Niechciane reklamy

[angela1234]

Witam,

 

Od jakiegoś czasu notorycznie wyskakują mi niechciane reklamy.

 

Proszę o pomoc i z góry dziękuje.

Extras.Txt

OTL.Txt

Addition.txt

FRST.txt

[picasso]

1. Przez Panel sterowania odinstaluj adware FindRight, fst_en_2.

 

2. Wyczyść Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Zakładki i hasła nie zostaną naruszone.

 

3. Wyczyść Google Chrome:

• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy niedomyślne śmieci (o ile będą).
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

4. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

5. Zrób nowy skan FRST (bez Addition i Shortcut). Dołącz log z AdwCleaner.

 

 

 

.

[angela1234]

Dzięki serdeczne,

 

Podrzucam logi.

FRST.txt

AdwCleanerR1.txt

AdwCleanerS1.txt

[picasso]

Został użyty stary AdwCleaner v3.015 pobrany z innej strony niż oficjalna, tzn. z hxxp://adwcleaner.pl/ (strona rehostuje pliki i nie ma pozwolenia na to). Wyraźnie kierowałam do przyklejonego tematu: KLIK. Proszę pobrać program z oficjalnej strony, uruchomić ponownie i podać log wynikowy.

 

 

 

.

[angela1234]

Podsyłam poprawione.

Dzięki

FRST.txt

AdwCleanerR2.txt

AdwCleanerS2.txt

[picasso]

W międzyczasie pojawiły się nowe pozycje adware w Google Chrome... Poprawki:

 

1. Otwórz Notatnik i wklej w nim:

 

HKU\S-1-5-21-744382610-1142984750-2440805673-1000\...\Run: [Akamai NetSession Interface] - C:\Users\Przemek\AppData\Local\Akamai\netsession_win.exe [4489472 2013-06-05] (Akamai Technologies, Inc.)
HKU\S-1-5-21-744382610-1142984750-2440805673-1000\...\Policies\Explorer: []
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
CHR HKLM-x32\...\Chrome\Extension: [acfoobbgoakpihljnfedbcfaipcdlfhk] - C:\Users\Przemek\AppData\Roaming\BabSolution\CR\bueno.crx [2013-09-14]
CHR HKLM-x32\...\Chrome\Extension: [pelmeidfhdlhlbjimpabfcbnnojbboma] - C:\Users\Przemek\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx [2014-03-13]
C:\Users\Przemek\AppData\Roaming\BabSolution
C:\Users\Przemek\Downloads\CCleaner(13061).exe
C:\Users\Przemek\Downloads\mathcad-windows-downloader.exe
C:\Users\Przemek\Downloads\mathcad-windows-downloader(1).exe
C:\Users\Przemek\Downloads\Tachospeed(12942).exe

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

2. W Google Chrome: Ustawienia > karta Rozszerzenia > odinstaluj adware Buenosearch Toolbar, Quick Start.

 

3. Przez Panel sterowania odinstaluj zbędny Akamai NetSession Interface.

 

4. Zrób nowy log FRST (bez Addition i Shortcut). Dołącz plik fixlog.txt.

 

 

 

.