Podmienianie stron w Operze, iexplore włączony nonstop z 10% CPU

Dla specjalistów Bezpieczeństwo
#1

Hej!

 

Każda stronka z Opery ma podmieniony link na jakieś strony wyłudzające numer telefonu.

W tle działa proces iexplore.exe www.google.com ze stałym zużyciem procesora na poziomie 10%, mimo że ta przeglądarka jest wyłączona.

 

FRST:

http://wklej.org/hash/84837ef9877/

 

Addition:

http://wklej.org/id/2981576/

 

Shortcut:

http://wklej.org/hash/5a300d55f96/

 

Dzięki z góry za pomoc i pozdrawiam.

#2

Pobierz i uruchom AdwCleaner Kliknij Skanuj (Scan) i później Oczyść (Clean).
Kliknij Skanuj (Scan) i pokaż nowy raport FRST i Addition.

#3

AdwCleaner:

http://wklej.org/hash/6e153ed8d59/

 

FRST:

http://wklej.org/hash/a0546374b70/

 

Addition:

http://wklej.org/hash/19c1ac2a188/

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

#5

Fixlog:
http://wklej.org/hash/56c8ba85f0a/

 

FRST:

http://wklej.org/hash/018b24153c3/

Odpaliłem Chrome i niestety on ma ustawione domyślne strony przeglądania na jakieś search.com. Usuwanie rozszerzenia i ręczna podmiana strony startowej nie pomaga. Po restarcie komputera wszystko wraca do normy.

 

Odpaliłem Malwarebytes Anti-Malware i wykrył kilka infekcji, które usunąłem.

 

FRST po odpaleniu Malwarebytes:

http://wklej.org/hash/c6d1e9b1ffb/

#6

Przywracanie ustawień domyślnych Chrome

#7

Atis: dziękuję bardzo za pomoc!

#8

Skasuj folder C:\FRST
Czyszczenie folderów Przywracania systemu
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK

#9

Dziękuję za linki.

 

Problemem był u mnie program “SUPER” do konwertowania filmów. Wiedziałem, że zawiera ad-ware, ale niestety podczas instalacji nie było żadnych opcji “nie akceptowania regulaminu”, odznaczania checkboxów, itp. :frowning: