Wirus wyskakujące reklamy w Firefox


(Martin88) #1

Witam mam taki problem od około tygodnia zainstalował mi się jakiś wirus który notorycznie sprawia że wyskakuje mi pełno okienek z reklamami, nie są to standardowe reklamy ze stron internetowych. Poniżej przesyłam foto. poskanowaniu anti trojanem wykrywa zagrożenie usuwa go, problem znika ale po ponownym uruchomieniu kompa problem sie powtarza. Jak trwale usunąć problem? okienka blokuje adblock plus ale zostają obramowania

post-134182-0-56910000-1413647584_thumb.


(Acorus) #2

Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Raporty umieść na http://wklej.org/ i podaj link.


(Martin88) #3

adwCleaner już uruchamiałem i dalej to samo, raport niedługo umieszczę

FRST http://wklej.org/id/1491591/

Addition http://wklej.org/id/1491595/


(Acorus) #4

Otwórz Notatnik i wklej:

HKLM-x32\...\Run: [fst_pl_121] = [X]
HKU\S-1-5-21-3568222814-1388986532-347312399-1000\...\Policies\Explorer: []
HKU\S-1-5-21-3568222814-1388986532-347312399-1000\...\Winlogon: [Shell] C:\Windows\explorer.exe [2871808 2011-02-25] (Microsoft Corporation) ==== ATTENTION
ShellIconOverlayIdentifiers: [00avast] - {472083B0-C522-11CF-8763-00608CC02F24} = No File
BootExecute: sdnclean64.exe
BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll No File
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll No File
FF Extension: Plus-HD-9.1 - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\zfdbk0z5.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com [2014-07-10]
CHR HomePage: Default - hxxp://www.delta-homes.com/?utm_source=butm_medium=wpm0613utm_campaign=installerutm_content=hpfrom=wpm0613uid=ST2000DM001-9YN164_Z240ARCFXXXXZ240ARCFts=1402603449
CHR StartupUrls: Default - "hxxp://www.delta-homes.com/?utm_source=butm_medium=wpm0613utm_campaign=installerutm_content=hpfrom=wpm0613uid=ST2000DM001-9YN164_Z240ARCFXXXXZ240ARCFts=1402603449"
CHR DefaultSearchKeyword: Default - delta-homes
CHR DefaultSearchURL: Default - http://search.delta-homes.com/web/?utm_source=butm_medium=wpm0613utm_campaign=installerutm_content=dsfrom=wpm0613uid=ST2000DM001-9YN164_Z240ARCFXXXXZ240ARCFts=1402603449type=defaultq={searchTerms}
S3 7ByteIo; \\C:\Program Files (x86)\Hot CPU Tester Pro 4 LE\SysInfoX64.sys [X]
S1 AntiLog32; \\C:\Windows\system32\drivers\AntiLog64.sys [X]
S3 catchme; \\C:\ComboFix\catchme.sys [X]
S3 cpuz135; \\C:\Windows\TEMP\cpuz135\cpuz135_x64.sys [X]
S3 cpuz136; \\C:\Windows\TEMP\cpuz136\cpuz136_x64.sys [X]
S3 dgderdrv; System32\drivers\dgderdrv.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
C:\Users\Admin\AppData\Roaming\msconfig.ini
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.


(Martin88) #5

Dzięki chyba pomogło bo jak na razie nic nie wyskakuje :-)  co było przyczyną?


(Acorus) #6

Skasuj folder C:\FRST


(Martin88) #7

Mam też drugi problem otóż nie wyświetla mi strony otomoto.pl jest białe tło