Problem z Chrome - coldsearch

Dla specjalistów Bezpieczeństwo
#1

Witam. Mam mały problem, mianowicie z wyszukiwarką w Chromie dzieje się coś dziwnego. Wpisując cokolwiek w górny pasek wyszukiwania najpierw pojawia się jakiś adres jakiś coldsearch.com, a później dopiero przekierowuje mnie na właściwą stronę czyli wyszukiwarkę Google. Zmienić w ustawieniach przeglądarki nic się nie da, ponieważ wyskakuje mi cały czas: “O tym ustawieniu decyduje administrator”. Poradzicie mi co robić? Antywirusami już próbowałem skanować, a AdwCleaner niby coś wyszukał, ale po klikaniu na Usuń wyskakuje okienko, że teraz będzie usuwanie i że trzeba zrestartować kompa. Po restarcie jak było, tak jest.

#2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
ShellIconOverlayIdentifiers: [00avast] - {472083B0-C522-11CF-8763-00608CC02F24} =  Brak pliku
GroupPolicy: Ograniczenia - Chrome ======= UWAGA
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
SearchScopes: HKLM - DefaultScope - brak wartości
SearchScopes: HKLM-x32 - DefaultScope - brak wartości
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-120346064-1783732168-455360018-1000 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF SelectedSearchEngine: AVG Secure Search
FF Extension: SoAliePolus - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\7ps5uqph.default-1423435599746\Extensions\dgzQnO@Uz.edu [2015-04-25] [Brak podpisu cyfrowego]
CHR HKU\S-1-5-21-120346064-1783732168-455360018-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
S2 MustangService_2015_10_10; C:\ProgramData\TempMoudleSet\MustangSer254.exe [236816 2015-10-09] (MustangService)
2015-11-02 12:54 - 2015-11-02 12:54 - 00000000 ____ D C:\ProgramData\TempMoudleSet
2015-11-11 18:25 - 2015-01-13 22:22 - 00000000 ____ D C:\AdwCleaner
Task: {534B45B4-CC8F-4F3D-8CF6-549FBAE42711} - System32\Tasks\{8D026877-A78A-4F11-9BCA-270270782DE1} = pcalua.exe -a "C:\Users\User\Downloads\Call of Duty 2  full game  MP - SP  -=AviaRa=-\Call of Duty 2 full game.exe"
EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.

 

#3

Fixlog: http://wklej.org/id/1842784/

FRST: http://wklej.org/id/1842787/

Wielkie dzięki Atis, w końcu się pozbyłem tego dziadostwa.

#4

Przestań instalować bezużyteczne programy. Odinstaluj SpyHunter.

#5

Dzięki chłopie, widocznie musisz się znać na rzeczy. :wink: