Wyskakujące reklamy, mcafee, natarczywe okienka logowania

[brudnahela]

Witam,

problem jak w temacie. Infekcja jest naprawde powazna, utrudnia prace. Prosze uprzejmie o pomoc

FRST.txt

Addition.txt

Shortcut.txt

[Miszel03]

Problem powoduję szkodliwa zawartość pliku Hosts (przekierowywania na hosty adware / PUP). Po za tym przeglądarka Mozilla FireFox również wygląda na zmodyfikowaną.
 
1. Przez Panel Sterownia odinstaluj:

• fałszywe oprogramowanie zabezpieczające: ByteFence Anti-Malware.
• oprogramowanie zainstalowane drogą sponsorską: McAfee Security Scan Plus, McAfee WebAdvisor.
• zbędny program: Akamai NetSession Interface.

2. Uruchom FRST. Z klawiatury CTRL+Y, zostanie otworzony plik tekstowy. Wklej do pliku następującą treść:
 

CloseProcesses:
CreateRestorePoint:
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe HKU\S-1-5-21-3493526709-90934739-1363330275-1001\...\Policies\Explorer: []
ShortcutTarget: Network Server.lnk -> C:\Program Files (x86)\WIBUKEY\Server\WkSvMgr.exe (No File)
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\1317243296.js [2018-01-17] FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\1317243296.cfg [2018-01-17] ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll -> No File
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> No File
C:\Users\Monia\Desktop\moniczka\SZKOŁA\Monika\PokeBlock Launcher.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Network Server.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Chaos Group\V-Ray for SketchUp adv\Documentation\V-Ray for SketchUp Online Documentation.lnk
C:\Users\Monia\Desktop\PROGRAMY DO PROJEKTOWANIA\TopSolid\TopSolid 2015.lnk
C:\Users\Monia\Desktop\PROGRAMY DO PROJEKTOWANIA\TopSolid\TopSolid 2015\Multi Converter.lnk
C:\Users\Monia\Desktop\PROGRAMY DO PROJEKTOWANIA\TopSolid\TopSolid 2015\TopSolid 2015 demonstration.lnk
C:\Users\Monia\Desktop\PROGRAMY DO PROJEKTOWANIA\TopSolid\TopSolid 2015\TopSolid 2015.lnk
C:\Users\Monia\Desktop\PROGRAMY DO PROJEKTOWANIA\TopSolid\TopSolid 2015\TopSolid API.lnk
C:\Users\Monia\Desktop\PROGRAMY DO PROJEKTOWANIA\TopSolid\TopSolid 2015\TopSolid online Help.lnk
C:\Users\Monia\Desktop\PROGRAMY DO PROJEKTOWANIA\TopSolid\TopSolid 2015\TopSolid Quick Reference.lnk
C:\Users\Monia\Desktop\PROGRAMY DO PROJEKTOWANIA\TopSolid\TopSolid 2015\What's new for TopSolid'Design.lnk
C:\Users\Monia\Desktop\moniczka2\CV Monika Aleksińska.lnk
C:\Users\Monia\Desktop\moniczka\SZKOŁA\Monika\KALLAS - FAV CHARACTER.lnk
C:\Users\Monia\Desktop\moniczka\SZKOŁA\Monika\PRACA LICENCJACKA rozdział I.lnk
C:\Users\Monia\Desktop\moniczka\SZKOŁA\Monika\review.lnk
Hosts:
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 
Z klawiatury CTRL+S, by zapisać zmiany. Następnie w oknie FRST klik w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.
 
3. Wyczyść przeglądarkę Mozilla FireFox:

• Odłącz synchronizację (o ile włączona): KLIK.
• Menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone.
• Menu Historia > Wyczyść historię przeglądania.

4. Całościowo przeskanuj system za pomocą Malwarebytes AntiMalware. Jeśli coś wykryje to niczego nie usuwaj, a dostarcz raport. 
 
5. Zrób nowy log FRST z opcji Skanuj (Scan) wraz z Addition, ale już bez Shortcut. Dołącz też plik fixlog.txt.