Wyskakujące reklamy,samo otwierające się strony,sweet search

Dla specjalistów Bezpieczeństwo
#1

WItam

 

U znajomego na komputerze pojawiły się wyskakujące reklamy ,same otwierają się strony i strona główna to sweet ,zamieszczam logi z hijackthis,adwcleaner i otl.

 

hijack- http://wklej.to/qv47s

otl - http://wklej.to/zNvi8

otl extras - http://wklej.to/4cA30

adw- http://wklej.to/hKoQF

 

z góry dziękuje za pomoc i pozdrawiam

 

 

#2

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
SRV - [2014-02-09 20:52:08 | 000,146,920 | ---- | M] (SaveSense) [On_Demand | Stopped] -- C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe -- (savesenselivem)
SRV - [2014-02-09 20:52:08 | 000,146,920 | ---- | M] (SaveSense) [Auto | Stopped] -- C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe -- (savesenselive)
[2014-02-09 20:51:53 | 000,000,000 | ---D | M] (SaveSense) -- C:\Users\a\AppData\Roaming\mozilla\Firefox\Profiles\lzb9faev.default\extensions\{2d7886a0-85bb-4bf2-b684-ba92b4b21d23}
O2 - BHO: (SaveSense) - {71e129ff-6c2a-4984-818c-7e2c998b8d99} - C:\Users\a\AppData\Local\SaveSense\SaveSenseIE.dll (SaveSense)
O4 - HKU\S-1-5-21-3090225191-1959155664-3295850258-1000..\Run: [ASRock A-Tuning] File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKLM..\Run: [SFAUpdater] C:\Program Files (x86)\Smart File Advisor\SFAUpdater.exe (Filefacts.net)
O4 - HKLM..\Run: [Smart File Advisor] C:\Program Files (x86)\Smart File Advisor\sfa.exe (Filefacts.net)
[2014-02-09 20:52:10 | 000,000,000 | ---D | C] -- C:\Users\a\AppData\Local\SaveSenseLive
[2014-02-09 20:52:10 | 000,000,000 | ---D | C] -- C:\ProgramData\SaveSenseLive
[2014-02-09 20:52:10 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SaveSenseLive
[2014-02-09 20:52:03 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Smart File Advisor
[2014-02-09 20:52:03 | 000,000,000 | ---D | C] -- C:\Users\a\AppData\Roaming\SaveSense
[2014-02-09 20:52:02 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Smart File Advisor
[2014-02-09 20:51:52 | 000,000,000 | ---D | C] -- C:\Users\a\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense
[2014-02-09 20:51:52 | 000,000,000 | ---D | C] -- C:\Users\a\AppData\Local\SaveSense
[2014-02-07 06:59:15 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2014-02-07 06:53:56 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SupTab
[2014-02-07 06:53:56 | 000,000,000 | ---D | C] -- C:\ProgramData\IePluginService
[2014-02-07 06:53:54 | 000,000,000 | ---D | C] -- C:\ProgramData\WPM
[2014-02-09 20:52:04 | 000,000,276 | ---- | M] () -- C:\Windows\tasks\SaveSense.job
[2014-02-09 20:52:17 | 000,000,922 | ---- | C] () -- C:\Windows\tasks\SaveSenseLiveUpdateTaskMachineUA.job
[2014-02-09 20:52:15 | 000,000,918 | ---- | C] () -- C:\Windows\tasks\SaveSenseLiveUpdateTaskMachineCore.job

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#3

Użyj SecurityCheck (uruchom jako administrator) i zaktualizuj programy out of date!

W AdwCleaner użyj Odinstaluj.

#4

log po wykonaniu skryptu

 

http://wklej.to/5m8zw