Jak usunąć PodoWeb

[luq92]

Witajcie.

Mam problem z PodoWeb. Odinstalowałem go w panelu sterowania, ale czasem potrafi mi wywalić jakiś baner w Chrome. System to Win7 Pro 64-bit. Czy ma to jakiś związek z długim ładowaniem się stron? Przykładowo wpisuję adres i nic się nie dzieje. Pusta strona, nic się nie ładuje i dopiero po chwili zaczyna coś się dziać. Samo ładowanie strony też czasem chyba troszkę zbyt długo trwa.

 

Addition.txt

Extras.Txt

FRST.txt

gmer.txt

OTL.Txt

Shortcut.txt

[picasso]

Są tu dwa typy infekcji:

 

- Infekcja systemu - nadal czynne procesy adware, a w Google Chrome jest zainstalowane rozszerzenie PodoWeb.

- Infekcja routera - poniższy adres wg Whois jest ukraiński: KLIK.

 

Tcpip\Parameters: [DhcpNameServer] 91.207.7.105 8.8.8.8

 

 

Przeprowadź następujące działania:

 

1. Zaloguj się do routera:

• Zmień ustawienia DNS. Jeśli nie wiesz na jakie, możesz ustawić adresy Google: 8.8.8.8 + 8.8.4.4
• Zabezpiecz router: zmień hasło oraz zamknij dostęp do panelu zarządzania od strony Internetu. Porównaj z tymi artykułami: KLIK, KLIK.

Po konfiguracji uruchom ten test mający potwierdzić zabezpieczenie: KLIK. Dopiero gdy router zostanie wyczyszczony i zabezpieczony:

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
R2 MaintainerSvc6.89.573444; C:\ProgramData\01e58235-010d-43b1-8340-277d43a75321\maintainer.exe [123632 2014-11-19] ()
R1 {9642e31c-2703-4a31-ba45-9e8dfb693e38}Gw64; C:\Windows\System32\drivers\{9642e31c-2703-4a31-ba45-9e8dfb693e38}Gw64.sys [48776 2014-11-15] (StdLib)
R3 ALSysIO; \??\C:\Users\luq92\AppData\Local\Temp\ALSysIO64.sys [X]
Task: {73FCDE78-655E-4C52-80B0-0982A8AB3877} - System32\Tasks\OZWDNTC => C:\Users\luq92\AppData\Roaming\OZWDNTC.exe 
Task: {B149163F-07D2-4555-8BD9-71F58B6821E8} - System32\Tasks\ZDBEDRP => C:\Users\luq92\AppData\Roaming\ZDBEDRP.exe [2014-11-15] (Object Browser) 
Task: C:\Windows\Tasks\OZWDNTC.job => C:\Users\luq92\AppData\Roaming\OZWDNTC.exe 
Task: C:\Windows\Tasks\ZDBEDRP.job => C:\Users\luq92\AppData\Roaming\ZDBEDRP.exe 
GroupPolicy: Group Policy on Chrome detected 
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\924d6389-cd3d-47c2-ad41-b00b91c76a09
C:\Program Files (x86)\globalUpdate
C:\Program Files (x86)\YouTube Accelerator
C:\ProgramData\01e58235-010d-43b1-8340-277d43a75321
C:\ProgramData\APN
C:\ProgramData\TEMP
C:\Users\luq92\AppData\Local\CrashRpt
C:\Users\luq92\AppData\Local\globalUpdate
C:\Users\luq92\AppData\Local\Google\Chrome\User Data\Default\Preferences
C:\Users\luq92\AppData\Local\Google\Chrome\User Data\Default\Local Storage\*localstorage*
C:\Users\luq92\AppData\Roaming\*.exe
C:\Users\luq92\AppData\Roaming\OZWDNTC
C:\Users\luq92\AppData\Roaming\ZDBEDRP
C:\Windows\System32\drivers\{9642e31c-2703-4a31-ba45-9e8dfb693e38}Gw64.sys
CMD: ipconfig /flushdns
CMD: dir /a "C:\Program Files"
CMD: dir /a "C:\Program Files (x86)"
CMD: dir /a C:\ProgramData
CMD: dir /a C:\Users\luq92\AppData\Local
CMD: dir /a C:\Users\luq92\AppData\LocalLow
CMD: dir /a C:\Users\luq92\AppData\Roaming
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Przejdź w Tryb awaryjny Windows, gdyż COMODO przeszkodzi pracy FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany, opuść Tryb awaryjny. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. W Google Chrome:

• Ustawienia > karta Rozszerzenia > odinstaluj adware PodoWeb
• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone, ale używane rozszerzenia zostaną wyłączone (aktywuj ręcznie).
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy niedomyślne śmieci (o ile będą).
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

4. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt.

 

 

 

.

[luq92]

Kompletnie zapomniałem o zmianie DNS po resetowaniu routera jakiś czas temu. Wcześniej było wszystko ustawione jak trzeba. 

Fixlog.txt

FRST.txt

[picasso]

Czy router zabezpieczyłeś wg wskazówek (nowe hasło + blokada panelu od strony Internetu)? Wszystko wygląda na wykonane, z wyjątkiem komendy czyszczenia buforu DNS (zapomniałam, że to nie przejdzie w Trybie awaryjnym). Akcje poprawkowe:

 

1. Start > w polu szukania wklep cmd > z prawokliku Uruchom jako Administrator > wklep ipconfig /flushdns i ENTER.

 

2. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Dostarcz wynikowy log z folderu C:\AdwCleaner.

 

 

 

.

[luq92]

Wszystko już wykonane jak należy.

AdwCleanerR1.txt

AdwCleanerS0.txt

[picasso]

Możemy kończyć:

 

1. Usuń używane narzędzie, GMER skasuj ręcznie, a resztę załatwi DelFix.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

[luq92]

Zrobione. Dzięki wielkie za szybką pomoc