Wirus Пульс. (go.mail.ru). Wyskakujące reklamy na YouTube.

Пульс to złośliwe oprogramowanie typu (Browser Hijacker) które dołączone zostało do oprogramowania które pobrałeś z internetu. Po zainstalowaniu wirus ustawia wyszukiwarkę i domyślną stronę w przeglądarce na inline.go.mail.ru.

Pozostałe znane szkodliwe dodatki to:

Cytat

Alpha Shoppers, Searchsbay_uninstaller, SafeFinder, Search Protect, Protected Search, TakeSave, DNS Unlocker, Cinema Plus, Price Minus, SalesPlus, New Player, MediaVideosPlayers, Browsers_Apps_Pro, PriceLEess, Pic Enhance, Sm23mS, Salus, Network System Driver, SS8, Save Daily Deals, Word Proser, Desktop Temperature Monitor, CloudScout Parental Control, Savefier, Savepass, HostSecurePlugin, CheckMeUp or HD-V2.2.

Jestem zdziwiony że Malwarebytes nie wykrył tego wirusa. 

Otwórz Notatnik i wklej w nim:

Cytat

S3 HWiNFO32; \??\C:\Users\Fander\AppData\Local\Temp\HWiNFO64A.SYS [X] <==== UWAGA

GroupPolicy: Ograniczenia ? <==== UWAGA
GroupPolicy\User: Ograniczenia ? <==== UWAGA
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA

Toolbar: HKLM - True Key - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - C:\Program Files\Intel Security\True Key\MSIE\truekey_ie64.dll Brak pliku
Toolbar: HKLM-x32 - True Key - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll Brak pliku

BHO: True Key Helper {0F4B8786-5502-4803-8EBC-F652A1153BB6} C:\Program Files\Intel Security\True Key\MSIE\truekey_ie64.dll => Brak pliku
BHO-x32: True Key Helper {0F4B8786-5502-4803-8EBC-F652A1153BB6} C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll => Brak pliku

Plik zapisz pod nazwą fixlist.txt i umieść na pulpicie. Uruchom FRST i kliknij przycisk Fix (NAPRAW).