nitubydz Opublikowano 19 Lutego 2015 Zgłoś Udostępnij Opublikowano 19 Lutego 2015 Witam. Mam problem z reklamami w wyszukiwarce Mozilla Firefox i Chrome. Gdzie nie wejdę pojawia się pełno reklam dodatkowo w google pierwsze wyniki wyszukiwania to zawsze jakieś podejrzane strony z www.poland.com. Proszę o pomoc. Dodam, skanowałem już komputer programami takimi jak AdwCleaner, Malware bytes Anti-Malware i niektóre reklamy zniknęły, lecz te najbardziej uciążliwe czyli wyskakujące seriami okienka oraz strona www.poland.com w wyszukiwarce pozostały. Przesyłam logi z FRST i GMER. Proszę o pomoc w rozwiązaniu problemu. Addition.txt FRST.txt Shortcut.txt GMER.txt Odnośnik do komentarza
picasso Opublikowano 19 Lutego 2015 Zgłoś Udostępnij Opublikowano 19 Lutego 2015 W przeglądarkach Firefox i Google Chrome jest adware Strong Signal, są też inne niepożądane aplikacje. Przeprowadź następujące operacje: 1. Przez Panel sterowania odinstaluj adware/PUP: key-find uninstall, Registry Dr, Strong Signal. Pozbądź się też DriverPack Solution Updater. 2. Otwórz Notatnik i wklej w nim: CloseProcesses: CreateRestorePoint: GroupPolicy: Group Policy on Chrome detected CHR HKLM\SOFTWARE\Policies\Google: Policy restriction CHR HomePage: Default -> hxxp://www.key-find.com/?type=hppp&ts=1423750696&from=cor&uid=ST1000LM024XHN-M101MBB_S30YJ9GF836649 CHR StartupUrls: Default -> "hxxp://www.key-find.com/?type=hppp&ts=1423750696&from=cor&uid=ST1000LM024XHN-M101MBB_S30YJ9GF836649" CHR DefaultSearchKeyword: Default -> key-find CHR Extension: (Strong Signal) - C:\Users\Bartek\AppData\Local\Google\Chrome\User Data\Default\Extensions\lchgpdbcbebecigcoclaoebchenjbgak [2015-02-13] HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com Toolbar: HKU\S-1-5-21-572225163-2724440774-3182437306-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X] Task: {DC3BBE5C-44BA-4875-B086-3C072F4848D2} - System32\Tasks\{5C8E8B62-0BC9-4F0B-820E-4378A507CDEF} => pcalua.exe -a "C:\drivers\AMD Video Driver\Setup.exe" -d "C:\drivers\AMD Video Driver" C:\ProgramData\Malwarebytes C:\ProgramData\McAfee C:\Users\Bartek\AppData\Local\Google\Chrome\User Data\Default\Preferences C:\Users\Bartek\Downloads\WinAVI_Video_Converter*.exe C:\Windows\msdownld.tmp CMD: for /d %f in (C:\Users\Bartek\AppData\Local\{*}) do rd /s /q "%f" Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f EmptyTemp: Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. 3. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj / Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone, ale rozszerzenie YouTube Center trzeba będzie przeinstalować. 4. Wyczyść Google Chrome: Ustawienia > karta Rozszerzenia > odinstaluj Strong Signal Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone, ale używane rozszerzenia zostaną wyłączone (włączysz ponownie ręcznie). Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy key-find oraz inne niedomyślne śmieci (o ile będą). Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz. Jest tu także przeglądarka Comodo Dragon. FRST nie skanuje jej preferencji. Powtórz podobne kroki jak dla Google Chrome. 4. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt oraz logi z folderu C:\AdwCleaner (nie uruchamiaj ponownie programu, chodzi o sprawdzenie co usuwano wcześniej). Odnośnik do komentarza
jamakaci Opublikowano 26 Lutego 2015 Zgłoś Udostępnij Opublikowano 26 Lutego 2015 Witam, bardzo proszę o pomoc. Próbowałem to ścierwo zwalczyć na różne sposoby. Zastosowałem się do tego co kolega zrobił wyżej z wyjątkiem notatnika. Tego nie da się ruszyć Roll Around ad Odnośnik do komentarza
picasso Opublikowano 26 Lutego 2015 Zgłoś Udostępnij Opublikowano 26 Lutego 2015 jamakaci, proszę przeczytać zasady działu: KLIK. Tu jest zakaz podpinania się pod cudze wątki, załóż własny temat. Po drugie brak jakichkolwiek obowiązkowych logów, dostarcz je we własnym nowym temacie. Odnośnik do komentarza
jamakaci Opublikowano 26 Lutego 2015 Zgłoś Udostępnij Opublikowano 26 Lutego 2015 Dobrze, przepraszam.. Odnośnik do komentarza
Rekomendowane odpowiedzi
Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto
Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.
Zarejestruj nowe konto
Załóż nowe konto. To bardzo proste!
Zarejestruj sięZaloguj się
Posiadasz już konto? Zaloguj się poniżej.
Zaloguj się