Wyskakujące reklamy w Firefoksie,Chrome i brak wejścia na allegro

Dla specjalistów Bezpieczeństwo
#1

Witam

 

Od kilku dni mam spory problem.

W niedziele brat próbował ściągać jakiś program Samsunga do przeglądania zawartości komórki na komputerze.

Usunął też coś z dysku bo brakowało miejsca.

 

Od tego czasu po włączeniu Firefoksa notorycznie wyskakiwały reklamy które troszke ucichły po zainstalowaniu Adblocka. W dalszym ciągu reklamy się jednak pojawiają chociaż z mniejszą częstotliwością. To samo dotyczy przeglądarki Chrome.

 

Na domiar złego strona allegro się blokuje. Wyskakuje błąd plugin-container.exe.

 

FRST http://wklej.to/rl4YT

Addition http://wklej.to/HRCij

 

Proszę o pomoc

#2

Uzyj programu AdwCleaner a potem przeinstaluj flash player i jave.

#3

 

Mam bardzo mało miejsca na dysku C.

Zawsze było to ponad 200mb, teraz mi pokazuje ponad 2mb zaledwie. Nie mogę odpalić AdwCleanera. Mam zainstalowany Ccleaner i nim skanowałem ale usunął mi tylko pare mb…Próbowałem skanować Malware ale nie da się uruchomić.

Dodatkowo zauważyłem program Clockhand który mi się zainstalował.

 

Przeskanowałem Esetem i mi pokazało coś takiego:

http://wklej.to/n90tQ

#4

Tego programu nie trzeba instalować i można zapisać na dowolnej partycji.

W panelu sterowania odinstaluj Clock Hand.

Usuń szkodliwe rozszerzenia: Firefox - Chrome

Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

Zrobiłem i log z FRST http://wklej.to/lRs3w

#6

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Run: [KernelFaultCheck] => %systemroot%\system32\dumprep 0 -k
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1659004503-1417001333-839522115-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1659004503-1417001333-839522115-1003 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
S2 gupdate; "C:\Program Files\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files\Google\Update\GoogleUpdate.exe" /medsvc [X]
S3 FXDrv32; \??\E:\FXDrv32.sys [X]
S4 hpt3xx; No ImagePath
S4 IntelIde; No ImagePath
2015-03-14 00:29 - 2015-03-14 00:45 - 00000000 ____ D () C:\AdwCleaner
CustomCLSID: HKU\S-1-5-21-1659004503-1417001333-839522115-1003_Classes\CLSID\{039B2CA5-3B41-4D93-AD77-47D3293FC5CB}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll No File
CustomCLSID: HKU\S-1-5-21-1659004503-1417001333-839522115-1003_Classes\CLSID\{42481700-CF3C-4D05-8EC6-F9A1C57E8DC0}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll No File
CustomCLSID: HKU\S-1-5-21-1659004503-1417001333-839522115-1003_Classes\CLSID\{D0D38C6E-BF64-4C42-840D-3E0019D9F7A6}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\spmServices.dll No File
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Program Files\Apple Software Update\SoftwareUpdate.exe
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#7

Zrobiłem i mam coś takiego :

 

raport z usuwania : http://wklej.to/bjo3t

raport z FRST : http://wklej.to/lhzWJ

#8

Użyj Norton Removal Tool

Pobierz i uruchom TDSSKiller

Kliknij Start scan i jeśli coś wykryje wybierz Skip

Pokaż raport z tego programu zapisany na: C:\TDSSKiller.wersja_data_czas_log.txt

Skasuj folder C:\FRST

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj:

Adobe Flash Player 16 ActiveX

Adobe Flash Player 16 NPAPI

Adobe Reader 9.5.1

Microsoft Silverlight

Zainstaluj:

Flash Player 17.0.0.134 Plugin

Flash Player 17.0.0.134 ActiveX

Adobe Reader XI 11.0.10

Silverlight 5.1.30514.0