Reklamy w przeglądarce

Wszystko co dotyczy bezpieczeństwa systemów oraz walki z malware, w szczególności analiza logów
acer1

Użytkownik
Posty: 1
Rejestracja: 17 maja 2015, 19:09

Reklamy w przeglądarce

Post17 maja 2015, 19:15

Cześć.
Po pobraniu jakiegoś programu i zainstalowaniu zaczęły wyskakiwać w przeglądarce reklamy. Praktycznie za każdym kliknięciem coś się otwiera ;/ System Windows 7 64bit. Proszę o pomoc.

LOGI
OTL Dostępne tylko dla zarejestrowanych użytkowników
Extras Dostępne tylko dla zarejestrowanych użytkowników

Tdsskiller Dostępne tylko dla zarejestrowanych użytkowników

FRST Dostępne tylko dla zarejestrowanych użytkowników
Shortcut Dostępne tylko dla zarejestrowanych użytkowników
Addition Dostępne tylko dla zarejestrowanych użytkowników

Awatar użytkownika
djarta

Globalny Moderator
Posty: 5854
Rejestracja: 26 gru 2008, 17:15
Lokalizacja: Białystok
Kontaktowanie:

Reklamy w przeglądarce

Post17 maja 2015, 21:48

1. Otwórz notatnik i wklej:
CloseProcesses:
CHR HKU\S-1-5-21-2884625289-2322788286-1630651220-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [kfecnpmgnlnbmipaogfhoacoioifjgko] - Dostępne tylko dla zarejestrowanych użytkowników
CHR HKLM-x32\...\Chrome\Extension: [kfecnpmgnlnbmipaogfhoacoioifjgko] - Dostępne tylko dla zarejestrowanych użytkowników
FF Extension: Web Protector - C:\Users\Iwona\AppData\Roaming\Mozilla\Firefox\Profiles\pcqo05a4.default\Extensions\{8a167a0d-2593-78be-dffa-baa301a8d989} [2015-05-17]
FF Extension: Dragon Branch - C:\Users\Iwona\AppData\Roaming\Mozilla\Firefox\Profiles\pcqo05a4.default\Extensions\{b289be59-5523-46da-882a-bb5d75ca370e}.xpi [2015-05-17]
C:\Users\Iwona\AppData\Roaming\Mozilla\Firefox\Profiles\pcqo05a4.default\Extensions\{b289be59-5523-46da-882a-bb5d75ca370e}.xpi
C:\Users\Iwona\AppData\Roaming\Mozilla\Firefox\Profiles\pcqo05a4.default\Extensions\{8a167a0d-2593-78be-dffa-baa301a8d989}
C:\Program Files (x86)\Dragon Branch
BHO-x32: Dragon Branch -> {d640ce67-58e4-43c2-9adc-6bb959d7c606} -> C:\Program Files (x86)\Dragon Branch\Extensions\d640ce67-58e4-43c2-9adc-6bb959d7c606.dll No File
Emptytemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

2. Użyj >Dostępne tylko dla zarejestrowanych użytkowników
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

3. Uruchom Dostępne tylko dla zarejestrowanych użytkowników. Wciśnij dowolny klawisz i czekaj, aż skończy się operacja. (UWAGA: podczas pobierania, programy mogą wskazywać, że to jest zagrożenie, proszę to zignorować). Pokaż raport.

4. Wykonaj i wklej nowe logi z FRST.



  • Reklama

Wróć do „Bezpieczeństwo”



Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 5 gości