Wyskakujące reklamy w nowych kartach

[BrokenPledge]

Od niedawna mam pewien problem. Co jakiś czas wyskakują mi pewne reklamy, podejrzewam, że jest to jakiś wirus. Proszę o pomoc

[wojtas]

Proszę zastosować się do obowiązkowych zasad w dziale bezpieczeństwo
- wstaw wymagane logi zgodnie ze swoim systemem
- wrzuć logi na forum w formie załącznika,

[BrokenPledge]

Przedstawiam logi

[wojtas]

odinstaluj:
"BabylonToolbar" = Babylon toolbar on IE
"conduitEngine" = Conduit Engine
"DealPly" = DealPly
"express-files Toolbar" = express-files Toolbar
"SFT_Polska Toolbar" = SFT_Polska Toolbar
"Softonic" = Softonic toolbar on IE
"uTorrentBar Toolbar" = uTorrentBar Toolbar
"TUTO4PC_is1" = TUTO4PC
"FilesFrog Update Checker" = FilesFrog Update Checker


Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
SRV - [2012-11-05 11:57:12 | 003,055,976 | ---- | M] () [Auto | Running] -- C:\Users\Pauluśka.Jacek-A-PC\AppData\Local\tuto4pc_pl_1\supt4pc_pl_1.exe -- (supt4pc_pl_1)
IE - HKLM\..\URLSearchHook: {5c5b9468-d672-4eb7-b52f-b5afabf28c5b} - C:\Program Files (x86)\SFT_Polska\prxtbSFT_.dll (Conduit Ltd.)
IE - HKLM\..\URLSearchHook: {88ac3cb6-596b-4217-964c-b6757ef9602d} - C:\Program Files (x86)\express-files\prxtbexpr.dll (Conduit Ltd.)
IE - HKLM\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files (x86)\uTorrentBar\tbuTor.dll (Conduit Ltd.)
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3031817
IE - HKU\S-1-5-21-65758383-940260498-3863650625-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.softonic.com/INF00046/tb_v1?SearchSource=10&cc=
IE - HKU\S-1-5-21-65758383-940260498-3863650625-1005\..\SearchScopes\{E9AA0F3A-D106-46F8-AE94-680F5F5AF56A}: "URL" = http://search.softonic.com/INF00046/tb_v1?q={searchTerms}&SearchSource=4&cc=&r=32
FF - prefs.js..browser.search.selectedEngine: "Search the web (Softonic)"
FF - prefs.js..extensions.enabledAddons: ffxtlbra%40softonic.com:1.6.0
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:19.0
FF - prefs.js..keyword.URL: "http://search.softonic.com/INF00046/tb_v1?SearchSource=2&cc=&q="
[2013-01-23 17:40:17 | 000,000,000 | ---D | M] (Complitly - Speed up your search with your personal search suggestions tool) -- C:\Users\Pauluśka.Jacek-A-PC\AppData\Roaming\mozilla\Firefox\Profiles\fjncztud.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}
[2013-01-28 19:37:50 | 000,000,000 | ---D | M] (DealPly) -- C:\Users\Pauluśka.Jacek-A-PC\AppData\Roaming\mozilla\Firefox\Profiles\fjncztud.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
[2012-12-01 11:29:43 | 000,000,000 | ---D | M] (softonic.com) -- C:\Users\Pauluśka.Jacek-A-PC\AppData\Roaming\mozilla\Firefox\Profiles\fjncztud.default\extensions\ffxtlbra@softonic.com
[2012-11-30 12:56:56 | 000,002,060 | ---- | M] () -- C:\Users\Pauluśka.Jacek-A-PC\AppData\Roaming\mozilla\firefox\profiles\fjncztud.default\searchplugins\softonic.xml
[2012-04-15 15:48:36 | 000,002,313 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
[2013-01-28 19:38:04 | 000,000,000 | ---D | C] -- C:\Users\Pauluśka.Jacek-A-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
[2013-01-28 19:37:45 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\DealPly
[2012-07-23 17:13:50 | 000,000,051 | ---- | C] () -- C:\ProgramData\ivzwwyjfaeexmzr
@Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:A1063995

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Usuń (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

Autor postu otrzymał pochwałę

[BrokenPledge]

Wstawiam

[wojtas]

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko to czego nie znasz za pomocą tego programu )
* wykonaj kroki finalizujące temat