Wyskakujące reklamy w przeglądarce

Dla specjalistów Bezpieczeństwo
#1

Witam. zamieszczam otl i extras. co jakiś czas uruchamia mi się sama przeglądarka z rożną treścią np jakieś gry w przeglądarce albo kasyna itd

Stało się to po zainstalowaniu dodatkowego zegara na pulpicie, ehh co mnie podkusiło ;] Po odinstalowaniu go zostało coś takiego jak

“freesoftoday” może to ten program powoduje te reklamy, ale nie mogę go usunąć.

 

 http://www.wklej.org/id/1334940/

http://www.wklej.org/id/1334948/
#2

W panelu sterowania odinstaluj fst_pl_96 i Lollipop.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool 64-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

#3

odinstalowałem je, ale po jakichś dwóch godzinach wyskoczyła mi aktualizacja do  fst_pl_96. anulowałem ją ale zainstalował się nowy program sam: gone8 uninstaler. Nie mogę go usunąć przez dodaj usuń aczkolwiek widnieje on tam.

 

Logi z farbar;

http://www.wklej.org/id/1334993/

http://www.wklej.org/id/1334994/
#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

() C:\Program Files (x86)\ScanTack\updateScanTack.exe
AppInit_DLLs: C:\PROGRA~2\SupTab\SEARCH~2.DLL => C:\PROGRA~2\SupTab\SEARCH~2.DLL File Not Found
AppInit_DLLs-x32: C:\PROGRA~2\SupTab\SEARCH~1.DLL => "C:\PROGRA~2\SupTab\SEARCH~1.DLL" File Not Found
BHO-x32: ScanTack - {d332cff8-358e-4c9e-8af3-a08872ef22c1} - C:\Program Files (x86)\ScanTack\ScanTackbho.dll (ScanTack)
DPF: HKLM-x32 {E5F5D008-DD2C-4D32-977D-1A0ADF03058B} https://juniper.net/dana-cached/setup/JuniperSetupSP1.cab
DPF: HKLM-x32 {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://juniper.net/dana-cached/sc/JuniperSetupClient.cab
R2 Update ScanTack; C:\Program Files (x86)\ScanTack\updateScanTack.exe [350496 2014-04-17] ()
C:\Program Files (x86)\ScanTack
C:\Users\bartek\AppData\Roaming\qone8
C:\Users\bartek\AppData\Local\Temp\*.exe
C:\Users\bartek\AppData\Local\Temp\*.dll
C:\Windows\System32\Tasks\{493B9697-A2C5-4238-9A2B-0DCFAC0248C6}
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

fixlog

http://www.wklej.org/id/1335038/

frst

http://www.wklej.org/id/1335047/
#6

Skasuj folder: C:\FRST i C:\AdwCleaner

Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

#7

dzięki za pomoc:)