Wyskakujące reklamy w google chrome

Dla specjalistów Bezpieczeństwo
#1

Bardzo proszę o pomoc w związku z wyskakującymi reklamami.

 

AdwCleaner

http://wklej.org/id/1349381/

 

OTL

http://wklej.org/id/1349384/

#2

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

#3

raport FRST

http://wklej.org/id/1349391/

 

Addition

http://wklej.org/id/1349392/

#4

Odinstaluj AnyProtect Packages.Otwórz Notatnik i wklej:

Task: {3E4FC655-FC85-4616-BF79-C0F44ABC2776} - \APSnotifierCA No Task File ==== ATTENTION
Task: {501E6367-B5F9-42D4-93B7-C120899D98EE} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3856239524-2852382488-3341904788-1000UA = C:\Users\Paulina\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-10-27] (Facebook Inc.)
Task: {C42DB5B4-EA50-482F-B922-AB39DB2AD43A} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3856239524-2852382488-3341904788-1000Core = C:\Users\Paulina\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-10-27] (Facebook Inc.)
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3856239524-2852382488-3341904788-1000Core.job = C:\Users\Paulina\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3856239524-2852382488-3341904788-1000UA.job = C:\Users\Paulina\AppData\Local\Facebook\Update\FacebookUpdate.exe
HKLM-x32\...\Run: [NPSStartup] = [X]
HKU\S-1-5-21-3856239524-2852382488-3341904788-1000\...\Run: [Facebook Update] = C:\Users\Paulina\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-10-27] (Facebook Inc.)
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
CHR Extension: (Browse Save Win) - C:\Users\Paulina\AppData\Local\Google\Chrome\User Data\Default\Extensions\kanbnempkjnhadplbfgdaagijdbdbjeb [2014-03-15]
CHR Extension: (saafewwEEbu) - C:\Users\Paulina\AppData\Local\Google\Chrome\User Data\Default\Extensions\meepgkbhbjigmmjlminjlaeimmaamjfa [2014-03-15]
CHR HKCU\...\Chrome\Extension: [cflheckfmhopnialghigdlggahiomebp] - C:\Users\Paulina\AppData\Local\CRE\cflheckfmhopnialghigdlggahiomebp.crx [2014-01-25]
CHR HKLM-x32\...\Chrome\Extension: [cflheckfmhopnialghigdlggahiomebp] - C:\Users\Paulina\AppData\Local\CRE\cflheckfmhopnialghigdlggahiomebp.crx [2014-01-25]
S3 esgiguard; \\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2014-04-15 09:57 - 2014-03-15 09:50 - 00000000 ____ D () C:\ProgramData\YoutubeAdblocker
2014-04-15 09:57 - 2014-03-15 09:50 - 00000000 ____ D () C:\ProgramData\safeweb
2014-04-11 08:18 - 2014-01-26 00:17 - 00000000 ____ D () C:\ProgramData\IePluginService

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST

#5

Nie jestem pewna czy o to chodziło?

 

http://wklej.org/id/1349420/

#6

Skasuj folder C:\FRST

Użyj http://www.bleepingcomputer.com/download/tfc/ (uruchom TFC i kliknij Start).