Problem z reklamami

[Skubi]

Witam,

Potrzebuje pomocy odnośnie wirusów typu adware (może też inne).

Od jakiegoś czasu wszystko mi się wysypuje zaczynając na Google Chrome z którego ciężko jest korzystać, reklamy, searchbary, wyszukiwanie zamiast w Google to na rosyjskich stronach lub na tureckich, wyskakujące karty z różnymi grami lub pornografią.

 

Logi dołączam w załącznikach

Liczę na szybką pomoc

Pozdrawiam

Addition.txt

FRST.txt

Shortcut.txt

[Miszel03]

Szału nie ma Doszło do modyfikacji ustawień serwera proxy i te zostały ustawione na szkodliwe. Po za tym ustawienia w kluczu wyszukiwarek również są nie za ciekawie. Szybko to uprzątniemy.

 

1. Włącz przywracanie systemu.

 

2. Otwórz Notatnik w nim wklej: 

 

CloseProcesses:
CreateRestorePoint:
HKLM\...\Policies\Explorer: [AllowLegacyWebView] 1
HKLM\...\Policies\Explorer: [AllowUnhashedWebView] 1
AutoConfigURL: [s-1-5-21-2138453097-3351955104-4174952314-1001] => hxxp://unstop.net/wpad.dat?c785bf80f716b088df8b387b0514ddd430525880
ManualProxies: 0hxxp://unstop.net/wpad.dat?c785bf80f716b088df8b387b0514ddd430525880
HKU\S-1-5-21-2138453097-3351955104-4174952314-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.hulusearch.com/
DeleteKey: HKCU\Software\Mozilla
DeleteKey: HKCU\Software\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Mozilla
DeleteKey: HKLM\SOFTWARE\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Mozilla
DeleteKey: HKLM\SOFTWARE\Wow6432Node\mozilla.org
DeleteKey: HKLM\SOFTWARE\Wow6432Node\MozillaPlugins
C:\Users\Skubisz PC\AppData\Local\Mozilla
C:\Users\Skubisz PC\AppData\Roaming\Mozilla
C:\Users\Skubisz PC\AppData\Roaming\Profiles
RemoveProxy:
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Wyczyść i zabezpiecz przeglądarkę Google Chrome:

• Zresetuj synchronizację (o ile włączona): KLIK.
• Ustawienia > karta Rozszerzenia > odinstaluj wszystkie nieznane i niepotrzebne Ci rozszerzenia.
• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Resetowanie ustawień. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Szukaj > klik w Zarządzanie wyszukiwarkami > skasuj z listy wszystko z wyjątkiem Google.
• Zainstaluj rozszerzenie blokujące reklamy o podłożu nieinfekcyjnym, polecam rozszerzenie uBlock Origin.

4. Pobierz AdwCleaner uruchom go i kliknij Skanuj, kiedy skanowanie zakończy się wydobądź z niego raport, znajduję się on w folderze C:\AdwCleaner. Raport zaprezentuj na forum. 

 

5. Zrób nowy log FRST z opcji Skanuj (Scan), wraz z Addition i Shortcut. Dołącz też plik fixlog.txt.

[Skubi]

Oto wszystko o co prosiłeś

FRST.txt

Addition.txt

Shortcut.txt

Fixlog.txt

AdwCleanerS2.txt

[Miszel03]

Wszystko pomyślnie wykonane (aczkolwiek nie włączyłeś Przywracania systemu - ale daruję już Ci to). Aktualnie wygląda to już w porządku.

 

Jak oceniasz obecną sytuację?