Wyskakujace reklamy w Operze

Dla specjalistów Bezpieczeństwo
#1

WItam, mam problem z wyskakujacymi reklamami na Operze.

Na zdjeciach jest pokazany problem.

Proszę o pomoc.

 

Shortcut http://www.wklej.org/id/1712890/

 

Addition http://www.wklej.org/id/1712891/

 

FRST http://www.wklej.org/id/1712893/

post-165831-0-90153900-1431767357_thumb.

post-165831-0-28210300-1431767364_thumb.

#2

Usuń szkodliwe rozszerzenie Glass Bottle. W pasek adresu wpisz: opera:extensions

Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

#3

http://wklej.org/id/1713585/ Dalej jest to samo:( tyczy się to również chroma

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp120150509
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp120150509
HKU\S-1-5-21-2863469447-970207520-3435343081-1001\Software\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp120150509
HKU\S-1-5-21-2863469447-970207520-3435343081-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://asus13.msn.com/?pc=ASJB
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
CHR Extension: (Glass Bottle) - C:\Users\Magdalena\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdhdnojdbhafnfogidcjgknlgjaackh [2015-05-16]
CHR Extension: (Bookmark Manager) - C:\Users\Magdalena\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-05-16]
R2 Service Mgr GlassBottle; C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15\plugincontainer.exe [556304 2015-05-16] ()
R2 Update Mgr GlassBottle; C:\Program Files (x86)\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15\updater.exe [478992 2015-05-17] ()
C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15
C:\Program Files (x86)\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15
2015-05-16 21:45 - 2015-05-16 21:45 - 00000000 ____ D () C:\Users\Magdalena\Downloads\FRST-OlderVersion
2015-05-16 21:41 - 2015-05-17 09:43 - 00000000 ____ D () C:\AdwCleaner
2015-05-09 17:47 - 2015-05-17 09:44 - 0000125 _____ () C:\Users\Magdalena\AppData\Roaming\sp_data.sys
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

#5

Fixlog http://wklej.org/id/1713594/

 

FRST http://wklej.org/id/1713600/

#6

Usuń szkodliwe rozszerzenia w przeglądarce Chrome i Opera.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CHR Extension: (Glass Bottle) - C:\Users\Magdalena\AppData\Local\Google\Chrome\User Data\Default\Extensions\gnigdaopdjegonneaholnnndkjfienno [2015-05-17]
OPR Extension: (Glass Bottle) - C:\Users\Magdalena\AppData\Roaming\Opera Software\Opera Stable\Extensions\gnigdaopdjegonneaholnnndkjfienno [2015-05-17]
DeleteQuarantine:

Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST

Usuń stare punkty przywracania: Przywracanie systemu i kopie w tle

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

#7

Zrobione.

Malwarebytes Anti-Malware wykrył jakieś pliki z bottle glass i wrzucił do kwarantanny