Pozostałość po wirusie wyskakujące mail.ru wyskakujace okienka i wolna praca przeglądarki

Dla specjalistów Bezpieczeństwo
#1

Witam przypadkowo zainstalowałem kilka wirusów między innymi mail.ru wyczyściłem komputer adwcleanerem i zresetowałem ustawienia przeglądarki niestety po godzinie problem powrócił poniżej wklejam logi z programu frst.
Addition
http://wklej.org/id/3034229/
Shortcut
http://wklej.org/id/3034230/
FRST
http://wklej.org/id/3034231/

#2

Może masz włączoną synchronizację danych w Chrome, więc będą przywracane szkodliwe ustawienia.
Resetowanie synchronizacji Chrome
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist:

[quote]BootExecute: autocheck autochk * bootdelete
GroupPolicy: Ograniczenia <======= UWAGA
GroupPolicy\User: Ograniczenia <======= UWAGA
HKU\S-1-5-21-4266533928-1450447359-1208231466-1000\Software\Microsoft\Internet Explorer\Main,Start Page =
CHR HKLM-x32…\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
2017-02-02 20:35 - 2017-02-02 20:35 - 00000000 ____D C:\Users\Kacper\Downloads\FRST-OlderVersion
2017-02-02 23:12 - 2016-10-08 08:43 - 00000000 ____D C:\AdwCleaner
C:\Users\Kacper\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk
C:\Users\Kacper\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk
EmptyTemp:[/quote]
Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

#3

FRST
http://wklej.org/id/3034257/
fixlog
http://wklej.org/id/3034259/
Nadal wyskakują mi dodatkowe okienka :frowning:

#4

Zapisując Fixlist ustaw kodowanie na UTF-8
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist:

[quote]C:\Users\Kacper\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk
C:\Users\Kacper\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk
DeleteQuarantine:[/quote]
Uruchom FRST i kliknij Napraw (Fix). Później skasuj folder C:\FRST

  1. Resetowanie synchronizacji Chrome
  2. Przywracanie ustawień domyślnych Chrome
  3. Zainstaluj uBlock: Firefox - Chrome - Opera

Odinstaluj Adobe Flash Player 10 ActiveX i Adobe Reader X (10.1.16)
Zainstaluj Flash Player 24.0.0.194 ActiveX i Adobe Reader XI 11.0.19
Włącz przywracanie systemu dla dysku systemowego C.

#5

Zrobiełm wszystko według instrukcji niestety nadal co kilka kliknięcie w nowej karcie pojawiają mi się strony z reklamami serwisów bukmacherskich itp :frowning:

#6

To odinstaluj usuwając cały profil użytkownika.

#7

Możesz podpowiedzieć jak to zrobić ??

#8

Najpierw możesz wyeksportować zakładki: KLIK

[quote]Windows 8, 7 lub Vista

  1. Zamknij wszystkie okna i karty Chrome na komputerze.
  2. Otwórz Panel sterowania:
  • Windows 7 i Vista: kliknij menu Start Menu Start a następnie Panel sterowania.
  • Windows 8: skieruj kursor w prawy górny róg ekranu. Kliknij Ustawienia a następnie Panel sterowania.
  1. Kliknij Odinstaluj program lub Programy i funkcje.
  2. Kliknij dwukrotnie Google Chrome.
  3. Aby usunąć informacje o swoim profilu, takie jak zakładki i historię, zaznacz zaznacz pole „Czy usunąć także dane przeglądania?”.
  4. Kliknij Odinstaluj.
    https://support.google.com/chrome/answer/95319[/quote]

Geek Uninstaller Free:
http://www.geekuninstaller.com/geek.zip