World Round + key_find

Dla specjalistów Bezpieczeństwo
#1

Podrzucam logi : 

FRST : http://wklej.org/id/1649759/

Addition : http://wklej.org/id/1649760/

 

poprosiłbym o szybką pomoc, gdyż ja niedługo wyjeżdżam, a nie chce zostawić dziewczyny z ledwie działającym poprawnie sprzętem. Pozdrawiam. ( winda 8 )

#2

DarkT, proszę zapoznaj się z tą stroną oraz tym tematem, a następnie, używając opcji EDYTUJ , później Użyj pełnego edytora , popraw tytuł tematu, tak aby mówił konkretnie o problemie. W przypadku zignorowania prośby temat poleci do śmietnika.

#3

W panelu sterowania odinstaluj Round World i SpyHunter 4.

Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#4

FRST : http://wklej.org/id/1650073/

 

jeszcze log z ADW : http://wklej.org/id/1650074/

 

round world nadal wyskakuje np, przy wyszukiwaniu w google jego reklama jest tuż pod paskiem.

#5

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
CHR Extension: (Round World) - C:\Users\Patrycja\AppData\Local\Google\Chrome\User Data\Default\Extensions\jnafnilpgjiaekgnfgpomfjflfmeiboo [2015-02-27]
S2 Update Round World; "C:\Program Files (x86)\Round World\updateRoundWorld.exe" [X]
2015-02-27 23:04 - 2015-02-27 23:13 - 00000000 ____ D () C:\AdwCleaner
2015-02-27 18:38 - 2015-02-27 18:38 - 03044736 _____ (Enigma Software Group USA, LLC.) C:\Users\Patrycja\Downloads\SpyHunter-Installer.exe
Task: {BCFB2469-FCA3-4E48-9023-F198AEB687F7} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2015-02-27] (Enigma Software Group USA, LLC.)
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#6

fixlog : http://wklej.org/id/1651144/

frst : http://wklej.org/id/1651145/

#7

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

FF DefaultSearchEngine: key-find
2015-02-25 16:00 - 2015-02-25 16:00 - 00710792 _____ (App Web ) C:\Users\Patrycja\Downloads\Skype(13018)-dp.exe
DeleteQuarantine:

Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK