Wyskakujące reklamy - saveon

[langouste]

Witam,

Od jakiegoś czasu mam problem z wyskakujacymi reklamami w Chrome, w tekście na zielono pokreślone są słowa, które też kieurją do różnych linków. Kompa skanowałem i Adv Cleaner i Esetem - nic nie daje. W załączeniu skany z OTL, z których nic nie rozumiem.

Proszę o pomoc!

[ordynat]

W logu nie ma niczego podejrzanego.

Kosmetyka:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - HKCU..\Run: [ALLUpdate] "C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe" "sleep" File not found
O3:64bit: - HKLM\..\Toolbar: (no name) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Szymon\AppData\Local\Google\Update\1.3.24.7\npGoogleUpdate3.dll File not found
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Szymon\AppData\Local\Google\Update\1.3.24.7\npGoogleUpdate3.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll File not found
DRV:64bit: - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera.
Daj raport, który pokaże się po restarcie.

Na wszelki wypadek zrób jeszcze logi z FRST http://forum.programosy.pl/frst-otl-zoek-vt139692.html-sid=7de78fb3aea345c98f8a4347b8502d66
.

[langouste]

Log po wykonanie skryptu w OTL. W zasadzie dalej wyskakują te reklamy.

I logi po skanowaniu w FRST:

[ordynat]

Otwórz Notatnik i wklej w nim:

CHR Extension: (savE On) - C:\Users\Szymon\AppData\Local\Google\Chrome\User Data\Default\Extensions\nlmgpjmclhdbkofgjaiimmfkkakcdnfh\2.14
C:\Users\Szymon\AppData\Local\Google\Chrome\User Data\Default\Extensions\nlmgpjmclhdbkofgjaiimmfkkakcdnfh
CHR Extension: (savE On) - C:\Users\Szymon\AppData\Local\Google\Chrome\User Data\Default\Extensions\nlmgpjmclhdbkofgjaiimmfkkakcdnfh
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
S2 Update NetCrawl; "C:\Program Files (x86)\NetCrawl\updateNetCrawl.exe" [X]
U3 BcmSqlStartupSvc;
U2 CLKMSVC10_3A60B698;
U2 CLKMSVC10_C3B3B687;
U2 DriverService;
U2 IAStorDataMgrSvc;
U2 iATAgentService;
U2 idealife Update Service;
U3 IGRS;
U2 IviRegMgr;
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
U2 Oasis2Service;
U2 PCCarerService;
U2 ReadyComm.DirectRouter;
U2 RichVideo;
U2 RtLedService;
U2 SeaPort;
U2 SoftwareService;
C:\Users\Public\AlexaNSISPlugin.4992.dll
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
Reboot:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log.

Zrób nowy log z FRST - już bez Addition.
.

[langouste]

Po zastosowaniu ostatniego skryptu w FRST rozszerzenie SaveOn zniknęło z Chroma. Mam nadzieję, że na stałe

Logi po zastosowaniu zaleceń:

[ordynat]

Możemy kończyć:

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

.

Autor postu otrzymał pochwałę

[langouste]

Wielkie dzięki za pomoc!