Wyskakujące reklamy, zamulony komputer

Dla specjalistów Bezpieczeństwo
#1

Witajcie!

 

Mam ogromny problem. Za każdym razem, gdy kliknę w jakiś odnośnik na str wyskakuje mi milion reklam… Komputer zwolnił do tego stopnia,że praktycznie praca na nim jest niemożliwa…

Bardzo proszę Was o pomoc!

 

http://www.wklej.org/id/1586535/

http://www.wklej.org/id/1586538/

 

Pozdrawiam serdecznie

#2

Otwórz notatnik systemowy i wklej:

HKLM\...\Run: [TkBellExe] = C:\Program Files\Real\RealPlayer\update\realsched.exe [295512 2014-03-11] (RealNetworks, Inc.)
HKLM\...\Run: [GrooveMonitor] = C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM\...\Run: [Adobe ARM] = C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-12-21] (Adobe Systems Incorporated)
HKLM\...\Run: [HP Software Update] = C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM\...\Run: [] = [X]
HKLM\...\Run: [SunJavaUpdateSched] = C:\Program Files\Common Files\Java\Java Update\jusched.exe [507776 2014-10-07] (Oracle Corporation)
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-602162358-2052111302-725345543-1003 - DefaultScope {E47F49C4-9BA5-4E9A-8925-173FEA21E884} URL = https://search.yahoo.com/search?fr=chr-greentree_ieei=utf-8ilc=12type=888596p={searchTerms}
SearchScopes: HKU\S-1-5-21-602162358-2052111302-725345543-1003 - {E47F49C4-9BA5-4E9A-8925-173FEA21E884} URL = https://search.yahoo.com/search?fr=chr-greentree_ieei=utf-8ilc=12type=888596p={searchTerms}
BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Dane aplikacji\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll No File
FF SearchPlugin: C:\Documents and Settings\Piotrek\Dane aplikacji\Mozilla\Firefox\Profiles\lrblk2iv.default\searchplugins\yahoo_ff.xml
FF Extension: Amazon Shopping Assistant by Spigot - C:\Documents and Settings\Piotrek\Dane aplikacji\Mozilla\Firefox\Profiles\lrblk2iv.default\Extensions\{DE1C78C1-2762-47f6-A1D9-1B7866FE7EB4} [2014-11-16]
FF Extension: Ebay Shopping Assistant by Spigot - C:\Documents and Settings\Piotrek\Dane aplikacji\Mozilla\Firefox\Profiles\lrblk2iv.default\Extensions\{CA8C84C6-3918-41b1-BE77-049B2BDD887C} [2014-11-16]
FF Extension: Better Finder - C:\Documents and Settings\Piotrek\Dane aplikacji\Mozilla\Firefox\Profiles\lrblk2iv.default\Extensions\{142c88f6-8b34-46f3-938d-72ffd58238dc} [2015-01-03]
CHR StartupUrls: Default - "hxxp://www.sweet-page.com/?type=hpts=1401320079from=coruid=WDCXWD5000LPVX-22V0TT0_WD-WX71AC3X2166X2166"
S2 Update Dynamo Combo; "C:\Program Files\Dynamo Combo\updateDynamoCombo.exe" [X]
S4 IntelIde; No ImagePath
U1 WS2IFSL; No ImagePath
2015-01-04 22:55 - 2015-01-04 22:55 - 00000000 __SHD () C:\FOUND.006
2015-01-04 00:13 - 2015-01-04 00:13 - 00000000 __SHD () C:\FOUND.005
2015-01-03 16:32 - 2015-01-03 16:32 - 00000000 ____ D () C:\Program Files\Dynamo Combo
2015-01-03 16:32 - 2015-01-03 16:32 - 00000000 ____ D () C:\Documents and Settings\Piotrek\Dane aplikacji\WebTest
2014-12-24 00:38 - 2015-01-07 13:16 - 00000348 _____ () C:\WINDOWS\Tasks\quietHDD.job
2014-12-20 17:55 - 2014-12-20 17:55 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

ok.

frest wywalił mi taki raport:

 

http://www.wklej.org/id/1586559/

 

dodatkowo nowe logi:

http://www.wklej.org/id/1586565/

http://www.wklej.org/id/1586566/

 

mam pytanie:

czego unikać, aby w przyszłości nie miec tego typu problemów?

#4

Skasuj folder C:\FRST

#5

 

folder skasowany; kosz opróżniony.

z tego co widzę problem minął.

dzięki wielkie!