Powracająca wciąż wyszukiwarka Initialsite123


(Sieja) #1

Powracająca wciąż wyszukiwarka Initialsite123. Przeskanowałem już ADWCleaner i Malwarebytes Antimalware, ale wciąż wraca. Raporty:

Shortcut: http://www.wklej.org/id/3088387/
Addition: http://www.wklej.org/id/3088388/
FRST: http://www.wklej.org/id/3088389/


(Acorus) #2

Otwórz notatnik systemowy i wklej:

Task: {4E01FFF7-243D-4228-91A2-799996DB15F4} - \Phuhotion -> Brak pliku <==== UWAGA
Task: {E1F8264C-723E-427E-9298-D738A512F070} - {047E0847-7A0D-7E0B-0A11-0B7A7A7A1105} -> Brak pliku <==== UWAGA
HKU\S-1-5-21-3470862279-512053219-584640510-1001…\StartupApproved\Run: => "AceStream"
CHR DefaultSearchURL: Profile 3 -> hxxp://www.initialsite123.com/search/?q={searchTerms}&z=86f5fcd66467fffb005966ag3zet9o1zeo2bdcbbeq&from=isr&uid=SamsungXSSDX850XEVOX250GB_S21PNSAG713826K&type=sp
CHR DefaultSearchKeyword: Profile 3 -> 21initialsite123
2017-04-17 14:05 - 2017-04-17 14:10 - 00000000 ____D C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Uruchom jako administrator FRST i kliknij w Fix/Napraw.
Reset Chrome: https://support.google.com/chrome/answer/3296214?hl=pl


(Sieja) #3

Zrobiłem tak, ale proces naprawiania trwa już ponad 3 godziny. Coś chyba jest nie tak?


(Acorus) #4

Wykonaj reset Chrome.Pokaż nowy raport z FRST bez Addition i Shortcut.


(Sieja) #6

http://www.wklej.org/id/3088665/ - FRST

Odinstalowałem chrome, zrobiłem reset ale po ponownej instalacji jest tak samo.

EDIT: Widzę, że temat jest widoczny już nawet w Google, więc podpowiadam: Ostatecznie udało się to zwalczyć za pomocą HitmanPRO. Najpierw uruchomiłem Rkill, później HitmanPRO, ADWCleaner i nie pojawia się ponownie.

Proszę jeszcze o sprawdzenie nowego raportu FRST, aby dowiedzieć się czy wszystko zostało usunięte: http://wklej.org/id/3088699/


(Acorus) #7

Pobierz >>>DelFix<<< http://www.bleepingcomputer.com/download/delfix/dl/281/
Zaznacz opcje:
Remove disinfection tools
Kliknij przycisk Run.