\Profiles\lx8fvw15.default\extensions\shortcutff@gmail.com [2014-06-12]
FF Extension: Ask New Tabs - C:\Users\Liliann\AppData\Roaming\Mozilla\Firefox\Profiles\lx8fvw15.default\Extensions\{7D9A1183-653B-E5E8-2677-7D81BD1FD46E} [2014-06-13]
CHR Extension: (Sense) - C:\Users\Liliann\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba [2014-05-18]
CHR Extension: (Plus-HD-7.6) - C:\Users\Liliann\AppData\Local\Google\Chrome\User Data\Default\Extensions\icncamkooinmbehmkeilcccmoljfkdhp [2014-05-18]
S2 YouTubeAcceleratorService; C:\PROGRA~2\YOUTUB~1\YouTubeAcceleratorService.exe -start -scm [X]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
C:\Users\Liliann\Desktop\SpeedUpMyComputer.lnk
C:\ProgramData\SafetyNut
 C:\AdwCleaner
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
C:\ProgramData\McAfee Security Scan
C:\ProgramData\McAfee
C:\Program Files (x86)\McAfee Security Scan
C:\Users\Liliann\AppData\Local\Temp\*.exe
C:\Users\Liliann\AppData\Local\Temp\*.dll
Task: {583A249B-270B-4424-B00C-407666BF50F4} - \globalUpdateUpdateTaskMachineUA No Task File <==== ATTENTION
Task: {77B4CF2A-4C91-4FDB-89A7-B467A5E2E97C} - System32\Tasks\YTAUpdate => C:\PROGRA~2\YOUTUB~1\Updater.exe <==== ATTENTION
Task: {8826FC05-30E8-40A4-B07D-5CF213E920AB} - System32\Tasks\YTAUpdate_logon => C:\PROGRA~2\YOUTUB~1\Updater.exe <==== ATTENTION
Task: {D78D5645-EB0A-4459-992B-EBBA7A7C3AB3} - \globalUpdateUpdateTaskMachineCore No Task File <==== ATTENTION

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

Fixlog:

 

http://wklej.to/3ERea

 

FRST:

 

http://wklej.to/qnuYh

#6

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-4263630549-3446362436-3651769797-1000\...\Run: [GoobzoYouTubeAccelerator] => "C:\Program Files (x86)\YouTube Accelerator\YouTubeAccelerator.exe" /startup
HKU\S-1-5-21-4263630549-3446362436-3651769797-1000\...\Run: [Free Mahjong Games] => C:\Users\Liliann\AppData\Local\WebPlayer\Free Mahjong Games\WebPlayer.exe
FF HKLM-x32\...\Firefox\Extensions: [faststartff@gmail.com] - C:\Users\Liliann\AppData\Roaming\Mozilla\Firefox\Profiles\lx8fvw15.default\extensions\faststartff@gmail.com
FF HKLM-x32\...\Firefox\Extensions: [shortcutff@gmail.com] - C:\Users\Liliann\AppData\Roaming\Mozilla\Firefox\Profiles\lx8fvw15.default\extensions\shortcutff@gmail.com
C:\Users\Liliann\AppData\Local\somotomoviestoolbar181
C:\Users\Liliann\Downloads\yet_another_cleaner_brob.exe

Uruchom FRST i kliknij Fix. Później skasuj folder C:\FRST

Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj Adobe Flash Player 13 ActiveX i zainstaluj Flash Player 14.0.0.125 Internet Explorer.