Wyskakujące reklamy

[MartaW]

Hej,
Mam problem z wyskakującymi reklamami w przeglądarce Chrome (tylko tej używam). Skanowałam komputer AdwCleanerem usunełam wszystko co znalazł ale niestety nie zapisałam loga. Nie pomogło niestety to w rozwiązaniu problemu. Trafiajac na to forum znalazłam program OTL i też nim przeskanowałam komputer ale logi z niego nic totalnie mi nie mówią. Prośba o pomoc jak pozbyć się tych reklam. W załączeniu logi z OTL.

Z góry wielkie dzięki za pomoc!

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
SRV:64bit: - [2014-01-09 07:15:48 | 001,025,408 | ---- | M] (Enigma Software Group USA, LLC.) [Auto | Running] -- C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe -- (SpyHunter 4 Service)
DRV:64bit: - [2014-01-07 03:47:06 | 000,014,872 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
DRV:64bit: - [2012-06-22 11:01:32 | 000,022,704 | ---- | M] () [File_System | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\EsgScanner.sys -- (EsgScanner)
O3:64bit: - HKLM\..\Toolbar: (no name) - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKCU..\Run: [ALLUpdate] "C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe" "sleep" File not found
O4 - HKCU..\Run: [Hoolapp Android] "C:\Users\Marta\AppData\Roaming\HOOLAP~1\Hoolapp.exe" /Minimized File not found
O4 - HKCU..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe File not found
O4 - HKCU..\Run: [Syncables] C:\Program Files (x86)\syncables\syncables desktop\Syncables.exe File not found
[2015-01-29 22:26:37 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ClickCaption_1.10.0.6
[2015-01-28 21:35:53 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\6fb1f30a-cea7-4ccf-bff8-acbecbfe46f9
[2015-01-28 21:35:47 | 000,000,000 | ---D | C] -- C:\ProgramData\6fb1f30a-cea7-4ccf-bff8-acbecbfe46f9

:Files
C:\Program Files\Enigma Software Group

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Additional" oraz "Shortcut"

[MartaW]

Wklejam logi z wszystkich poleconych czynności. Dodam jeszcze ze oprocz wyskakujacych reklam ciągle mi się otwiera jakaś strona Speed Analytics.

[ordynat]

Otwórz Notatnik i wklej w nim:

C:\Users\Marta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter\Uninstall SpyHunter.lnk
Task: {B8BAA54C-A0A7-4E60-AD1F-4265AC8DBA21} - System32\Tasks\At1 => C:\Users\Marta\AppData\Roaming\BCWorker.exe <==== ATTENTION
Task: C:\Windows\Tasks\At1.job => C:\Users\Marta\AppData\Roaming\BCWorker.exe
C:\Users\Marta\AppData\Roaming\BCWorker.exe
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [debmkdhphjfcbaomiknnceliiclnpmfg] - C:\Program Files (x86)\Jump Flip\debmkdhphjfcbaomiknnceliiclnpmfg.crx [Not Found]
C:\Program Files (x86)\Jump Flip
CHR HKU\S-1-5-21-423685702-225076681-3893953433-1002\...\Chrome\Extension: [apdfllckaahabafndbhieahigkjlhalf] - C:\Users\Marta\AppData\Local\Google\Drive\apdfllckaahabafndbhieahigkjlhalf_live.crx [2015-01-06]
CHR HKU\S-1-5-21-423685702-225076681-3893953433-1002\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - No Path
CHR HomePage: Default -> hxxp://isearch.?type=hppppppppp
CHR DefaultSearchURL: Default -> http://isearch.web/?type=dspp&q={searchTerms}
C:\Windows\Tasks\At1.job
CHR Extension: (Internet Program) - C:\Users\Marta\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbahljckiigflncclhoikcdboljmmdcm [2015-01-29]
BHO-x32: Internet Program -> {ff0021ad-2cc3-4e0d-8e3c-b4153a64a495} -> C:\Program Files (x86)\Internet Program\Extensions\ff0021ad-2cc3-4e0d-8e3c-b4153a64a495.dll ()
C:\Program Files (x86)\Internet Program
EmptyTemp:

Plik zapisz pod nazwą [color="#483D8B"]fixlist.txt[/color] i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

Uruchom Google Chrome
> Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia >
> Sekcja: Po uruchomieniu > wybierz: Otwórz konkretną stronę lub zestaw stron >
> Kliknij: Wybierz strony >
> Usuń: isearch, wpisz nowy adres strony głównej i kliknij przycisk OK.

> w sekcji Wyszukiwanie wybierz: Zarządzaj wyszukiwarkami >
> z prawokliku ustaw nową domyślną wyszukiwarkę (np. Google),
> z prawokliku usuń: isearch i kliknij przycisk: Gotowe

Zrób nowe logi FRST.

Napisz, czy problem znikł?
.

Autor postu otrzymał pochwałę

[MartaW]

Ustawienia w wyszukiwarce miałam już poprawne - zmieniałam je przed napisaniem tutaj problemu.
Wstawiam nowe logi.
Po krótkim użytkowaniu wygląda że jest już dobrze !
Wielkie dzięki

[ordynat]

Otwórz Notatnik i wklej w nim:

CHR DefaultSearchURL: Default -> http://isearch.web/?type=dspp&q={searchTerms}
CHR HKU\S-1-5-21-423685702-225076681-3893953433-1002\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - No Path
C:\Users\Marta\Desktop\SpyHunter.lnk
C:\Users\Marta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
EmptyTemp:

Plik zapisz pod nazwą [color="#483D8B"]fixlist.txt[/color] i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.

Raportu z tego już nie dawaj.

Kończymy:

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

Autor postu otrzymał pochwałę