Złośliwe reklamy

Dla specjalistów Bezpieczeństwo
#1

   Podczas przeglądania internetu w Chromie ciągle pojawiają się wiadomości typu: "Komunikat ze strony dl99.lsstny.com: UWAGA! !!

 

FRST.txt - http://www.wklej.org/id/1506364/

Addition.txt - http://www.wklej.org/id/1506380/

Shortcut.txt - http://www.wklej.org/id/1506382/

 

Co mam teraz zrobić?

 

Proszę o pomoc, to jest bardzo uciążliwe, a ja jestem w tych sprawach zupełnie zielony. 

#2

Odinstaluj SaleItCoupon.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pokaż nowe logi z FRST.

#3

Zrobiłem jak wyżej - wszystko jest jak dawniej, a oto nowe logi:

 

FRST.txt -> http://wklej.org/id/1506555/

Addition.txt -> http://wklej.org/id/1506556/

Shortcut.txt -> http://wklej.org/id/1506558/

#4

Odinstaluj Ad-Aware Antivirus.Otwórz Notatnik i wklej:

HKLM\...\Run: [] = [X]
HKLM\...\Run: [AdAwareTray] = C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.4.6792.0\AdAwareTray.exe [8925504 2014-10-15] ()
HKU\S-1-5-21-2160628753-3634774195-3381230353-1001\...\Run: [Web Companion] = C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [1299776 2014-10-30] (Lavasoft)
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
BHO: No Name - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - No File
BHO: No Name - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - No File
BHO: No Name - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - No File
BHO: saveitkaeeep. - {F1F8AAA0-B840-D4C2-9782-7F244E9779D4} - C:\ProgramData\saveitkaeeep\VkqY0ja.x64.dll No File
R2 LavasoftAdAwareService11; C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.4.6792.0\AdAwareService.exe [707888 2014-10-15] ()
R2 SearchProtectionService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.SearchProtect.WinService.exe [15208 2014-10-30] ()
2014-11-02 14:26 - 2014-11-02 14:28 - 00000000 ____ D () C:\AdwCleaner
2014-11-02 11:41 - 2014-11-02 11:41 - 00000000 ____ D () C:\Users\horwateks\Downloads\FRST-OlderVersion
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.