Chrome - przekierowania na stronę OZIP (cleanserp.net) + niechciane rozszerzenie unTabs

Dla specjalistów Bezpieczeństwo
#1

Szanowni moderatorzy, szukam rozwiązania dla tematu wpisanego powyżej.
Pomagam znajomemu rozwikłać opisany problem, lecz nie mogę określić w jakich okolicznościach obie niepożądane programy zostały zainstalowane. Pewnie zostały ‘przemycony’ pod inną ściągniętą instalacją.

Po wpisaniu dowolnego wyrażenia w pasku adresu w Chrome, otwiera się strone wyszukiwarki OZIP, która jak wyczytałem jest fałszywa i nie potrafię jej usunąć z poziomu ustawień Chrome czy wskazać inną domyślną wyszukiwarkę. Drugim problemem jest zainstalowanie wtyczki unTabs - wśród opisu mogę odnaleźć to:
Identyfikator: pphnmcjolbjlahhdegnbnbhjbgnlceid
(To rozszerzenie jest zarządzane, więc nie można go usunąć ani wyłączyć).

Uprzejmie proszę o pomoc w rozwiązaniu problemu.
Załączam odnośniki do raportów:
FRST
http://www.wklej.org/id/3171147/
Addition
http://www.wklej.org/id/3171148/
Shortcut
http://www.wklej.org/id/3171157/

Z góry dziękuję za okazaną pomoc.

#2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist:

HKLM-x32\...\Run: [] => [X] GroupPolicy: Ograniczenia - Chrome <======= UWAGA CHR Extension: (https://mail.google.com/mail/?hl=pl&shva=1#in) - C:\Users\Slawo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ificnghdebamibaplflfngdjoledemch [2017-05-08] CHR Extension: (unTabs) - C:\Users\Slawo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pphnmcjolbjlahhdegnbnbhjbgnlceid [2017-06-01] CHR HKU\S-1-5-21-4228945880-1109588464-3346022146-1004\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx CHR HKU\S-1-5-21-4228945880-1109588464-3346022146-1004\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx CHR HKU\S-1-5-21-4228945880-1109588464-3346022146-1004\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mkaoblbjfmcalcjjaifickaoccjmhlal] - hxxps://chrome.google.com/webstore/detail/mkaoblbjfmcalcjjaifickaoccjmhlal CHR HKLM-x32\...\Chrome\Extension: [ccjleegmemocfpghkhpjmiccjcacackp] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib R2 ibtsiva; %SystemRoot%\system32\ibtsiva [X] 2017-06-01 16:10 - 2017-06-01 21:59 - 00000000 ____D C:\AdwCleaner EmptyTemp:
Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

#3

Dziękuję.
Fixlog
http://wklej.org/id/3173068/
FRST
http://wklej.org/id/3173069/

Czy jest czysto?

#4

Skasuj folder C:\FRST
Czyszczenie folderów Przywracania systemu
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK

#5

Wykonane, chrome zachowuje się prawidłowo! :slight_smile:
Bardzo Ci dziękuję. Lekturę przekażę :slight_smile:

Pozdrawiam