Dziwne wyniki wyszukiwania w google, Malwarebytes wykrył : Adware.FusionCore

Cześć. Poproszę o sprawdzenie logów. W wynikach wyszukiwania (firefox > Google) jako pierwsze strony wyświetlają mi się głównie “sponsorowane”. Wykonałem skan Malwarebytes i znalazł plik który poddał kwarantannie lub ignorowaniu. Załączam logi Malwarebytes i Frst.
Malwarebytes : http://www.wklejto.pl/802986

Frst : http://www.wklejto.pl/802988

Addition : http://www.wklejto.pl/802989

Shortcut : http://www.wklejto.pl/802990

1 polubienie

Coś jest na rzeczy. W systemie jest taki plik ale jego prawidłowe miejsce to C:\WINDOWS\Microsoft.NET\Framework
Poczekaj na iJuliusza.

2 polubienia

Witaj @anon43200831
Skan z MBAM wykrył plik rozpakowany w katalogu tymczasowym i nie jest on niebezpieczny.
Czy zmieniałeś ręcznie ustawienia konfiguracji w FF?

1 polubienie

Nie wiem jakie zmiany masz na myśli, ale raczej nie zmieniałem. Wtyczki jakie posiadam to : Adguard, Disable Autoplay, Disconnect, HTTPS everywhere, I don’t care about cookies, Last pass, No script, User agent swicher, Google translate, Video download helper.

Wstaw plik na https://www.virustotal.com/gui/home/upload.
Po co gdybać…
W razie czego możesz do pliku dodać rozszerzenie old tak by plik miał nazwę FUSION.DLL.old.
Zobaczysz czy coś sie zmieniło.
Był (czy jest nie wiem, pewnie tak) częścią CDEx Portable’s installer