Wyskakujące reklamy / przekierowania na strony z reklamami


(wieszak) #1

Witam,

 

nie mogę poradzić sobie z wyskakującymi reklamami w przeglądarkach (Mozilla i Chrome). Zlokalizowanie prawdopodobnej przyczyny, odinstalowanie w panelu sterowania oraz użycie programów antyspyware nie zadziałało - problem powraca.

 

FRST

Addition 

 

OTL

Extras

 

Z góry dzięki za pomoc


(Acorus) #2

Odinstaluj Spybot - Search & Destroy.Otwórz notatnik systemowy i wklej:

Task: {0616B047-69EF-41A1-BE2B-9BFBD7E6BC4A} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization = C:\Program Files (x86)\Spybot - Search amp; Destroy 2\SDImmunize.exe
Task: {C59F1F70-E06C-4C00-9E43-9DFC33531ACB} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system = C:\Program Files (x86)\Spybot - Search amp; Destroy 2\SDScan.exe
Task: {CB284B91-128B-432B-AA88-173D314728B8} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates = C:\Program Files (x86)\Spybot - Search amp; Destroy 2\SDUpdate.exe
HKLM-x32\...\Run: [SDTray] = C:\Program Files (x86)\Spybot - Search Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
IFEO\jumpflip: [Debugger] tasklist.exe
IFEO\volaro: [Debugger] tasklist.exe
IFEO\vonteera: [Debugger] tasklist.exe
BootExecute: autocheck autochk * sdnclean64.exe
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3054802972-1856126964-704215647-1000 - {C7198BBD-EF52-4E46-B7EA-C1AAF0F659EF} URL =
FF Extension: Internet Program - C:\Users\Kate\AppData\Roaming\Mozilla\Firefox\Profiles\d4zlxd7i.default\Extensions\{36594eeb-24ad-43cc-9314-14c49f5f4995}.xpi [2015-04-07]
CHR Extension: (Internet Program) - C:\Users\Kate\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifcpkdpdakejegjaljdmoiifcampnjgp [2015-04-07]
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)
S3 AtiDCM; \\C:\Users\Kate\AppData\Local\Temp\atdcm64a.sys [X]
2015-04-06 10:21 - 2015-04-06 10:21 - 00000000 ____ D () C:\Windows\System32\Tasks\Safer-Networking
2015-04-06 10:20 - 2015-04-06 12:16 - 00000000 ____ D () C:\ProgramData\Spybot - Search Destroy
2015-04-06 10:20 - 2015-04-06 10:36 - 00000000 ____ D () C:\Program Files (x86)\Spybot - Search Destroy 2
2015-04-06 10:20 - 2015-04-06 10:20 - 00001391 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-SD Start Center.lnk
2015-04-06 10:20 - 2015-04-06 10:20 - 00001379 _____ () C:\Users\Public\Desktop\Spybot-SD Start Center.lnk
2015-04-06 10:20 - 2015-04-06 10:20 - 00000000 ____ D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search Destroy 2
2015-04-06 10:20 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\Windows\system32\sdnclean64.exe
2015-04-06 10:18 - 2015-04-06 10:19 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\Kate\Downloads\spybot-2.4.exe
2015-03-31 23:37 - 2015-04-01 00:49 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.


(wieszak) #3

Dzięki, 

 

Spybot odinstalowany. Dodam tylko, że nie był zainstalowany kiedy problem z reklamami się zaczął.

 

Tutaj Fixlog


(Acorus) #4

Skasuj folder C:\FRST

Jaka sytuacja?


(wieszak) #5

Póki co - wszystko ok

 

Dzięki za pomoc