Wirus lollipop

Dla specjalistów Bezpieczeństwo
#1

Witam, mam problem z tymże wirusem, przynajmniej tak mi sie wydaje, ze to przez niego wyskakuja mi beznadziejne reklamy na każdej stronie… Proszę o pomoc będe bardzo wdzięczna  :slight_smile:

 

http://www.wklej.org/id/1282108/

#2

Odinstaluj:

Qtrax Player

SiuRf and keep

SearchNewTab

Bundled software uninstaller

SK.Enabler

Lollipop

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pokaż nowy log z OTL bez Extras.

#3

http://www.wklej.org/id/1282684/

 

czy to wszystko?

#4

Odinstaluj DealExPresse.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL
(DealExPresse)O2:64bit: - BHO: (DeaLExPrEsS) - {3934AC32-775B-7859-4207-4876F5751618} - C:\ProgramData\DeaLExPrEsS\8.x64.dll ()
O2:64bit: - BHO: (DealExPresse) - {88292C05-2506-F943-D4CD-3DE314976641} - C:\ProgramData\DealExPresse\suMVCAJ1FA.x64.dll ()
O2 - BHO: (DeaLExPrEsS) - {3934AC32-775B-7859-4207-4876F5751618} - C:\ProgramData\DeaLExPrEsS\8.dll ()
O2 - BHO: (DealExPresse) - {88292C05-2506-F943-D4CD-3DE314976641} - C:\ProgramData\DealExPresse\suMVCAJ1FA.dll ()
O4 - HKLM..\Run: [] File not found
O4 - HKU\S-1-5-21-3632994364-992206592-1925585840-1000..\Run: [] File not found
O4 - HKU\S-1-5-21-3632994364-992206592-1925585840-1000..\Run: [eeedbebbfebefeesacfsfdsf] "C:\ProgramData\eeedbebbfebefeesacfsfdsf.exe" File not found
O4 - HKU\.DEFAULT..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
O4 - HKU\S-1-5-18..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O16:64bit: - DPF: {233C1507-6A77-46A4-9443-F871F945D258} http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Reg Error: Key error.)
O20 - AppInit_DLLs: (c:\progra~3\winfil~1\winfil~1.dll) - File not found
[2014-02-01 17:09:59 | 000,000,000 | ---D | C] -- C:\ProgramData\cfkfclnelgmomhjecllnjhkahdmjcaic
[2014-02-01 17:10:00 | 000,000,000 | ---D | C] -- C:\ProgramData\YTAdRemovval
[2014-01-31 13:38:09 | 000,000,000 | ---D | C] -- C:\ProgramData\YTNeoADis
[2014-01-31 13:38:05 | 000,000,000 | ---D | C] -- C:\ProgramData\pjpbackalgjdikahinplaopfahnpnjnp
:Services
03e661da
:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#5

http://wklej.org/id/1282721/ to jest chyba ten raport z usuwania.

#6

Wklej i kliknij Wykonaj skrypt:

:OTL
[2014-02-25 10:35:18 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\DealExPresse
[2014-02-25 09:26:38 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2014-02-24 18:05:45 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\YTNeoADis
[2014-02-24 18:05:38 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\YTAdRemovval

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

#7

Results of screen317’s Security Check version 0.99.79  

 Windows 7 Service Pack 1 x64 (UAC is enabled)  

 Internet Explorer 11  

Antivirus/Firewall Check:  

Microsoft Security Essentials   

 Antivirus up to date!  

Anti-malware/Other Utilities Check:  

 Java 6 Update 16  

 Java 7 Update 40  

  Java version out of Date!  

 Adobe Flash Player 10 Flash Player out of Date!  

 Adobe Reader 10.1.1 Adobe Reader out of Date!  

 Mozilla Firefox 5.0 Firefox out of Date!  

 Google Chrome 31.0.1650.57  

 Google Chrome 31.0.1650.63  

Process Check: objlist.exe by Laurent  

 Microsoft Security Essentials MSMpEng.exe 

 Microsoft Security Essentials msseces.exe 

System Health check  

 Total Fragmentation on Drive C:  

````````````````````End of Log``````````````````````

Aktualizuj programy tzn. jak? Z góry przepraszam za banalne pytania, ale jestem amatorką w tych sprawach…

#8

Odinstaluj:

Java™ 6 Update 16

Java 7 Update 40

Adobe Flash Player 10 Plugin

Adobe Flash Player 11 ActiveX

Adobe Reader 10.1.1

Zainstaluj:

Java 7 Update 51

Adobe Reader

Flash Player 12.0.0.70 Internet Explorer i Plugin-based browser.

Firefox 27

#9

Dziękuje ślicznie i zabieram się za to. A gdy przeskanuje dysk mam jeszcze coś zrobić?

#10

Przeskanuj i to wszystko.

#11

Dziękuje za wszelką pomoc i pozdrawiam! :slight_smile: