Ciągłe wyskakiwanie reklam i spowolnienie komputera

[zamix123]

Witam, podczas przegladania internetu ciagle wyskakują mi różne reklamy i ankiety. Skanowałem dysk avg 2015, używałem ccleanera, nie widze żadnych podejrzanych procesów, usuwałem pliki tymczasowe i wgl. Mimo to ciagle nie moge sie tego pozbyc. Zamieszczam raporty z otl, frst, gmer. Z góry dziękuje za pomoc.

 

 

Pliki w załącznikach

Addition.txt

FRST.txt

Shortcut.txt

Extras.Txt

gmer.txt

OTL.Txt

[picasso]

Jak sądzę problem jest tylko w przeglądarce Google Chrome - w niej siedzi adware DigiHelp. Tylko że instalacja Google Chrome i tak wygląda na uszkodzoną - nie widnieje w ogóle na liście zainstalowanych, choć jest obecna, bo widać np. takie oto ścieżki:

 

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.)

Shortcut: C:\Users\Jadzia\Desktop\rozne\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.)

Shortcut: C:\Users\Jadzia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.)

Shortcut: C:\Users\Jadzia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.)

 

Czyżby za daleko poszło czyszczenie? W związku z tym Google Chrome będzie reinstalowane od zera. Operacje do wdrożenia:

 

1. Jeśli potrzebne, wyeksportuj zakładki z Google Chrome: CTRL+SHIFT+O > Organizuj > Eksportuj zakładki do pliku HTML

 

2. Uruchom narzędzie Microsoftu: KLIK. Zaakceptuj > Wykryj problemy i pozwól mi wybrać poprawki do zastosowania > Odinstalowywanie > zaznacz na liście odpadkowy wpis Google Update Helper > Dalej.

 

3. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
GroupPolicy: Group Policy on Chrome detected 
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)
FF HKLM-x32\...\Thunderbird\Extensions: [eplgTb@eset.com] - D:\Program Files\ESET NOD32 Antivirus\Mozilla Thunderbird
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com
Task: {0D01AB50-5B3F-4111-8168-68E7CD37CC41} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-12-02] (Google Inc.)
Task: {1D4DA55F-5699-41D9-825D-C6151E54112C} - System32\Tasks\{2B5038C4-3AF9-41E9-8286-83C55333457D} => pcalua.exe -a C:\Users\Jadzia\AppData\Roaming\sweet-page\UninstallManager.exe -c -ptid=cor
Task: {2F9A8D81-7745-4567-9DB0-9FA6BF508696} - System32\Tasks\{7432EC50-57CF-4D2D-ABCA-20EDC70AA267} => pcalua.exe -a C:\Users\Jadzia\Downloads\setup(5).exe -d C:\Users\Jadzia\Downloads
Task: {38AF29BF-7D5B-4575-88A2-3080D5D76AD2} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-12-02] (Google Inc.)
Task: {3DDEC91E-FB44-4D7C-8E49-FBA550974537} - System32\Tasks\{05FC700C-F5E7-494E-AF77-C107DA10B5F5} => pcalua.exe -a C:\Users\Jadzia\Downloads\setup(1).exe -d C:\Users\Jadzia\Downloads
Task: {736A2BCE-6E6A-4D1D-AAAA-FA1DB7EEC2E9} - System32\Tasks\{EEC28219-B1BA-4B67-B92F-7051ED7EAF09} => pcalua.exe -a "E:\G400s&G500s Driver CD V1.0 Win8.1 32&64\Win8.1\WLAN - Broadcom\Broadcom\x32\6.30.223.181\Setup\setup.exe" -d C:\Users\Jadzia\Desktop
Task: {83795474-097C-4213-8E05-97B9FFC11D3C} - System32\Tasks\{B3B0D150-DB90-4207-81E1-B92F75A911F7} => pcalua.exe -a "E:\G400s&G500s Driver CD V1.0 Win8.1 32&64\Win8.1\WLAN - Atheros Realtek\Realtek\2012.2.0827.2013\Setup.exe" -d "E:\G400s&G500s Driver CD V1.0 Win8.1 32&64\Win8.1\WLAN - Atheros Realtek\Realtek\2012.2.0827.2013"
Task: {D303E6A5-3F9D-481D-B829-66F80A130A50} - System32\Tasks\{43F2203F-8CF4-47FF-A5C9-74327C17FCDA} => pcalua.exe -a C:\Users\Jadzia\AppData\Roaming\sweet-page\UninstallManager.exe -c -ptid=cor
Task: {E6F3AF4D-4231-48A8-AFF2-CA107DF3A096} - System32\Tasks\{5C77B1C5-DF0F-4F49-AB7D-8D8F5C858CBD} => pcalua.exe -a "E:\G400s&G500s Driver CD V1.0 Win8.1 32&64\Win8.1\Bluetooth - Atheros Broadcom Realtek\Setup.exe" -d C:\Users\Jadzia\Desktop
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
S3 ksapi64; C:\Windows\system32\drivers\ksapi64.sys [56680 2014-12-04] (Kingsoft Corporation)
C:\Program Files (x86)\cmcm
C:\Program Files (x86)\Google
C:\ProgramData\Kingsoft
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
C:\Users\Jadzia\AppData\Local\Google
C:\Users\Jadzia\AppData\Roaming\GoldenGate
C:\Users\Jadzia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Users\Jadzia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk
C:\Users\Jadzia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Play Games Online.url
C:\Users\Jadzia\AppData\Roaming\WebTest
C:\Users\Jadzia\Desktop\rozne\Google Chrome.lnk
C:\Windows\system32\Drivers\ksapi.sys
C:\Windows\system32\Drivers\ksapi64.sys
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Reg: reg delete HKCU\Software\Google /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Google /f
Reg: reg delete "HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

4. Zainstaluj najnowszą wersję Google Chrome: KLIK.

 

5. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt.