Jak zablokować przekierowania z canadaalltax.com? Szukam skutecznych programów

Witam. Byłby ktoś w stanie podać mi jakieś programy czy cokolwiek, które zniwelują ten problem?

Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun:
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

Daj w zalaczniku logi z FRST:
http://www.fixitpc.pl/topic/61-diagnostyka-ogólne-raporty-systemowe/#entry119294

Zrob pelny skan przy pomocy Mbam:
http://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

To są te logi, o której prosiłeś. A co do skanowania, to co zrobić po jego zakończeniu?

Brak addition.txt!

Usunac to co wykryl dany program.

Tu jest jeszcze log z tego drugiego programu, wykrył jedno zagrożenie i je usunął.

Nadal brak addition.txt z FRST, czy mozesz go zalaczyc?

Nie prosilem o log z mbam.

Faktycznie, nie widziałem Twojej odpowiedzi, załączam to o co prosiłeś

W ustawiniach Chrome usun przywracanie po starcie: hxxp://search.gboxapp.com.

Obok frst.exe utworz plik fixlist.txt z zawartoscia:
Task: {625C7F24-B465-458D-A77C-8447458F6419} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3885263142-2424321551-1936208585-1001Core => C:\Users\Bartek\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-07-21] (Facebook Inc.)
Task: {77EF829B-93F0-4B83-A550-B3179FEDD001} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3885263142-2424321551-1936208585-1001UA => C:\Users\Bartek\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-07-21] (Facebook Inc.)
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3885263142-2424321551-1936208585-1001Core.job => C:\Users\Bartek\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3885263142-2424321551-1936208585-1001UA.job => C:\Users\Bartek\AppData\Local\Facebook\Update\FacebookUpdate.exe
HKU\S-1-5-21-3885263142-2424321551-1936208585-1001\...\Run: [Facebook Update] => C:\Users\Bartek\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-07-21] (Facebook Inc.)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR Extension: (NeuxTCoup) - C:\Users\Bartek\AppData\Local\Google\Chrome\User Data\Default\Extensions\dnliadoajbglcepoegdbafhdochdpijm [2014-07-20]
CHR Extension: (pricecchop) - C:\Users\Bartek\AppData\Local\Google\Chrome\User Data\Default\Extensions\iecmceiagondekamklahbdikdkodncch [2014-07-16]
CHR Extension: (coontinueetosavee) - C:\Users\Bartek\AppData\Local\Google\Chrome\User Data\Default\Extensions\inkpfjhnmjdmifojgampnpcfplalcfbk [2013-05-20]
CHR Extension: (SearchNewTab) - C:\Users\Bartek\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfmemneijomjanilajkknohnmfpaiddh [2013-05-11]
CHR Extension: (cOnttiynuuetoosavei) - C:\Users\Bartek\AppData\Local\Google\Chrome\User Data\Default\Extensions\jnkmjgnoccofcjaafmopependhedienc [2013-05-11]
CHR Extension: (NextCCoup) - C:\Users\Bartek\AppData\Local\Google\Chrome\User Data\Default\Extensions\pmindjafopnminhemfdidfgpoanpbeec [2014-07-20]
CHR Extension: (SearchNewTab) - C:\Users\Bartek\AppData\Local\Google\Chrome\User Data\Default\Extensions\pncmhjmejfhfpnhploegoiplkpmlpdcm [2013-05-20]
CHR Extension: (pricecchop) - C:\Users\Bartek\AppData\Local\Google\Chrome\User Data\Default\Extensions\iecmceiagondekamklahbdikdkodncch\3.9 [2014-07-16]
CHR Extension: (NeuxTCoup) - C:\Users\Bartek\AppData\Local\Google\Chrome\User Data\Default\Extensions\dnliadoajbglcepoegdbafhdochdpijm\1.0 [2014-07-20]
CHR Extension: (NextCCoup) - C:\Users\Bartek\AppData\Local\Google\Chrome\User Data\Default\Extensions\pmindjafopnminhemfdidfgpoanpbeec\1.0 [2014-07-20]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
2014-08-06 14:46 - 2014-08-06 14:51 - 00000000 ____D () C:\AdwCleaner
2014-07-21 21:35 - 2014-08-06 12:40 - 00000932 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3885263142-2424321551-1936208585-1001UA.job
2014-07-21 21:35 - 2014-08-05 21:40 - 00000910 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3885263142-2424321551-1936208585-1001Core.job
2014-07-21 21:35 - 2014-07-21 21:35 - 00003910 _____ () C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3885263142-2424321551-1936208585-1001UA
2014-07-21 21:35 - 2014-07-21 21:35 - 00003542 _____ () C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3885263142-2424321551-1936208585-1001Core
2014-07-16 16:32 - 2014-07-20 19:54 - 00000000 ____D () C:\ProgramData\d3f7055e0b110717
2014-07-16 16:32 - 2014-07-16 16:32 - 00000000 ____D () C:\Users\HomeGroupUser$\AppData\Local\Comodo
2014-07-16 16:32 - 2014-07-16 16:32 - 00000000 ____D () C:\Users\Gość\AppData\Local\Comodo
2014-07-16 16:32 - 2014-07-16 16:32 - 00000000 ____D () C:\Users\Bartek\AppData\Local\Comodo

W FRST wybierz Fix.

Ja używam firefoxa, zapomniałem o tym napisać

Czy problem nadal wystepuje?

Usunąłem tylko te zagrożenia, które pokazały się po skanowaniu, żadnych logów nigdzie nie wklejałem. Jak na razie od wczoraj problem zniknął.

Wykonaj to co napisalem. Skoro prosisz o pomoc to wykonuj wszystko, a nie wybiorczo co Ci sie podoba.

Ten plik FRST utworzył mi się na pulpicie, to ten nowy plik mam utworzyć też na pulpicie?

Nie, obok frst.exe tj. w C:\Users\Bartek\Downloads

Zrobiłem to wszystko, jak na razie pomogło, nic się nie dzieje, dziękuję.

Problem niestety znowu się pojawił, jak pozbyć się go na stałe?

Trzeba sie nauczyc korzystac z internetu, innej rady nie ma. Jezeli co chwile bedziesz infekowal system to nic tutaj nie pomoze.


Daj nowe logi z FRST.

Wydaje mi się, że po prostu po tamtym razie coś zostało, bo po pewnym czasie zauważyłem, że jak próbowałem odtwarzać filmy na instagramie, to przekierowywało mnie na te śmieciowe strony. A to niestety nie ja zainfekowałem, tylko moja mama, która jak dobierze się do komputera raz na 100 lat, to dramat.

Daj jeszcze addition.txt, jezeli sie nie utworzyl to zaznacz stosowna opcje w FRST.

Proszę, oto plik, o który prosiłeś

Fixlist.txt dla Frst:
FF Extension: Adblocker - C:\Users\Bartek\AppData\Roaming\Mozilla\Firefox\Profiles\m3cg6p0t.default-1391984288514\Extensions\fpikbvp@vpvcpei.org [2014-07-16]

Utworzyłem taki plik, wkleiłem ten tekst, i plik zmienił zawartość.

Sprawdz czy problem nadal wystepuje.

Jeżeli chodzi o filmy na instagramie to problem już nie występuje, a w ostatnim czasie, tylko wtedy występował. Bardzo dziękuję za pomoc