Wyskakujące okienka z reklamami

Dla specjalistów Bezpieczeństwo
#1

Witam!

 

Bardzo proszę o pomoc w problemie: przy uruchamianiu przeglądarki chrome wyskakują mi okienka z reklamami.

 

Załączam log

 

  • z OTL

 

http://wklej.to/XGYJC

 

  • Extras

 

http://wklej.to/M4XZO

 

Z góry dziękują za zajęcie się tematem.

#2

Odinstaluj Jump Flip.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pokaż nowy log z OTL bez Extras.

#3

Jump Flip odinstalowany, scan AdwCleanerem zrobiony - wygląda na to, że okienka przestały mnie atakować.

 

log z OTL:

 

http://wklej.to/5fB7w

#4

Usuń rozszerzenie Movies Toolbar: Odinstalowywanie rozszerzeń

Do okna Własne opcje skanowania / skrypt wklej:

:OTL
CHR - Extension: Movies Toolbar = C:\Users\Elżbieta\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaifmhgonleehnkppkhhchcbhhigac\27.56832_0\
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bpsvc.exe]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsersafeguard.exe]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\protectedsearch.exe]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rjatydimofu.exe]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotection.exe]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\snapdo.exe]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst32.exe]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst64.exe]
:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#5

Rozszerzenie usunięte. Skrypt wykonany.

 

Usuwanie:

http://wklej.to/h6nGm

 

Log OTL:

http://wklej.to/rCBLM

#6

Wklej i kliknij Wykonaj skrypt:

:OTL
[2014-01-02 21:12:32 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013-12-31 22:09:57 | 000,000,000 | ---D | C] -- C:\ProgramData\Datamngr
[2013-12-31 22:10:01 | 000,000,000 | ---D | C] -- C:\Users\Elżbieta\AppData\Local\koyotesoftmoviestoolbarha

Uruchom OTL i kliknij Sprzątanie.

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

#7

Skrypt wykonany, sprzątanie zrobione. Przeskanowałam komputer Malwarebytesem…Załączam log. Mam pousuwać to co znalazł?

 

http://wklej.to/0ucDh

#8

Wszystko zaznacz i kliknij Usuń zaznaczone.

#9

Log po usunięciu

http://wklej.to/xoppH

 

Co teraz?

#10

W takim razie to już wszystko.

#11

Wow!

 

Dziękuję bardzo! Teraz najbardziej wskazany byłby wspólny drink :slight_smile: