Otwierające się karty w chrome

Dla specjalistów Bezpieczeństwo
#1

Witajcie forumowicze. Przed chwilą założyłem tutaj konto bo już nie mam pomysłów na walkę z tym czymś. Próbowałem sposobów z podobnych tematów (czyszczenie adw i innymi tego rodzaju programami) ale nic nie dało. Może jak wstawię własne logi to ktoś dojdzie co jest nie tak.
Już piszę o co chodzi.
Podczas przeglądania stron internetowych (zaufanych) same otwierają się nowe karty z grami, darmowymi kasynami, pojawiają się też strony bukmacherskie a nawet strony porno.
Jest to bardzo uciążliwe i denerwujące. Problem pojawił się jakieś 3 dni temu i miałem nadzieję że czyszczenia i skany antywirusami pomogą albo, że samo przejdzie. Nie przeszło.

Czy mógłbym liczyć na wasze wsparcie?

log Otl
OTL.Txt (107,6 KB)

Extras
Extras.Txt (100,0 KB)

About:plugins
#2
#3

Dziękuję za szybkie zajęcie się tematem.

Wklejam logi

FRST
http://www.wklej.org/id/3067564/

Addition
http://www.wklej.org/id/3067566/

Shortcut
http://www.wklej.org/id/3067567/

#4

Odinstaluj Java 8 Update 66.Otwórz notatnik systemowy i wklej:

CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKU\S-1-5-21-2568246086-2447926606-4193830083-1002\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKU\S-1-5-21-2568246086-2447926606-4193830083-1002\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
URLSearchHook: [S-1-5-21-2568246086-2447926606-4193830083-1015] UWAGA => Brak domyślnego URLSearchHook
SearchScopes: HKU\S-1-5-21-2568246086-2447926606-4193830083-1015 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF Homepage: Mozilla\Firefox\Profiles\a3xhq1i2.default -> hxxp://www.interia.pl/#utm_source=instalki1&utm_medium=installer&utm_campaign=instalki1&iwa_source=installer_instalki
CHR HKLM…\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32…\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32…\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
S4 nvvad_WaveExtensible; \SystemRoot\system32\drivers\nvvad64v.sys [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Uruchom jako administrator FRST i kliknij w Fix/Napraw.
Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan(Skanuj) i później Cleaning(Oczyść).

#5

Przy próbie odinstalowania Javy pojawia się taki komunikat

Zdjęcia

#6

Pomiń to i wykonaj resztę.

#7

Ok problem chyba został zażegnany :slight_smile: Od dłuższego czasu nic się samo nie otworzyło więc mam nadzieję, że to ustrojstwo nie wróci. Dziękuję Ci za poświęcony czas i pomoc :relaxed:

Log z czyszczenia Adw
http://www.wklej.org/id/3068193/

PS. ostatecznie udało mi się usunąć ten program Java.

#8

Pobierz >>>DelFix<<< http://www.bleepingcomputer.com/download/delfix/dl/281/
Zaznacz opcje:
Remove disinfection tools
Kliknij przycisk Run.

#9

Ok wykonane. Rozumiem że to czyszczenie plików naprawczych i tych logów.

mimo to wstawiam
http://www.wklej.org/id/3068215/

#10

Wydzielono 1 post tworząc nowy wątek: Otwierające się karty w chrome