Google Chrome - Malwarebytes ciągle powiadmia o wirusach

Dla specjalistów Bezpieczeństwo
#21

Pobierz SystemLook (SystemLook64) http://jpshortstuff.247fixes.com/SystemLook.htmlWklej do niego

#22

http://wklej.org/id/1720591/

#23

Jeśli jeszcze jest to przez Panel sterowania odinstaluj

 

#24

No i wciąż to samo… http://www.wklej.org/id/1721348/

#25

Usuń plik Secure Preferences

C:\Users\Miki\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences

Wstaw nowy http://sendfile.es/pokaz/365488—XgHq.html

#26

Podmieniłem pliki, lecz po zrobieniu skanu dalej wykrywa to samo: http://www.wklej.org/id/1721957/

#27

Przeskanuj plik na wirustotal https://www.virustotal.com/ bo u mnie nic nie wykrywa https://www.virustotal.com/pl/file/a856618e30abbd0ce3189a97b84274734132326f68c81d4f6ddcb8f03d7ce0ed/analysis/1432650574/

#28

Na podanej przez Ciebie stronie nic nie wykrywa, lecz Malwarebytes za każdym razem wykrywa ten plik jako wirusa.

#29

Ja rozumie, tylko zauważ, że na podanej stronie jest także skaner Malwarebytes i on nic nie wykrył.

#30

Malwarebytes to co zawsze: http://www.wklej.org/id/1724302/

Zoek: http://www.wklej.org/id/1724303/

#31

Przy tym pliku nawet jego reset mógł nie usunąć wszystkiego.

 

Jeśli jest włączona to zresetuj synchronizacje w Chrome https://support.google.com/chrome/answer/2390059?hl=pl

 

Wklej do notatnika:

CMD: type "C:\Users\Miki\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences"

Plik zapisz jako fixlist.txt i umieść w tym samym katalogu co FRST Uruchom FRST klikasz Fix Zaprezentuj plik fixlog.txt

#32

http://www.wklej.org/id/1725361/

#33

Heh, Malwarebytes się nie myli, nadal widnieje

 

Zamknij Chrome i inne przeglądarki

 

Proszę wyłączyć synchronizacje kart https://support.google.com/chrome/answer/2591582?hl=pl

 

Wykonaj kopię zapasową pliku Secure Preferences

 

Edytuj w notatniku ponownie plik C:\Users\Miki\AppData\Local\Google\Chrome\User Data\Default\ Secure Preferences

 

W notatniku idziesz menu Edycja - Znajdź - wpisz start.qone8.com

 

Usuń i zachowaj zmiany

 

Restart komputera i ponownie edytuj plik Secure Preferences wyszukaj start.qone8.com jeśli nie ma uruchom Chrome sprawdź czy wszystko działa i dopiero wtedy wykonaj skan Malwarebytes

#34

Po usunięciu tej linijki tekstu w notatniku i ponownym uruchomieniu systemu, Malwarebytes nic nie wykrywa. Natomiast po uruchomieniu przeglądarki Chrome, w pliku SecurePreferences natychmiast pojawia się usunięta linijka.

#35

Dysk przeskanuj Eset Online Scanner http://www.eset.pl/resources/eos/onlinescanner.php przedstaw wyniki.

 

 

Pobierz SystemLook (SystemLook64) http://jpshortstuff.247fixes.com/SystemLook.html Wklej do niego

Klikasz Look pokaż log na forum

#36

Raport z Eset Online Scanner - http://wklej.org/id/1727256/

Raport z Look’a - http://wklej.org/id/1727259/

#37

Zobacz ten temat https://forums.malwarebytes.org/index.php?/topic/167669-cant-remove-searchonme-from-chrome-secure-preferences/

 

Wejdź w ustawienia Chrome Co masz zaznaczone w opcji Po uruchomieniu Otwórz stronę nowej karty, czy może Otwórz konkretną stronę czy zestaw stron. Sprawdź co jest ustawione w tym ostatnim przypadku.

#38

Po uruchomieniu mam zaznaczoną opcję “otwórz konkretne strony” i znajdują się tam tylko strony ustawione przeze mnie.

#39

Zaznacz opcje Otwórz stronę nowej karty, zamknij przeglądarkę i wtedy edytuj plik secure preferences i usuń wspomnianą wyżej linijkę.

 

Spróbuj użyć tego narzędzia https://support.google.com/chrome/answer/6086368?hl=en

#40

Ustawiłem opcję “otwórz stronę nowej karty” i jak na razie, w notatniku nie pojawia się z powrotem usuwana linijka, a malwarebytes nic nie wykrywa. Zobaczymy jak będzie jutro.