Samo właczające sie reklamy

[zgredziu585]

Witam niedawno zainstalowałem DEAMON i od tego czasu komputer zaczął mi mulić i jakieś reklamy same sie włączają. Co z tym zrobić ?

[Janusz.]

Wykonaj logi FRST Poradnik dot. logów

[Janusz.]

To daj je do załączników ew. na inną wklejkę np. pastebin.com

[Janusz.]

Jednak 0acc nie ma. Czy reklamy ustąpiły?

[zgredziu585]

http://wklej.to/nT9JB

 

A Addition i Shortcut nie moge dodac na wklej.to ponieważ wyskakuje '' niepoprawne csrf ''

[zgredziu585]

Frst : http://wklej.to/nT9JB

Addition : http://pastebin.com/sr0Jy1Ps

Shortcut : http://pastebin.com/9Zuzgvw5

[zgredziu585]

Od 20 minut narazie żadnej reklamy. To chyba dobry znak

[Janusz.]

Odinstaluj Lollipop,

 

Stwórz plik o nazwie fixlist.txt otwórz go i wklej do niego

 

() C:\Users\Iza\AppData\Local\Lollipop_06171151\Lollipop_06171151.exe
HKU\S-1-5-21-1674687605-1752545806-159975852-1000\...\Run: [lollipop_06171151] => c:\users\iza\appdata\local\lollipop_06171151\lollipop_06171151.exe [4151296 2014-06-17] ()
HKU\S-1-5-21-1674687605-1752545806-159975852-1000\...\MountPoints2: {da164299-7c5f-11e3-887a-001fc6c90a02} - L:\LGAutoRun.exe
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mysearchresults.com/?c=3524&t=01
SearchScopes: HKCU - AA56B74FCBF3423DB26B517CBF749617 URL = http://websearch.simplesearches.info/?l=1&q={searchTerms}&pid=34&r=2013/08/13&hid=2020977741&lg=EN&cc=PL&unqvl=31
SearchScopes: HKCU - {329417AA-7ADF-4242-BCA8-B0BB8788770E} URL = http://search.aol.pl/aol/search?s_it=tb50winamp&q={searchTerms}
SearchScopes: HKCU - {5D721004-22A8-477C-B75D-0CCF729348BB} URL = http://www.mysearchresults.com/search?c=3524&t=01&q={searchTerms}
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2014-06-20 12:01 - 2014-06-22 11:42 - 00002094 _____ () C:\Users\Iza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lollipop.lnk
2014-06-17 13:51 - 2014-06-22 11:40 - 00000000 ____D () C:\Users\Iza\AppData\Local\Lollipop_06171151
Task: {8A763166-C81F-477D-A005-C58F576D1A5F} - \Dealply No Task File <==== ATTENTION
Task: {B24E4931-6EEB-4D16-979C-664AF93F6008} - \DTReg No Task File <==== ATTENTION
Task: {BF089B12-6286-4933-B52D-9C81CE6E668F} - \DealPlyLiveUpdateTaskMachineUA No Task File <==== ATTENTION

Task: {0295B92F-5E70-4DF9-9C07-88DADB9710E4} - \DealPlyLiveUpdateTaskMachineCore No Task File <==== ATTENTION
Task: {131D2AB2-8A9E-4817-9DB9-0A0097424879} - \DealPlyUpdate No Task File <==== ATTENTION
Task: {29165435-8FF2-4F52-92DE-9CE171657F6F} - \QtraxPlayer No Task File <==== ATTENTION
 

zapisz, umieść obok frst i w frst wybierz opcje fix, utworzy się fixlog którego tutaj wstawisz.

 

Jest też podejrzenie infekcji ZeroAcces. Pobierz TFC Temp File Cleaner http://www.bleepingcomputer.com/download/tfc/ kliknij start, zostanie zrestartowany komputer. po restarcie zrób nowego loga FRST

[Janusz.]

W takim razie przystąpmy do usunięcia FRST

przez shift + del usuń folder C:\FRST, pliki FRST.exe oraz TFC.exe. Tyle.

[zgredziu585]

Wstawiam fixlog : http://pastebin.com/PYTRJ4iq

 

-------------------------------------------------------------

Logi po wykonaniu wszystkich czynności :

 

FRST : http://pastebin.com/fycfTnB4

Addition : http://pastebin.com/MnHfxhm1

Shortcut : http://pastebin.com/ft51HfNr

[zgredziu585]

Okej reklam skoro nie ma to już raczej nie będzie. Naprawde dziękuje za poświęcony czas i pomoc.