Chrome - wyskakujące zakładki z reklamami

Dla specjalistów Bezpieczeństwo
#1

Witam wszystkich.

Od kilku miesięcy borykam się z problemem w wyszukiwarce Chrome na wszystkich urządzeniach gdzie zalogowałem się w tej przeglądarce. Przeglądając strony uruchamiają się nowe zakładki z niechcianymi stronami (reklamami). Jestem przekonany, że to właśnie ten profil do którego się loguję i który przechowuje informacje o moich zakładkach, historii, itd. został zainfekowany. Długo szukałem informacji jak sie tego pozbyć, ale żadne rady do tej pory nie poskutkowały. Byłem na stronach supportu googla i wielu innych. Uruchamiałem narzędzie do czyszczenia chrome, malwareBytes oraz adwcleaner. Kilka skanować antywirusami także nie pomogło. Proszę Was o pomoc. Ponieważ nie mam doświadczenia proszę o dokładny opis co mam zrobić. Z góry dziękuję za pmoc.

Raporty:

FRST.txt: http://www.wklej.org/id/1839732/

Addition.txt: http://www.wklej.org/id/1839739/

Shortcut.txt: http://www.wklej.org/id/1839743/

#2

Jeżeli masz włączoną synchronizację to najpierw wykonaj to:

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32\...\Run: [] = [X]
HKU\S-1-5-21-2184027067-757799379-1173366758-1171\...\Run: [AdobeBridge] = [X]
HKU\S-1-5-21-2184027067-757799379-1173366758-1171\...\Run: [Xvid] = C:\Program Files (x86)\Xvid\CheckUpdate.exe [8192 2011-01-17] ()
HKU\S-1-5-21-2184027067-757799379-1173366758-1171\...\Run: [LSS Panel] = "C:\Program Files (x86)\Media Labs\Local Streaming Server\LSS Config.exe"
HKU\S-1-5-21-2184027067-757799379-1173366758-1171\...\Run: [ISUSPM Startup] = C:\Program Files (x86)\Common Files\InstallShield\UpdateService\ISUSPM.exe [249856 2005-08-11] (Macrovision Corporation)
HKU\S-1-5-21-2184027067-757799379-1173366758-1171\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia ======= UWAGA
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
S3 lmimirr; system32\DRIVERS\lmimirr.sys [X]
S2 smihlp2; \??\C:\Program Files\ThinkVantage Fingerprint Software\smihlp.sys [X]
S3 ULCDRHlp; System32\Drivers\ULCDRHlp.sys [X]
2015-11-11 18:46 - 2015-11-11 18:49 - 00000000 ____ D C:\AdwCleaner
2013-01-11 15:13 - 2013-01-11 15:13 - 0022464 _____ (Intel Corporation) C:\Users\mlichon\AppData\Roaming\JomCap.dll
2015-09-23 19:45 - 2015-02-24 00:09 - 38555505 _____ () C:\Users\mlichon\AppData\Roaming\player.mp4
2014-03-11 10:53 - 2014-03-11 10:54 - 0014528 _____ () C:\Users\mlichon\AppData\Local\WiDiSetupLog.20140311.105359.wdl
2014-03-11 10:54 - 2014-03-11 10:55 - 0015364 _____ () C:\Users\mlichon\AppData\Local\WiDiSetupLog.20140311.105450.wdl
2014-03-11 11:59 - 2014-03-11 11:59 - 0015262 _____ () C:\Users\mlichon\AppData\Local\WiDiSetupLog.20140311.115913.wdl
2014-05-29 07:49 - 2014-05-29 07:49 - 0015364 _____ () C:\Users\mlichon\AppData\Local\WiDiSetupLog.20140529.084944.wdl
2014-05-29 07:51 - 2014-05-29 07:52 - 0015361 _____ () C:\Users\mlichon\AppData\Local\WiDiSetupLog.20140529.085152.wdl
Task: {1C33E84C-A66E-4B12-964D-8D1CF70682C7} - System32\Tasks\{237651AE-3E09-492F-9E17-C150EE8E3E0E} = Chrome.exe hxxp://ui.skype.com/ui/0/5.0.0.152.375/pl/go/help.faq.installer?LastError=1603
Task: {2DA0633F-EC3D-4A41-9AA7-5CD0D68DC716} - System32\Tasks\{4E09E9CC-98AC-435C-8F91-6F14D4AE4B37} = pcalua.exe -a C:\Users\mlichon\Desktop\TGI-\Setup.exe -d C:\Users\mlichon\Desktop\TGI-
EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.

 

#3

Witam ponownie.

Raport fixlog: http://www.wklej.org/id/1839825/

FRST: http://www.wklej.org/id/1839832/

Niestety nie pomogło :frowning:

Jakieś inne pomysły?

#4

Odinstaluj Chrome zaznaczając usunięcie danych przeglądania za pomocą Geek Uninstaller Free: KLIK

#5

Wygląda na to że udało się wreszcie pozbyć tego ■■■■■■■■■■.

Bardzo Ci dziękuję Atis.

Jutro spróbuję pozbyć sie tego z innych urządzeń.

Jeszcze raz wielkie dzięki.