Wyskakuajce dziwne reklamy

Dla specjalistów Bezpieczeństwo
#1

Witam od jakiegos czasu wyskakuja mi reklamy na kazdej stronie (Zawsze z lewej strony, a na dole i po prawej nie zawsze).

 

http://wklej.to/ZZFHR

#2

Brakuje loga extras.Aby powstał raport Extras.txt Opcja Rejestr skan dodatkowy musi być ustawiona na Użyj filtrowania

#3

http://wklej.to/CeEDa - extras

#4

Odinstaluj BuzzSearch 2013.11.07.232809,ASUS WebStorage,Bonanza Deals (remove only).Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

#5

http://wklej.to/SH7UC

#6

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
IE - HKU\S-1-5-21-2356899499-1977496513-4038663-1001\..\SearchScopes\{DE8CA678-A49D-4E25-8426-22B96C734615}: "URL" = http://search.ividi.org/?q={searchTerms}src=tbspid=620fe09a0000000000003085a9130453affilt=3r=370
[2013-10-01 08:34:46 | 000,001,401 | ---- | M] () -- C:\Users\Devourghash\AppData\Roaming\mozilla\firefox\profiles\k5ho7gqq.default\searchplugins\ividi.xml
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-2356899499-1977496513-4038663-1001..\Run: [AVG-Secure-Search-Update_0913b] C:\Users\Devourghash\AppData\Roaming\AVG 0913b Campaign\AVG-Secure-Search-Update-0913b.exe /PROMPT --mid 33ffa56871bf47d08e3d0dcc98c2a44b-e8ebba80a131142cb0a4b43e1a47864c9d38b488 --CMPID 0913b File not found
O4 - HKU\S-1-5-21-2356899499-1977496513-4038663-1001..\Run: [Facebook Update] C:\Users\Devourghash\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
O4 - HKU\S-1-5-21-2356899499-1977496513-4038663-1001..\Run: [GarenaPlus] "C:\Program Files (x86)\Garena Plus\GarenaMessenger.exe" -autolaunch File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2014-01-27 09:25:04 | 000,000,952 | ---- | M] () -- C:\windows\tasks\FacebookUpdateTaskUserS-1-5-21-2356899499-1977496513-4038663-1001UA.job
[2014-01-24 12:25:01 | 000,000,930 | ---- | M] () -- C:\windows\tasks\FacebookUpdateTaskUserS-1-5-21-2356899499-1977496513-4038663-1001Core.job

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#7

http://wklej.to/gRJf3 dziekuje bardzo :slight_smile: