Wyskakujące reklamy - adwcelaner nie pomaga


(Tomek Root) #1

Witam

Jakiś czas temu przypadkowo przeklikałem instalację jakiegoś downloadera (jakiś program pobierałem nie pamiętam już). Po tym zauważyłem że zaczęły mi się instalować jakieś dodatki które od razu usunąłem. Niestety od tego czasu mam problem z wyskakującymi reklamami :confused: Usunąłem wszystkie podejrzane programy poprzez panel sterowania oraz przy użyciu adwcleanera jednak to nie pomaga. Czytałem na forum, że to może być problem z zainfekowanym routerem jednak nie mam pewności czy na pewno o to chodzi, dlatego zamieszczam logi z FRST:

FRST : http://www.wklej.org/id/1729380/

Addition : http://www.wklej.org/id/1729413/

Shortcut : http://www.wklej.org/id/1729415/

 

Czy ktoś znajdzie chwilę i rzuci okiem na logi?


(Atis) #2

AdwCleaner należy pobierać z strony producenta:

https://toolslib.net/downloads/finish/1/

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
HKLM-x32\...\Run: [mbot_pl_198] => [X]
HKU\S-1-5-21-93786069-961587784-3819821564-1001\...\Run: [CoupSeek] => C:\Users\Tomek\AppData\Roaming\CoupSeek\scpsk.exe [28224 2015-05-23] ()
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
2015-06-04 10:55 - 2015-06-04 11:04 - 00000000 ____ D C:\AdwCleaner
2015-05-31 11:32 - 2015-05-31 11:32 - 00000000 ____ D C:\ProgramData\15621770382786047160
2015-05-31 11:31 - 2015-05-31 11:31 - 00000000 ____ D C:\Users\Tomek\AppData\Roaming\A37FD510-1433064708-E311-98E5-201A0623C5C2
2015-05-31 10:48 - 2015-05-31 10:48 - 00000000 ____ D C:\Users\Tomek\AppData\Roaming\CoupSeek
2015-05-31 10:48 - 2015-05-31 10:48 - 00000000 ____ D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CoupSeek
2015-05-31 11:46 - 2015-05-31 11:46 - 0000000 _____ () C:\Users\Tomek\AppData\Local\Temp.dat
Task: C:\Windows\Tasks\Bidaily Synchronize Task[d492].job => c:\programdata\{6e4736b5-1b78-4038-6e47-736b51b7dad4}\download.exe <==== ATTENTION
Task: {4CE2A647-3AA9-4AC5-A1E1-2FABFC95449A} - System32\Tasks\Bidaily Synchronize Task[d492] => c:\programdata\{6e4736b5-1b78-4038-6e47-736b51b7dad4}\download.exe <==== ATTENTION
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.


(Tomek Root) #3

Fixlog: http://www.wklej.org/id/1729429/

FRST: http://www.wklej.org/id/1729430/


(Atis) #4

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Przywracanie systemu i kopie w tle

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj Java 8 Update 31 i Java SE Development Kit 8 Update 3.

Zainstaluj Java 8 Update 45


(Tomek Root) #5

Nie mogę pobrać pliku - klikam w link i otwiera się strona ale zaraz znika, mam tak samo jak inne rzeczy próbuję pobrać nie wyskakuje żadne okno z pobieraniem. Wcześniej było ok.


(Atis) #6

Nie mam pojęcia dlaczego nie możesz pobrać pliku.


(Tomek Root) #7

Wywaliło mi też sterowniki Synaptics od touchpada


(Atis) #8

Nie wiem w jaki sposób uszkodziłeś system, bo na pewno nie za pomocą fixlist.


(Tomek Root) #9

Chyba jednak format mnie czeka…