Wirus podmienia mi linki podczas przeglądania internetu

[Deni]

Ogólnie pojawiają mi się rklamy w miejsach gdzie one normalnie nie występują i jak klikam w jakiś dowolny link na stronie to przekeirowuje mnie na strony z reklamami.


logi z FRST
FRST.txt http://www.wklej.eu/index.php?id=d090953022
Addition.txt http://www.wklej.eu/index.php?id=9bb9f5b83e
Shortcut.txt http://www.wklej.eu/index.php?id=3fff40d8a7

logi z GMER

http://www.wklej.eu/index.php?id=623332d83f

Proszę o sprawdzenie logów

[mateo8898]

Użyj AdwCleaner frst-otl-gmer-i-inne-poradnik-t13967-15.html#p139531 z opcji Usuń i podaj utworzony log.

[Deni]

http://www.wklej.eu/index.php?id=f5304520df logi z AdwCleaner


Komputer teraz mi nie muli, ale dalej z prawejs trony przeglądarki wyskakują mi reklamy (Chrome)

[mateo8898]

OK, wrzuć jeszcze nowe logi z FRST.

[Deni]

OK, nowe logi:

FRST
http://www.wklej.eu/index.php?id=c619d6b787
Addition
http://www.wklej.eu/index.php?id=33b7c43dde
Shortcut
http://www.wklej.eu/index.php?id=0039b80457

[mateo8898]

W AdwCleaner Uninstall

Wklej do notatnika:

HKLM\...\Run: [] => [X]
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12459112 2012-03-16] (Realtek Semiconductor)
HKLM\...\Run: [Toshiba Registration] => C:\Program Files\TOSHIBA\Registration\ToshibaReminder.exe [150992 2012-05-13] (Toshiba Europe GmbH)
HKLM-x32\...\Run: [NBAgent] => C:\Program Files (x86)\Nero\Nero 11\Nero BackItUp\NBAgent.exe [1492264 2011-11-18] (Nero AG)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-01-05] (Intel Corporation)
HKLM-x32\...\Run: [IndexSearch] => C:\Program Files (x86)\Nuance\PaperPort\IndexSearch.exe [46368 2010-03-09] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [937920 2011-06-06] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)
HKU\S-1-5-19\...\Run: [TOPI.EXE] => C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe [846936 2011-05-16] (TOSHIBA)
HKU\S-1-5-20\...\Run: [TOPI.EXE] => C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe [846936 2011-05-16] (TOSHIBA)
HKU\S-1-5-21-1757698987-3051466836-2079839779-1001\...\Run: [TOPI.EXE] => C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe [846936 2011-05-16] (TOSHIBA)
HKU\S-1-5-21-1757698987-3051466836-2079839779-1001\...\Run: [swg] => C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2012-05-14] (Google Inc.)
HKU\S-1-5-21-1757698987-3051466836-2079839779-1001\...\Run: [Dashlane] => C:\Users\Damian\AppData\Roaming\Dashlane\Dashlane.exe [227512 2015-07-22] ()
HKU\S-1-5-21-1757698987-3051466836-2079839779-1001\...\Run: [DashlanePlugin] => C:\Users\Damian\AppData\Roaming\Dashlane\DashlanePlugin.exe [285880 2015-07-22] ()
C:\Users\Damian\AppData\Roaming\Dashlane
HKU\S-1-5-18\...\Run: [TOPI.EXE] => C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe [846936 2011-05-16] (TOSHIBA)
Startup: C:\Users\Damian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk [2014-01-14]
CHR Extension: (Brak nazwy) - C:\Users\Damian\AppData\Local\Google\Chrome\User Data\Default\Extensions\eakacpaijcpapndcfffdgphdiccmpknp [2015-08-20]
CHR Extension: (Brak nazwy) - C:\Users\Damian\AppData\Local\Google\Chrome\User Data\Default\Extensions\niloccemoadcdkdjlinkgdfekeahmflj [2015-08-20]
S3 TDEIO; \??\C:\Windows\SysWOW64\sysprep\BOOTPRIO\tdeio64.sys [X]
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

[Deni]

Fixlog - http://www.wklej.eu/index.php?id=c6a105d7cd

Nowe logi z FRST
FRST - http://www.wklej.eu/index.php?id=955a609bb1
Addition - http://www.wklej.eu/index.php?id=a50fca9307
Shotcut - http://www.wklej.eu/index.php?id=bfcd11abd2

[mateo8898]

Wklej do notatnika:

HKU\S-1-5-21-1757698987-3051466836-2079839779-1001\...\Run: [Dashlane] => "C:\Users\Damian\AppData\Roaming\Dashlane\Dashlane.exe" autoLaunchAtStartup
HKU\S-1-5-21-1757698987-3051466836-2079839779-1001\...\Run: [DashlanePlugin] => "C:\Users\Damian\AppData\Roaming\Dashlane\DashlanePlugin.exe" ws
C:\Users\Damian\AppData\Roaming\Dashlane
Reboot:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Napraw. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

[Deni]

Fixlog
http://www.wklej.eu/index.php?id=5b7e93b7f0

Nowe logi z FRST
Shortcut
http://www.wklej.eu/index.php?id=b526e44431
Addition
http://www.wklej.eu/index.php?id=3ab9dbfdb2
Frst
http://www.wklej.eu/index.php?id=7c87b26334

[mateo8898]

Czy problem ustąpił?

[Deni]

Nie

Dalej pojawiają się "gorące oferty" i przekierowuje mnie na strony z "nagrodami"

[mateo8898]

Problem występuje tylko w Chrome, czy także w innych przeglądarkach?