Infekcja przelądarki

[Gość: Marcinin]

Witam,

Proszę o wsparcie.

Od kilku dni pojawia mi się takie "dziadostwo"

fotoforum.gazeta.pl/zdjecie/3588346,2,1,2547554.html
w tekstach, niektóre słowa mam na zielono z możliwością kliknięcia na nie jak na link. Po najechaniu na nie myszką, wyskakuje ramka z napisem - Public8media.com i inne
Mamy antywirusa itp. zabezpieczenia.
Jako poradzić sobie z problemem?

Zrobiłem OTL

www.wklejto.pl/190527
Czyściłem też ADW Cleanerem i nie pomaga to cos nie znika.

Proszę o wsparcie.

Pozdrawiam
Marcin

[Gość: Marcinin]

Dodam tylko jeszcze drugie logi z OTL

www.wklejto.pl/190531

[Gość: Kolobos]

Odinstaluj:
Google Toolbar for Internet Explorer
YoutubeAdblocker
greatsaveer
Update for Ultimate Codec

Zrob pelny skan przy pomocy Mbam:
www.bleepingcomputer.com/download/malwarebytes-anti-malware/
Po wykonaniu daj nowy log z OTL, wklej go na wklej.org !

[Gość: Marcinin]

Śmieci odinstalowane.

Skan zrobiony i też śmieci usunięte.

Logi z OTL zamieszczam:
wklej.org/id/1260564/
Mam nadzieję, że to załatwi sprawę.

Pozdrawiam i dzięki.
Marcin

[Gość: Marcinin]

Dodaję jeszcze extras z OTL
wklej.org/id/1260565/
Pozdrawiam i jeszcze raz dziękuję
Marcin

[Gość: Kolobos]

Wykonaj skrypt w OTL:

:OTL
O3 - HKU\S-1-5-21-3818164598-3538374367-3789061257-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKU\S-1-5-21-3818164598-3538374367-3789061257-1000..\Run: [LiveSupport] "C:\Program Files\LiveSupport\LiveSupport.exe" /noshow /log File not found
O20 - AppInit_DLLs: (ô‹&
hű) - File not found
[2014-01-30 23:47:46 | 000,000,000 | ---D | C]

[Gość: Marcinin]

Skrypt wykonany

========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-3818164598-3538374367-3789061257-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.
Registry value HKEY_USERS\S-1-5-21-3818164598-3538374367-3789061257-1000\Software\Microsoft\Windows\CurrentVersion\Run\\LiveSupport deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:ô‹&
hű deleted successfully.
C:\ProgramData\YoutubeAdblocker folder moved successfully.
C:\ProgramData\greatsaveer folder moved successfully.
C:\Program Files\greatsaveer folder moved successfully.
C:\ProgramData\6a2707f8d970efd1 folder moved successfully.
C:\ProgramData\InstallMate\EBACCD7E\cfg folder moved successfully.
C:\ProgramData\InstallMate\EBACCD7E folder moved successfully.
C:\ProgramData\InstallMate folder moved successfully.
C:\Users\Marcin\AppData\Local\CouponsMalibu.crx moved successfully.
C:\Users\Marcin\AppData\Local\BostonMarketOne.crx moved successfully.
========== FILES ==========
C:\Users\Marcin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccoklnagiiphbninnalkfaghagbdoadh\1.0 folder moved successfully.
C:\Users\Marcin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccoklnagiiphbninnalkfaghagbdoadh folder moved successfully.
C:\Users\Marcin\AppData\Local\Google\Chrome\User Data\Default\Extensions\cifodmmoeonkbdccgnoggdlgbmbgjdje\1.1 folder moved successfully.
C:\Users\Marcin\AppData\Local\Google\Chrome\User Data\Default\Extensions\cifodmmoeonkbdccgnoggdlgbmbgjdje folder moved successfully.
C:\Users\Marcin\AppData\Local\Google\Chrome\User Data\Default\Extensions\kaedindjkmelhfjpjknbbmddliiibnhm\1.2_0 folder moved successfully.
C:\Users\Marcin\AppData\Local\Google\Chrome\User Data\Default\Extensions\kaedindjkmelhfjpjknbbmddliiibnhm folder moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 02032014_214214


Mam nadzieję że pozbyłem się infekcji.

Pozdrawiam
Marcin