Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Wirus w przeglądarce - złośliwe reklamy w Google Chrome

michalz95 19 Sie 2015 16:08 1140 6
  • #1 19 Sie 2015 16:08
    michalz95
    Poziom 2  

    Witam.

    Po zainstalowaniu trefnego oprogramowania z jednej ze stron, pojawił się męczący problem z reklamami które wyskakiwały jedne za drugimi po włączeniu przeglądarki.

    Zainstalowałem MBAM - Malwarebytes Anti-Malware oraz ADW Cleaner i postępowałem zgodnie z instrukcjami w jednym z wątków na forum. Wszystko teoretycznie jest ok, aczkolwiek nie znam się na logach z FRST.

    Prosiłbym was o przeanalizowanie logów i zaznaczenie co warto usunąć i ewentualnie zmienić, aby wszystko było ok.

    Pozdrawiam

    0 6
  • #2 19 Sie 2015 16:09
    sPeRaCz.PL
    Poziom 42  

    A gdzie drugi log ?

    0
  • #3 19 Sie 2015 16:12
    Kolobos
    Spec od komputerów

    Odinstaluj: Magical Find

    Fixlist.txt dla FRST:
    BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll No File
    BHO-x32: Magical Find -> {7725817f-ce31-45f6-9866-c553935641ab} -> C:\Program Files (x86)\Magical Find\Extensions\7725817f-ce31-45f6-9866-c553935641ab.dll [2015-08-19] ()
    FF Extension: Magical Find - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\nfcz5pdv.default\Extensions\{fa6f6587-af95-4782-afc5-89c87f90b314}.xpi [2015-08-19
    2015-08-19 14:42 - 2015-08-19 14:52 - 00000000 ____D C:\AdwCleaner
    2015-08-19 13:41 - 2015-08-19 13:41 - 00000000 ____D C:\Program Files (x86)\Magical Find
    EmptyTemp:

    0
  • #4 19 Sie 2015 16:20
    michalz95
    Poziom 2  

    Chodzi o shortcut, debug czy addition?

    Dodano po 4 [minuty]:

    Od razu zapytam, te komendy należy wkleić do pliku fixlist.txt? Następnie co należy zrobić?

    0
  • #5 19 Sie 2015 16:45
    Kolobos
    Spec od komputerów

    Obok frst.exe utworz plik fixlist.txt z zawartoscia, ktora podalem. W FRST wybierz Fix.
    Wczesniej odinstaluj Magical Find o ile sie uda.

    0
  • #6 19 Sie 2015 17:14
    michalz95
    Poziom 2  

    Jeśli chodzi o Magical Find'a w panelu sterowania w zakładce programy widnieje, także możliwość istnieje, aczkolwiek MBAM zadaje pytanie czy zezwolić na uruchomienie pliku uninstaler.exe oraz kolejne, które po skanie zostały przeniesione do kwarantanny. Co byś proponował zroobić?

    0
  • #7 19 Sie 2015 17:27
    Kolobos
    Spec od komputerów

    Wykonaj skrypt dla FRST, usunie Magical Find.

    0