Samoczynne wyskakiwanie reklam

[tonis38]

Witam.

Kuzyn znów zaśmiecił swój komputer.

Główny problem jaki zaobserwowałem to automatyczne wyskakiwanie okien Google Chrome z reklamami.
Dzieje się to przy przeglądaniu stron internetowych, kikaniu w odnośniki, jak również przy zwyczajnym użytkowaniu komputera (wtedy Chrome samoczynnie się uruchamia z otworzoną stroną z reklamami).

W załącznikach przesyłam logi z OTL oraz z AdwCleaner (log z GMER'a prawdopodobnie będzie później).

Pozdrawiam

[ordynat]

1) Odinstaluj:
"icdgab" = Genesis

2) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
FF - prefs.js..extensions.enabledAddons: faststartff%40gmail.com:4.2.3
O4 - HKU\.DEFAULT..\RunOnce: [SpUninstallDeleteDir] rmdir /s /q "C:\WINDOWS\system32\config\systemprofile\Dane aplikacji\SearchProtect" File not found
O4 - HKU\S-1-5-18..\RunOnce: [SpUninstallDeleteDir] rmdir /s /q "C:\WINDOWS\system32\config\systemprofile\Dane aplikacji\SearchProtect" File not found
O4 - Startup: C:\Documents and Settings\Kacper\Menu Start\Programy\Autostart\icdgab.lnk = C:\Documents and Settings\Kacper\Ustawienia lokalne\Dane aplikacji\icdgab.exe ()
O8 - Extra context menu item: Ściągaj z Mipony - file://C:\Program Files\MiPony\Browser\IEContext.htm File not found
[2014-07-05 18:50:04 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Kacper\Dane aplikacji\30484
[2014-08-02 13:07:59 | 000,944,147 | ---- | M] () -- C:\Documents and Settings\Kacper\Ustawienia lokalne\Dane aplikacji\icdgab.gss
[2014-08-02 13:06:38 | 000,000,979 | ---- | M] () -- C:\Documents and Settings\Kacper\Menu Start\Programy\Autostart\icdgab.lnk
[2014-08-02 12:56:34 | 001,974,272 | ---- | M] () -- C:\Documents and Settings\Kacper\Ustawienia lokalne\Dane aplikacji\icdgab.exe
[2014-08-02 12:40:05 | 000,021,504 | ---- | M] () -- C:\Documents and Settings\Kacper\Ustawienia lokalne\Dane aplikacji\icdgab.gdb

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-21-1659004503-1958367476-1801674531-1004\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.
.

[tonis38]

Witam.

Oto log po usuwaniu, nowy log z OTL i zaległy z GMER'a jakby był potrzebny.

[ordynat]

Wg mnie - jest już OK.

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.