Spam otwierający sie w IE i Chrome podczas serfowania

[Davred]

mam problem , mianowicie otwierajace sie dziwne strony casino etc pod ie i chrome

 

logi:

[Zappa]

Uzycie Combofixa zupełnie niepotrzebne. To nie jest narzedzie do usuwania takich problemów.

 

1. Otwórz notatnik i wklej

 

CloseProcesses:

CreateRestorePoint:

HKLM\...\Run: [] => [X]

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

HKU\S-1-5-21-3937592749-2823193097-3347515920-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll No File

Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll No File

S2 Update Air Globe; "C:\Program Files\Air Globe\updateAirGlobe.exe" [X]

S3 catchme; \??\C:\Users\Erin\AppData\Local\Temp\catchme.sys [X]

Task: {03CB0435-B8C8-4B77-8EFF-E470097E1369} - \ProPCCleaner_Popup No Task File <==== ATTENTION

Task: {4B877820-CA5C-44CE-9AB6-ACB4E8D9AAEC} - \ProPCCleaner_Start No Task File <==== ATTENTION

EmptyTemp:

 

Plik zapisz jako fixlist.txt i umieść w C:\Users\Erin\Downloads. Uruchom FRST i klikni w Fix. Po restarcie powstanie raport fixlog.txt - przedstaw go.

 

Raporty podawaj jako załaczniki - nie wklejaj bezpośrednio do posta.

 

Po wykonaniu fixu sprawdź jak funkcjonuje Chrome?

 

2. Masz dwa antywirusy Ad-aware i Nortona - Odinstaluj Ad-aware.

[picasso]

Davred

 

Proszę przeczytać zasady działu jak się prezentuje raporty, oraz ile plików FRST jest obowiązkowych (brakuje trzeciego Shortcut): KLIK. Nie należy ich wklejać w poście. Temat porządkuję, raporty przenoszę do załączników.

 

 

mam problem , mianowicie otwierajace sie dziwne strony casino etc pod ie i chrome

Pytaniem jest czy ten problem na pewno występuje po użyciu AdwCleaner (ewidentne ślady w logu wskazujące na użycie przed zrobieniem raportów FRST). Proszę dostarczyć logi z folderu C:\AdwCleaner. W raportach FRST brak oznak czynnej infekcji dopasowanej do objawów (i mającej wpływ na dwie przeglądarki ma raz).

 

PS. Podany powyżej Fix to kosmetyka i usuwa tylko szczątkowe, bądź nieaktywne wpisy - żaden z nich nie może mieć związku z objawami. Dodatkowo jeszcze wykonaj reset wtyczek Google Chrome, by pozbyć się pustych wpisów (w tym po adware globalUpdate):

 

W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

 

 

Zappa

 

Wycięłam ze skryptu przetwarzanie folderu C:\Windows\ShellNew (domyślny folder Windows) oraz reinstalatora Norton Identity Safe:

 

CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx