Launchpage i inne

Dla specjalistów Bezpieczeństwo
#1

Dzisiaj zmieniła mi się główna strona w Google Chrome na Launchpage.org i zaczęły wyskakiwać reklamy, postanowiłem to usunąć przy pomocy AdwCleaner i myślałem że wszystko dobrze się usunęło bo nic nie wyskoczyło już, ale po chwili włączyła się kolejna jakaś dziwna wyszukiwarka QueryRouter, ale wyświetliła się ona tylko raz. Obecnie wyskakują raz na jakiś czas jakieś reklamy oraz przy wyszukiwaniu w Google takie coś, bardzo proszę o pomoc

SKANY:
http://www.wklej.org/id/3093141/
http://www.wklej.org/id/3093142/
http://www.wklej.org/id/3093143/

#2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist:

GroupPolicy: Ograniczenia <======= UWAGA GroupPolicyScripts: Ograniczenia <======= UWAGA CHR HKU\S-1-5-21-4283399392-4125517714-1410546618-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx R2 ibtsiva; %SystemRoot%\system32\ibtsiva [X] 2017-04-22 14:32 - 2017-04-22 14:43 - 00000000 ____D C:\AdwCleaner 2017-04-22 14:08 - 2017-04-22 14:08 - 00000000 ____D C:\Users\kajet\AppData\Roaming\2993 2017-04-22 13:40 - 2017-04-22 13:40 - 00000087 _____ C:\Users\kajet\AppData\Roaming\1de0de73-de3e-46c6-81b0-f6455f081644 RemoveProxy: EmptyTemp:
Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

#3

Fixlog http://www.wklej.org/id/3093159/
FRST http://wklej.org/id/3093162/

#4

Skasuj folder C:\FRST
Czyszczenie folderów Przywracania systemu

#5

Niestety po uruchomieniu Google Chrome wyskoczyła mi strona QueryRouter, mimo że w ustawieniach Chrome mam ustawione Otwórz stronę nowej karty. Po wyłączeniu przeglądarki i ponownym włączeniu już wyświetliła się normalna strona.

#6
  1. Resetowanie synchronizacji Chrome
  2. Przywracanie ustawień domyślnych Chrome
    uBlock: Firefox - Chrome - Opera
#7

Dzięki, wykonałem oba punkty, jeśli sytuacja się powtórzy będę pisać.