Delta Search - pozostałości w Chrome

[steraf]

Jestem kolejną ofiarą dobreprogramy.pl, szkodnika usunąłem z panelu sterowania, uporządkowałem strony startowe w chrome. Jednak mimo wszystko czasem widzę stronę startową delta search.

 

W załączniku zamieszczam logi z FRST oraz OTL. Podczas tworzenia logów użyłem Defogger.

Addition.txt

FRST.txt

Extras.Txt

OTL.Txt

[picasso]

Jestem kolejną ofiarą dobreprogramy.pl

Na przyszłość: na stronie pobierania należy ominąć duży zielony przycisk "Pobierz program" (celowo wyróżniony, by odwrócić uwagę) i skupić się na tzw. "linkach bezpośrednich" podanych po prawej stronie.

 

 

 

Z raportów wynika, że po adware faktycznie została ta strona w Google Chrome:

 

Chrome:

=======

CHR HomePage: hxxp://www.delta-search.com/?affID=1215612&babsrc=HP_ss&mntrId=508B00FFE90F417B

 

Pytanie wstępne: czy w Google Chrome masz włączoną synchronizację z serwerem? Jeśli tak, czyszczenie Google Chrome lokalnie będzie nieskuteczne. Jeśli nie, przejdź do tych czynności:

 

1. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

2. Zrób nowy skan FRST (bez Addition). Dołącz log AdwCleaner.

 

 

 

.

[steraf]

Po restarcie przez dłuższą chwilę nie miałem dźwięku, to normalne?

FRST.txt

AdwCleanerR0.txt

AdwCleanerS0.txt

[picasso]

Nie odpowiedziałeś mi na pytanie o synchronizację w Google Chrome. Wprawdzie ja już nie widzę w Google Chrome strony Delta, ale nie wiem jakim cudem zniknęła (AdwCleaner w raporcie nie ma żadnej adnotacji o czyszczeniu tego). Tak więc: czy w Google Chrome nadal gdzieś widzisz jeszcze Delta? Dodatkowo:

- W ustawieniach > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzaj wyszukiwarkami > na liście widzisz jakieś śmieci?

- Kilka wpisów wtyczek ma oznaczenie "not found". Zresetuj cache wtyczek: w pasku adresów wpisz chrome://plugins i ENTER. na liście wtyczek wybierz dowolną i kliknij Wyłącz, następnie wtyczkę ponownie włącz.

 

 

Po restarcie przez dłuższą chwilę nie miałem dźwięku, to normalne?

Nie jest to normalne w kontekście prowadzonych działań, które w ogóle nie miały związku z dźwiękiem. Czy ponowny restart też wykazuje te cechy?

 

 

 

.

[steraf]

Synchronizacja była wyłączna, ale później ją włączyłem, stwierdziłem że mi się przyda. W wyszukiwarkach nie widzę nic dziwnego, wydaje mi się że DS znikł. Po restarcie dźwięk działa bez problemu. 

[picasso]

W związku z tym zakończ temat:

 

1. Mała poprawka na wpisy puste. Otwórz Notatnik i wklej w nim:

 

HKCU\...\Policies\Explorer: []
BHO: No Name - {3706EE7C-3CAD-445D-8A43-03EBC3B75908} - No File
S3 ATP; system32\DRIVERS\cmdatp.sys [x]
S3 pwdspio; \??\C:\Windows\system32\pwdspio.sys [x]
C:\ProgramData\Spybot - Search & Destroy
C:\Program Files (x86)\Spybot - Search & Destroy

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

 

2. Porządki po narzędziach: przez SHIFT+DEL skasuj folder C:\FRST, w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Te programy do aktualizacji (KLIK):

 

==================== Installed Programs =======================
 

Adobe Reader X (10.1.7) (x32 Version: 10.1.7)

Google Chrome (HKCU Version: 28.0.1500.95)

Java 7 Update 7 (64-bit) (Version: 7.0.70)

Mozilla Firefox 16.0.2 (x86 pl) (x32 Version: 16.0.2)

Mozilla Firefox 17.0.1 (x86 pl) (HKCU Version: 17.0.1)

OpenOffice.org 3.3 (x32 Version: 3.3.9567)

Opera 12.11 (x32 Version: 12.11.1661)

 

 

 

.