Wyświetlane reklamy

[dareko1]

Witam

 

Córka ściągnęła program do obróbki video i z nim jakieś dziwne reklamy , poza tym nie wiem co jeszcze , proszę o sprawdzenie , obowiązkowe logi dołączam

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

Nie widzę tu żadnej infekcji.

 

Tylko kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

FirewallRules: [TCP Query User{EB3200FA-B29C-48BD-94C1-DBA5269033F3}C:\program files\utorrent.exe] => (Allow) C:\program files\utorrent.exe Brak pliku
FirewallRules: [UDP Query User{EA636586-8876-43A6-91CE-96F2AE1E2BB6}C:\program files\utorrent.exe] => (Allow) C:\program files\utorrent.exe Brak pliku
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
GroupPolicy: Ograniczenia - Windows Defender <==== UWAGA
CHR Extension: (DealGrabbers) - C:\Users\Oliwka\AppData\Local\Google\Chrome\User Data\Default\Extensions\oodnioamilbagojfgmclajhflgeenpkf [2016-06-08]
S2 InstallerService; C:\Program Files\TrueKey\Mcafee.TrueKey.InstallerService.exe [X]
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

jessi

[dareko1]

czy wstawiać to co wyszło czy  coś jeszcze , czy już jest ok bo cały czas mam jakieś powiadomienia ze strony www.onlinevideoconvecter.pl

[jessica]

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

.onlinevideoconvecter*.*

kliknij na przycisk "Search Files (Szukaj Plików)".
Raport z tego będzie tam, gdzie jest FRST.

 

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

.onlinevideoconvecter

kliknij na przycisk "Search Registry" (Szukaj w Rejestrze).
Raport z tego będzie tam, gdzie jest FRST.

 

jessi
 

[dareko1]

dodaję plik

SearchReg.txt

[jessica]

brak jeszcze raportu z wyszukiwania plików

[dareko1]

przepraszam , dodaję

Search.txt

[jessica]

Wyszukiwania nic nie znalazły.

Przeinstaluj przeglądarkę, na której to występuje.

A jeśli i to nie pomoże, to całkowicie usuniesz tę przeglądarkę, i nigdy więcej jej nie instaluj.

 

jessi

[dareko1]

Dzięki za pomoc. Pozdrawiam