Wirus otwierający nowe strony i reklamy

Dla specjalistów Bezpieczeństwo
#1

Witam,

 

Podczas pobierania programu adobe reader ściągnęło mi się na komputer jakieś cholerstwo…

 

Teraz na stronach wyskakują mi reklamy u dołu i z prawego boku. Dodatkowo otwierają się niepotrzebne strony z reklamami, potencjalnymi wygranymi i zniżkami na “bóg wi co”.

 

Załączam screena:

post-267658-0-55838800-1426601641_thumb.

 

frst:

http://www.wklej.org/id/1664751/

 

addition:

http://www.wklej.org/id/1664752/

#2

Usuń szkodliwe rozszerzenie Strong Signal w przeglądarce Firefox

Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#3

frst:

http://www.wklej.org/id/1664872/

 

Wydaje mi się, że raczej wszystko (wizualnie oczywiście) wróciło do normy…

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoControlPanel] 0
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-701519688-986904575-3680821511-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
2015-03-17 16:46 - 2015-03-17 16:49 - 00000000 ____ D () C:\AdwCleaner
2015-03-17 11:35 - 2015-03-17 11:35 - 00719064 _____ (Software ) C:\Users\Karol\Downloads\Adobe-Reader(12627)-dp(1).exe
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

#5

http://wklej.org/id/1665003/

 

Raczej wszystko działa.

Dziekuję

#6

Przecież nie wykonałaś tego Fixlist.

Wykonaj Fixlist i pokaż Fixlog.

#7

Ah… nie to dodalam.

 

http://wklej.org/id/1665482/

#8

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Przywracanie systemu i kopie w tle

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj:

Adobe Flash Player 16 NPAPI

Adobe Shockwave Player 12.1

Zainstaluj Flash Player 17.0.0.134 Plugin