Wyskakujące reklamy, przekierowywanie na inną stronę

Dla specjalistów Bezpieczeństwo
#1

witam,

mam problem z wirusem, który wywołuje podane w temacie problemy.

Podaje skan:

Addition :

http://wklej.org/id/1757225/

 

FRST :

http://wklej.org/id/1757226/

 

z góry dzięki

 

#2

W panelu sterowania odinstaluj:

do-search uninstall

Fabulous discounts

Framed Display

McAfee Security Scan Plus

ShouppperMaaster

System Optimizer v3.2

WordAnchor 1.10.0.20

Usuń szkodliwe rozszerzenia w przeglądarce Firefox:

LuuckkyCouupon, MeetroCOnncEpt, ShhopperMasstuer, searchffv2.

Pobierz i uruchom AdwCleaner Kliknij Skanuj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

#3

zrobiłem wszystko tak jak było napisane.

Oto skan FRST:

http://wklej.org/id/1757247/

#4

W takim razie dlaczego w logu widzę zainstalowany program McAfee Security Scan?

#5

może on się po odinstalowaniu znowu sam instaluje, ponieważ usunąłem go.

#6

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
HKLM\...\Run: [] => [X]
Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\McAfee Security Scan Plus.lnk [2015-05-23]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1645522239-1844237615-725345543-1003\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = www.wp.pl/?src01=dp120141003
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.0.285\McCHSvc.exe [234776 2012-09-05] (McAfee, Inc.)
S2 Tense Ordinary; C:\Program Files\Tense Ordinary\Tense Ordinary.exe [8016558 2015-07-15] () [File not signed] <==== ATTENTION
S3 MozillaMaintenance; "C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe" [X]
S2 SkypeUpdate; "C:\Program Files\Skype\Updater\Updater.exe" [X]
S4 IntelIde; No ImagePath
S1 wafd_vt_1_10_0_20; system32\drivers\wafd_vt_1_10_0_20.sys [X]
2015-07-15 11:17 - 2015-07-15 11:21 - 00000000 ____ D C:\AdwCleaner
2015-07-03 09:45 - 2015-07-03 09:45 - 00000000 ____ D C:\Program Files\MeetroCOnncEpt
2015-07-15 11:10 - 2015-07-15 11:10 - 00000000 ____ D C:\Program Files\Tense Ordinary
2015-07-03 09:45 - 2015-07-03 09:45 - 00000000 ____ D C:\Program Files\Image Inverter
2015-07-03 09:44 - 2015-07-13 11:09 - 00000000 ____ D C:\Program Files\MettroConcepT
2015-07-03 09:44 - 2015-07-13 11:09 - 00000000 ____ D C:\Program Files\MetrooConcEpat
T2015-06-15 18:27 - 2015-06-28 08:27 - 00000000 ____ D C:\Program Files\TwIsttTiinKKer
2015-06-15 18:27 - 2015-06-28 08:27 - 00000000 ____ D C:\Program Files\TwisitTinker
2015-06-15 18:27 - 2015-06-15 18:27 - 00000000 ____ D C:\Program Files\TwistTaIniKer
C:\Program Files\McAfee Security Scan
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

 

Odinstaluj Chrome zaznaczając usunięcie danych przeglądania za pomocą Geek Uninstaller Free: KLIK

Najpierw możesz wyeksportować zakładki: KLIK

Później zainstaluj stabilną wersję: KLIK

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

#7

zrobione,

podaje skan FRST:

 

http://wklej.org/id/1762552/

#8

Miałeś reinstalować Chrome.

Zainstalowałeś nowe szkodliwe programy, więc może użyj szarych komórek i przestań bezmyślnie klikać Next.