Reklamy eastbour.mobi

[DzbanekPL]

Witam serdecznie!

Mam mały problem z wyskakującymi po prawej stronie ekranu w przeglądarce Chrome reklamami typu eastbour.mobi
Niestety nie pamiętam co tutaj wstawić czy jest ktoś w stanie mi pomóc? Byłbym bardzo wdzięczny!

[filutka78]

Daj logi z FRST frst-otl-gmer-i-inne-poradnik-t13967-15.html

[DzbanekPL]

LOGI z FRST:
http://www.wklej.eu/index.php?id=185650c04a

LOGI z Addition:
http://www.wklej.eu/index.php?id=dcc674a0d8

LOGI z Shortcut:
http://www.wklej.eu/index.php?id=9ea71f3367

Proszę, o to logi.

[filutka78]

W logach nie ma niczego z "eastbour.mobi".

1) Odinstaluj program:
ByteFence Anti-Malware (HKLM-x32\...\ByteFence) (Version: 3.14.0.10 - Byte Technologies LLC) <==== UWAGA

2) Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Kod: Zaznacz wszystko

Task: {3EDE1BCD-06D2-47C6-AE48-ECED549A1F69} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku <==== UWAGA
Task: {6DACB5BD-7490-4D9D-A718-5281FCB4C259} - System32\Tasks\ByteFence => C:\Program Files\ByteFence\ByteFence.exe [2017-07-20] (Byte Technologies LLC) <==== UWAGA
Task: {9C944A71-7CF2-44BE-AF89-42AB81DBD034} - System32\Tasks\ByteFence Scan => C:\Program Files\ByteFence\ByteFence.exe [2017-07-20] (Byte Technologies LLC) <==== UWAGA
RemoveDirectory: C:\Program Files\ByteFence
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== UWAGA
CHR DefaultSearchURL: Default -> hxxps://pl.search.yahoo.com/search?fr=mcafee_uninternational&type=C211PL885D20170518&p={searchTerms}
S2 ByteFenceService; C:\Program Files\ByteFence\ByteFenceService.exe [145888 2017-07-20] (Byte Technologies LLC)
S2 0094921525346142mcinstcleanup; C:\WINDOWS\TEMP\009492~1.EXE -cleanup -nolog [X]
2018-05-15 20:19 - 2018-05-15 20:34 - 000000000 ____D C:\Program Files\Reimage
2018-05-15 20:18 - 2018-05-15 20:34 - 000000140 _____ C:\WINDOWS\Reimage.ini
2018-05-15 20:15 - 2018-05-15 20:16 - 000605424 _____ (Reimage) C:\Users\Magda\Downloads\ReimageRepair.exe
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:


Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).
.

[DzbanekPL]

Zrobione! Podaje Fixlog:

http://wklej.eu/index.php?id=2793950dc8

[DzbanekPL]

Ale reklamy nadal się wyświetlają niestety...

[filutka78]

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

eastbour*.*

kliknij na przycisk "Search Files (Szukaj Plików)".
Raport z tego będzie tam, gdzie jest FRST.

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

eastbour

kliknij na przycisk "Search Registry" (Szukaj w Rejestrze).
Raport z tego będzie tam, gdzie jest FRST.

[DzbanekPL]

Nic nie znalazło... Czy to możliwe?

[filutka78]

Czy to możliwe?

Tak, to możliwe, skoro nie masz infekcji.
Możesz spróbować przeinstalować Chrome, ale to raczej nie pomoże, bo Chrome ma domyślnie włączoną synchronizację, czyli po przeinstalowaniu natychmiast ściąga z serwera poprzednie infekcje.
W takim przypadku pozostaję tylko pozbyć się Chrome całkowicie, i nigdy więcej go nie instalować.
.

[krystian3w]

Nie prawda, wystarczy zresetować synchronizacje:

https://support.google.com/chrome/answer/165139?hl=pl

Albo się wylogować:

https://support.google.com/chrome/answer/185277?hl=pl

Przy deinstalacji też można zadbać o wykasowanie profilu chrome jak nie zrobi tego deinstalator.