Wyskakujące reklamy i okienka

Dla specjalistów Bezpieczeństwo
#1

Witam,

 

mam problem z przeglądarką. Wyskakują mi reklamy na dole ekranu, otwierają się nowe okna z jakimiś konkursami itp, oraz czasem jak otwieram jakąś stronę to w tym samym oknie przekierowuje mnie na jakąś inną. Przeskanowałem kompa adwcleaneremoraz mbam ale problem nie zniknął.

 

Ponizej wklejam loga:

 

http://www.wklej.org/id/1666336/

http://www.wklej.org/id/1666337/

 

Z góry dziękuję za pomoc

 

Pozdrawiam

 

 

#2

Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.

Usuń szkodliwe rozszerzenie Strong Signal i Search App by Ask w przeglądarce Firefox i Chrome

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
HKLM-x32\...\Run: [ApnTBMon] => C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1949592 2015-02-14] (APN)
HKLM\...\Winlogon: [Userinit] C:\Windows\system32\userinit.exe,C:\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe,
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKLM\...\Policies\Explorer: [NoViewContextMenu] 0
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-4041834852-4040856968-1521501971-1000 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = 
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll No File
FF DefaultSearchEngine: Ask Search
FF SelectedSearchEngine: webssearches
FF Homepage: hxxp://www.search.ask.com/?tpid=ORJ-SPE&o=APN11409&pf=V7&trgb=FF&p2=%5EBBH%5EOSJ000%5EYY%5EPL&gct=hp&apn_ptnrs=BBH&apn_dtid=%5EOSJ000%5EYY%5EPL&apn_dbr=ff_35.0.1.5500&apn_uid=B99AAC3F-1AC4-4703-B8C1-B660722DD1E3&itbv=12.24.1.51&doi=2015-03-16&psv=&pt=tb
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-01-27]
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [177560 2015-01-31] (APN LLC.)
2015-03-16 23:55 - 2015-03-16 23:55 - 00000000 ____ D () C:\Users\Damian\AppData\Local\AskPartnerNetwork
2015-03-16 23:55 - 2015-03-16 23:55 - 00000000 ____ D () C:\ProgramData\AskPartnerNetwork
2015-03-16 23:55 - 2015-03-16 23:55 - 00000000 ____ D () C:\ProgramData\APN
2015-03-16 23:55 - 2015-03-16 23:55 - 00000000 ____ D () C:\Program Files (x86)\AskPartnerNetwork
2015-02-04 17:07 - 2015-02-04 19:36 - 0592824 _____ () C:\ProgramData\labmlgk.html
Task: {083A04B1-41B3-4D40-AEB8-A793B79162E8} - System32\Tasks\{59BD59BC-CDE4-4739-8169-0A15A93FBEF1} => Firefox.exe http://ui.skype.com/ui/0/5.5.0.119.259/pl/abandoninstall?source=lightinstaller&amp;page=tsProblems&amp;LastError=404&amp;installinfo=google-toolbar:notoffered;ienotdefaultbrowser2,google-chrome:notoffered;systemlevelpresent
Task: {17A1CEA0-96F8-40A8-8C69-473D7D9DA399} - System32\Tasks\{9A0D8A4D-6697-4A09-BF6D-BB416FA1F509} => pcalua.exe -a C:\Users\Damian\Downloads\FakturaF_install.exe -d C:\Users\Damian\Downloads
Task: {1E35A4B1-CCA9-4ADA-A7D4-8727F4828EFA} - System32\Tasks\{DEB89D71-0FD9-4C2C-8AF4-23ADC99AE612} => pcalua.exe -a "C:\Program Files\AVAST Software\Avast\aswRunDll.exe" -c "C:\Program Files\AVAST Software\Avast\Setup\setiface.dll" RunSetup
Task: {2FF40236-8971-4103-AD6B-79792A41F3BF} - System32\Tasks\{370481CF-E431-403B-9ED7-41ECB09DA35B} => pcalua.exe -a "C:\Program Files (x86)\blueconnect\uninst.exe"
Task: {3E86FF36-D5F7-44BE-B329-733788A79A72} - System32\Tasks\{8AABA8C2-C295-4269-AEDA-E4493EE813BB} => Firefox.exe http://ui.skype.com/ui/0/5.5.0.119.259/pl/go/help.faq.installer?LastError=1603
Task: {6FB29CFC-EDDB-4504-8912-0C366D314020} - System32\Tasks\{B9B251F0-2AB0-483F-A0FD-BFC00B1C5D99} => Firefox.exe http://ui.skype.com/ui/0/5.5.0.119.259/pl/go/help.faq.installer?LastError=1603
Task: {B8A9C78C-A716-4BCD-8FB8-03B90CD1EED6} - System32\Tasks\jfwiskj => C:\Users\Damian\AppData\Local\Temp\hmnzbil.exe <==== ATTENTION
Task: {BDF0E8A2-3AE6-461A-A800-F7CBB154D698} - System32\Tasks\{8C3CE56B-B2A4-4A8D-BE19-F2F8ADC454B1} => Firefox.exe http://ui.skype.com/ui/0/5.5.0.119.259/pl/go/help.faq.installer?LastError=1603
Task: {D9F538D9-F8B7-48C2-9E60-D5F87379E052} - System32\Tasks\{A8CD1672-E5A9-432A-A115-3B0534AFC78C} => pcalua.exe -a "E:\PLAY ONLINE\Setup.exe" -d "E:\PLAY ONLINE"
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#3

http://www.wklej.org/id/1666503/

http://www.wklej.org/id/1666499/

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
CHR Extension: (Strong Signal) - C:\Users\Damian\AppData\Local\Google\Chrome\User Data\Default\Extensions\iofiplankempicdeegfcodkmgchcdmom [2015-02-16]
2015-03-19 17:01 - 2015-03-19 17:05 - 00000000 ____ D () C:\AdwCleaner
2015-02-20 16:58 - 2015-03-18 14:42 - 00000000 ____ D () C:\Users\Damian\Downloads\FRST-OlderVersion
DeleteQuarantine:

Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj:

Adobe Flash Player 16 ActiveX

Adobe Flash Player 16 NPAPI

JavaFX 2.1.1

Zainstaluj:

Flash Player 17.0.0.134 Plugin

Flash Player 17.0.0.134 ActiveX

#5

Bardzo dziękuję za pomoc :slight_smile: Czy to już wszystko czy wkleić jeszcze logi do sprawdzenia…?

#6

W takim razie to już wszystko i nie potrzeba nowych logów.

#7

Ok… dziękuję bardzo…! :slight_smile:

 

Pozdrawiam