Wyskakujące reklamy w przeglądarkach, złodziej przeglądarek, coś jak Shopper Pro, Sense, iWeber, Windows 8


(Mich@łK) #1

Witam, jakiś czas temu w czasie korzystania z przeglądarek pojawiają się w dużych ilościach reklamy, w czasie przechodzenia pomiędzy witrynami pojawia się też przekierowanie do innych nieznanych, nie wyszukanych  stron. Ciągle też zmienia się adres trony startowej, okna wyszukań. Do tego komp bardzo zwolnił pojawiają się problemy przy uruchamianiu i wyłączaniu.

 

Jestem laikiem i problem mnie ewidentnie przerósł, proszę o pomoc.

 

Komp przeskanowałem Farbar Recovery Scan Tool zgodnie z instrukcją znalezioną tutaj. Poniżej raporty.

 

FRST: http://www.wklej.org/id/1473881/

 

Addition: http://www.wklej.org/id/1473883/


(Acorus) #2

Odinstaluj Linkey,NetCrawl,Yahoo! Search.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pokaż nowe logi z FRST.


(Mich@łK) #3

Odinstalowane, za pomocą AdwCleaner usunięte zostały trzy pliki. Raport jaki wygenerował program jest w ostatnim linku.

 

 

FRST: http://www.wklej.org/id/1474020/

 

Addition: http://www.wklej.org/id/1474021/

 

AdwCleaner[s0] [http://www.wklej.org/id/1474023/](http://www.wklej.org/id/1474023/)

 

Tak w ogóle, dziękuję za pomoc. Czy to już wystarczy? Co teraz?


(Acorus) #4

Otwórz Notatnik i wklej:

GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://rts.dsrlte.com?affID=na
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - {255F6B65-DB46-4392-A798-6749D0F7F98F} URL =
FF SearchPlugin: C:\Users\klaudia\AppData\Roaming\Mozilla\Firefox\Profiles\fgbqbqu3.default\searchplugins\dsrlte.xml
FF Extension: No Name - C:\Users\klaudia\AppData\Roaming\Mozilla\Firefox\Profiles\fgbqbqu3.default\extensions\{6fcd6092-9615-4f7f-8898-8df53980e5d2}.xpi [Not Found]
CHR Extension: (NetCrawl) - C:\Users\klaudia\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfhnkainfgebjkhaoadlkjgjhhgpbohg [2014-09-21]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
2014-09-27 14:55 - 2014-09-27 14:56 - 00000000 ____ D () C:\AdwCleaner
C:\ProgramData\MakeMarkerFile.exe
C:\Users\EasySurvey\EasySurvey.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.


(Mich@łK) #5

Gotowe, czy jeszcze mam coś zrobić?


(Acorus) #6

Skasuj folder C:\FRST


(Mich@łK) #7

Ok.

Dziękuję za pomoc


(Bartoraf) #8

no i może to podstawa ale zainstaluj adblocka :wink:


(Mich@łK) #9

Na to już wpadłem :-P. Jeszcze raz dziękuję za pomoc.