Reklamy ShopperPro, PodoWeb

[mesten]

Witam, na wstępie piszę, że jestem zielona w te klocki, ale dość szybko łapię o co chodzi, więc proszę o łopatologię :]

 

Jakiś czas temu przeinstalowałam system na netbooku - oryginalny windows 7. Przez pierwsze dni komputer chodził naprawdę szybko, ale po pewnym czasie zwolnił, a na stronach zaczęły pojawiać się reklamy - ShoperPro, PedoWeb, tylko te pamiętam.Ściągnęłam Avasta, wirusy zostały wykryte i przeniesione do kwarantanny, a wszystkie niechciane programy odinstalowałam.

Kilka dni pochodził szybko i znów to samo. Muszę zaznaczyć, że netbooka używam tylko do nauki, w zasadzie nic na nim nie ściągam, piszę tylko w Wordzie i Excelu. System trochę zmodyfikowałam, tak, by był dość szybki ma słabym sprzęcie.

Wczoraj ściągnęłam program AdwCleaner, który wykrył około 30 błędów, usunęłam je.

Teraz chciałabym się upewnić, że już nic nie siedzi w komputerze, a jeśli coś jest to usunąć to na dobre a nie tylko na kilka dni.

 

Typ systemu - 32-bitowy system operacyjny

 

Dołączam wymagane logi.

Addition.txt

Extras.Txt

FRST.txt

GMER.txt

OTL.Txt

Shortcut.txt

[picasso]

Był używany SpyHunter, to wątpliwy program z czarnej listy (reklamierz naciskający na instalację, która okazuje się płatna). Z daleka od niego.

 

Należy jeszcze doczyścić szczątki adware i programów. Przeprowadź następujące działania:

 

1. W Google Chrome: Ustawienia > karta Rozszerzenia > odinstaluj adware PodoWeb.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
GroupPolicy: Group Policy on Chrome detected 
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
Task: C:\Windows\Tasks\7af4c1f6-ea15-4018-b7f2-63795352adf1-1.job => C:\Program Files\Senses\Senses-codedownloader.exe 
Task: C:\Windows\Tasks\7af4c1f6-ea15-4018-b7f2-63795352adf1-7.job => C:\Program Files\Senses\7af4c1f6-ea15-4018-b7f2-63795352adf1-7.exe 
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll No File
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
C:\Program Files\Enigma Software Group
C:\Program Files\ESET
C:\Program Files\Temp
C:\ProgramData\TEMP
C:\Windows\455F074C814E4520B69B5584BD90400C.TMP
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt.

 

 

 

 

.

[mesten]

Wykonałam zalecone kroki dołączam logi.

Fixlog.txt

FRST.txt

[picasso]

Wszystko wykonane, kończymy. Skasuj ręcznie pobrany GMER, zastosuj DelFix i wyczyść foldery Przywracania systemu: KLIK.

 

To tyle.

[mesten]

Dziękuję bardzo